MONA är en plattform för tillgängliggörande av mikrodata. Syftet med MONA är att erbjuda en säker lösning där mottagaren kan bearbeta de uppgifter som lämnats ut för forskning eller statistikändamål efter sekretessprövning enligt offentlighets- och sekretesslagen.

När SCB har lämnat ut mikrodata är det mottagaren som blir ansvarig för uppgifterna oavsett om uppgifterna lämnats ut i MONA eller på annat sätt. Med mottagare menas den organisation som uppgifterna lämnats ut till.

Utlämnanden sker till separata lagringsytor, så kallade MONA-projekt. Mottagaren är ansvarig för dessa MONA-projekt och de uppgifter som finns där.

Mottagaren får komplettera SCB:s leverans med andra mikrodata eller uppgifter som behövs för det ändamål som SCB levererat för. Det kan vara egna uppgifter eller uppgifter från andra myndigheter, programkod eller statistik.

Mottagare är ansvariga för sina uppgifter i MONA. Det inkluderar allt de fått levererat till sina MONA-projekt och allt de själva skapat. Efter leverans hanterar SCB uppgifterna i MONA-projekt endast som ett led i teknisk bearbetning eller teknisk lagring enligt 2 kap. 13 § tryckfrihetsförordningen.

Detta innebär att uppgifter i MONA-projekt blir allmänna handlingar hos mottagaren i de fall mottagaren är en myndighet eller en organisation som omfattas av samma regelverk (till exempel Jönköping University och Chalmers tekniska högskola). Mottagaren har då även ansvar för arkivering eller gallring av uppgifterna. Uppgifterna omfattas vidare av den för mottagaren tillämpliga sekretessen, normalt 24 kap. 8 § eller 11 kap. 3 § offentlighets- och sekretesslagen.

Uppgifter kan också ha lämnats ut med stöd av ett sekretessförbehåll, där det regleras vid vilket datum som uppgifterna ska förstöras.

Enligt dataskyddsförordningen (GDPR) är mottagaren personuppgiftsansvarig för de personuppgifter som de behandlar medan SCB är personuppgiftsbiträde genom tillhandahållandet av lagringsytor i MONA. SCB är endast personuppgiftsansvarig för de personuppgifter som behandlas som ett led i det tekniska tillgängliggörandet av ytan, exempelvis uppgifter om användarna.

Ett personuppgiftsbiträdes­avtal (PuB-avtal) avseende personuppgifter i MONA ska tecknas mellan SCB och mottagaren. SCB tillhandahåller ett standardiserat PuB-avtal. Avtalet ska undertecknas av en behörig person. Eventuella PuB-avtal som tecknats före den 25 maj 2018, när GDPR började gälla, ska ersättas.

PuB-avtal (pdf)

Frågor och svar (pdf)