2023-05-312022/23:KU35 · p.1KUConstitution
Confidentiality exception in disclosure for technical processing or technical storage of data
Secrecy-breaking rule for outsourcing public authorities' IT operations
What's at stake: The rule determines whether authorities can outsource their IT operations, for instance to cloud services, and thus what protection sensitive personal data receives. It also means that the freedom to communicate information is restricted for those bound by professional secrecy in such outsourcing.
Case texts and AI reasoning are AI-translated from the Swedish originals; the Swedish text is authoritative.
What the vote decides
The question is whether a secrecy-breaking provision should be introduced so that authorities may disclose classified data for technical processing or storage by someone else, or whether shortcomings in authorities' information security must be remedied first.
Yes Yes — the committee proposal
The committee shares the government's assessment that a secrecy-breaking provision should be introduced, since outsourcing or pooling IT operations does carry particular risks but can also give safer and more robust data protection than running it in-house. The committee notes that data may be disclosed only if, after a suitability assessment, it is not inappropriate, and that the restricted freedom to communicate information strengthens protection for the outsourced data, and proposes that the government's bill be adopted and the motion rejected.
No No — the reservations
Reservation 1 (V)
The reservation wants the identified shortcomings in authorities' information security to be remedied before secrecy-breaking rules for outsourced data storage are accepted, pointing to earlier leaks of protected personal data when public bodies stored data with outside providers.
Summarised from the committee report. Party labels in the summary come from the report, not from the vote.
What do the votes mean here?
Yes The committee proposal: adopting the government's legislative proposal and rejecting the motions (keeping things as they are).
No Backing the counter-proposal: reservation 1 by V.
Abstain The party marks a position of its own that is not one of the two final alternatives.
The plan's stance / Actual vote
| AI | Vote | Confidence | Evidence | ||
|---|---|---|---|---|---|
| V | No | No 0/20/0/4 | match | confidence: medium | derived |
| S | No | Yes 94/0/0/13 | differs | confidence: medium | derived |
| MP | No | Yes 16/0/0/2 | differs | confidence: medium | derived |
| C | No | Yes 19/1/0/4 | differs | confidence: medium | derived |
| L | No | Yes 13/0/0/3 | differs | confidence: medium | derived |
| KD | No | Yes 17/0/0/2 | differs | confidence: medium | derived |
| M | No | Yes 60/0/0/8 | differs | confidence: low | not addressed |
| SD | No | Yes 62/0/0/10 | differs | confidence: medium | derived |
Broke with the party line
| CMalin Björk (C, Stockholms kommun) | No — party line: Yes |
MPs whose vote differs from their party's majority position in this division. Marked with a dark ring in the chamber view.
Committee proposal
Parliament adopts the Government's proposal for a law amending the Public Access to Information and Secrecy Act (2009:400). Parliament thus approves proposition 2022/23:97 and rejects motion 2022/23:2376 by Jessica Wetterling et al. (V).
Original (Swedish)
Riksdagen antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400). Därmed bifaller riksdagen proposition 2022/23:97 och avslår motion 2022/23:2376 av Jessica Wetterling m.fl. (V).
Riksdag decision: Parliament approved the Government's proposal for new rules for situations where an authority discloses information for the purpose of technical processing or technical storage of the information with another party. According to the Government's proposal, authorities should be able to disclose information covered by confidentiality to an individual or to an authority that has the task of technically processing or technically storing the information. The proposal also includes a restriction on the freedom to disclose for those subject to confidentiality obligations under the law on confidentiality obligations in outsourcing of technical processing or storage of information. The Government's proposal aims to create better conditions for authorities to outsource or coordinate their IT operations. It also aims to strengthen protection for information disclosed to an individual when outsourcing IT operations. The legislative changes enter into force on 1 July 2023.
Counter-proposals
- The counter-proposal wants identified shortcomings in government agencies' information security to be addressed before secrecy-breaking rules for outsourced data storage are accepted. (V) — Reservation 1
Plan vs actual vote
Every party, in chamber order: what its own plan pointed to, how it voted, and the reasoning behind both. Highlighted rows are where the two differ — but a vote that follows the plan is a result too, so the reasoning is there for every party.
Planen slår vakt om den personliga integriteten och en bred privat sfär och vill motverka växande registrering av uppgifter, samtidigt som den ser privatiseringar och entreprenader som ett hot mot den offentliga sektorns grundidé.
Plan documents: party programme
Reasoning and quotes
Planen slår vakt om den personliga integriteten och en bred privat sfär och vill motverka växande registrering av uppgifter, samtidigt som den ser privatiseringar och entreprenader som ett hot mot den offentliga sektorns grundidé. Motförslagets krav att brister i myndigheternas informationssäkerhet åtgärdas innan sekretessen bryts för utlokaliserad datalagring följer av det. Planen värnar dessutom meddelarfriheten som en av demokratins byggstenar.
- skydd för privatlivetweak support»Alla människor har rätt till en bred privat sfär« (party programme ↗)
- skepsis mot utkontrakteringdecisive»därför ett allvarligt hot mot den offentliga sektorns grundidé« (party programme ↗)
- motverka registrering»och registrering ska motverkas.« (party programme ↗)
- värna meddelarfriheten»föreningsfriheten, yttrande- och tryckfriheten, offentlighetsprincipen« (party programme ↗)
flags: citat_svagt
Planen väljer offentlig regi just för att förhindra att känsliga uppgifter hamnar i fel händer, och kallar det samhällets absoluta skyldighet att skydda den personliga integriteten.
Plan documents: 2022 manifesto · party programme
Reasoning and quotes
Planen väljer offentlig regi just för att förhindra att känsliga uppgifter hamnar i fel händer, och kallar det samhällets absoluta skyldighet att skydda den personliga integriteten. Att först åtgärda kända brister i myndigheternas informationssäkerhet innan sekretessbrytande regler för utlokaliserad datalagring införs följer av den principen, särskilt när skyddade personuppgifter tidigare läckt. Planen vill dessutom stärka förmågan att stå emot cyberattacker och värnar de anställdas meddelarfrihet. Planen stöder därför kravet.
- känsliga uppgifter i offentlig regidecisive»att förhindra att känsliga uppgifter hamnar i fel händer, vill vi att 1177 drivs i offentlig regi« (2022 manifesto ↗)
- skydd för personlig integritet»Det är samhällets absoluta skyldighet att skydda friheten och den personliga integriteten« (party programme ↗)
- stärkt cybersäkerhet»Arbetet för att stärka förmågan att stå emot cyberattacker och desinformation ska stärkas.« (2022 manifesto ↗)
- värna meddelarfriheten»De anställdas yttrande- och meddelarfrihet får inte« (party programme ↗)
The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.
Planen vill värna människors integritet mot både statliga och kommersiella aktörer och kräver att meddelarfrihet och offentlighetsprincip gäller all offentligt finansierad verksamhet, vilket talar mot att införa sekretessgenombrott och inskränkt meddelarfrihet innan bristerna är åtgärdade.
Plan documents: party programme
Reasoning and quotes
Planen vill värna människors integritet mot både statliga och kommersiella aktörer och kräver att meddelarfrihet och offentlighetsprincip gäller all offentligt finansierad verksamhet, vilket talar mot att införa sekretessgenombrott och inskränkt meddelarfrihet innan bristerna är åtgärdade. Planen varnar också för beroendet av storskalig, sårbar teknisk infrastruktur. Därför stöder planen motförslagets krav.
- integritet mot stat och företagdecisive»Vi vill värna människors rätt till integritet och« (party programme ↗)
- meddelarfrihet ska gälla»Meddelarfrihet och offentlighetsprincipen ska gälla« (party programme ↗)
- minska sårbar storskalighet»Samhället förlitar sig i dag i alltför hög grad på en« (party programme ↗)
The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.
Partiprogrammet gör respekten för den personliga integriteten till en grundsten och kräver att all lagstiftning prövas mot sin påverkan på integriteten, med skydd mot både statliga och privata ingrepp.
Plan documents: party programme · 2022 manifesto
Reasoning and quotes
Partiprogrammet gör respekten för den personliga integriteten till en grundsten och kräver att all lagstiftning prövas mot sin påverkan på integriteten, med skydd mot både statliga och privata ingrepp. Motförslaget kräver just att konstaterade brister i informationssäkerheten åtgärdas innan uppgifter får lämnas ut till utomstående, med hänvisning till tidigare läckor av skyddade personuppgifter. Planen vill dessutom stärka skyddet för personer med skyddad identitet.
- integritetsprövning av lagarweak support»All lagstiftning bör prövas mot dess påverkan på människors personliga integritet.« (party programme ↗)
- personlig integritetdecisive»Respekten för den enskildes personliga integritet är en grundsten i varje demokrati.« (party programme ↗)
- starkt integritetsskydd»Ett starkt integritetsskydd är därför en omistlig del av ett öppet och demokratiskt samhälle.« (party programme ↗)
- skydd för skyddad identitet»Vi vill bland annat att elektronisk fotboja används oftare och stärka skyddet för familjer med skyddad identitet.« (2022 manifesto ↗)
flags: citat_svagt
The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.
Planen kräver att skyddet för den enskildes integritet stärks och att integritetspåverkande åtgärder bara är berättigade om ett motstående intresse väger uppenbart tyngre och åtgärden är effektiv.
Plan documents: party programme
Reasoning and quotes
Planen kräver att skyddet för den enskildes integritet stärks och att integritetspåverkande åtgärder bara är berättigade om ett motstående intresse väger uppenbart tyngre och åtgärden är effektiv. Att åtgärda kända brister i myndigheternas informationssäkerhet innan sekretessbrytande regler för utlokaliserad datalagring införs följer av den avvägningen. Planen kräver dessutom att meddelarfriheten garanteras i lag, vilket talar mot att den inskränks vid utkontraktering.
- integritetsprövning av nya reglerdecisive»Åtgärder som påverkar den personliga integriteten negativt är endast berättigade om ett motstående intresse väger uppenbart tyngre och åtgärden är effektiv.« (party programme ↗)
- stärkt integritetsskydd»Skyddet för den enskildes integritet ska stärkas.« (party programme ↗)
- värnad meddelarfrihet»meddelarfriheten för privat personal garanteras i lag« (party programme ↗)
- bejakad digitalisering»En central princip är därför att alla offentliga funktioner som till en rimlig kostnad kan göras digitalt tillgängliga också ska göras digitalt tillgängliga.« (party programme ↗)
The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.
Planen kräver att det offentliga tillämpar stor försiktighet och respekt för den personliga integriteten vid hantering av personuppgifter och att integriteten har ett starkt grundlagsskydd.
Plan documents: party programme · 2022 manifesto
Reasoning and quotes
Planen kräver att det offentliga tillämpar stor försiktighet och respekt för den personliga integriteten vid hantering av personuppgifter och att integriteten har ett starkt grundlagsskydd. Att först åtgärda kända brister i myndigheternas informationssäkerhet innan sekretessbrytande regler för utlokaliserad datalagring införs följer av den försiktigheten. Planen vill samtidigt se över sekretessreglerna så att uppgifter kan delas, men inte till priset av läckta skyddade uppgifter.
- försiktighet med personuppgifterdecisive»försiktighet och respekt för den personliga integriteten« (party programme ↗)
- starkt integritetsskydd»Den personliga integriteten ska ha ett starkt« (party programme ↗)
- översyn av sekretessreglerna»Total översyn av sekretessreglerna, så att myndigheter kan dela uppgifter mellan sig för att förebygga och klara upp brott.« (2022 manifesto ↗)
The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.
Motförslaget vill att bristerna i myndigheternas informationssäkerhet åtgärdas innan sekretessbrytande regler för utlokaliserad datalagring införs.
Plan documents: 2022 manifesto · party programme
Reasoning and quotes
Motförslaget vill att bristerna i myndigheternas informationssäkerhet åtgärdas innan sekretessbrytande regler för utlokaliserad datalagring införs. Planen lovar en handlingsplan mot hybridhot och cyberattacker, utvecklat cyberförsvar och statligt stöd till verksamheter som är utsatta för spionage, och idéprogrammet värnar den personliga integriteten. Utkontraktering av it-drift behandlas inte, varför slutsatsen är härledd och osäker.
- åtgärder mot cyberhotdecisive»Införa en handlingsplan med konkreta åtgärder mot hybridhot och cyberattacker« (2022 manifesto ↗)
- starkare cyberförsvar»Utveckla cyberförsvaret« (2022 manifesto ↗)
- skydd av säkerhetskänslig verksamhet»Ge företag som är engagerade i säkerhetskänslig verksamhet bättre stöd från staten att kunna möta cyberattacker, spionage och stöldförsök från främmande makt« (2022 manifesto ↗)
- skydd för personuppgifter»Den personliga integriteten ska värnas« (party programme ↗)
The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.
Valmanifestet kräver att samhällets sårbarhet utvärderas bättre, särskilt hur ett allt mer digitalt samhälle påverkar utsattheten, och partiprogrammet slår fast att sektorer av strategisk och säkerhetspolitisk betydelse bör stå under stark samhällskontroll.
Plan documents: 2022 manifesto · party programme
Reasoning and quotes
Valmanifestet kräver att samhällets sårbarhet utvärderas bättre, särskilt hur ett allt mer digitalt samhälle påverkar utsattheten, och partiprogrammet slår fast att sektorer av strategisk och säkerhetspolitisk betydelse bör stå under stark samhällskontroll. Motförslagets krav på att brister i myndigheternas informationssäkerhet åtgärdas innan sekretessbrytande regler för utlokaliserad datalagring införs följer av den försiktighetslinjen. Planen behandlar dock inte sekretessregler direkt, varför stödet är härlett.
- utvärdera digital sårbarhetdecisive»Samhällets sårbarhet behöver bättre utvärderas, inkluderat hur ett allt mer elektrifierat och digitalt samhälle påverkar utsattheten vid en kris eller störning.« (2022 manifesto ↗)
- samhällskontroll av kritisk infrastruktur»såsom el- och vattendistributionen, bör stå under stark samhällskontroll« (party programme ↗)
- planera för kriser»Analysera och planera för olika typer av stora kriser« (2022 manifesto ↗)
- försiktighetsprincipen»Försiktighetsprincipen är således central inom Sverigedemokraternas miljöpolitik« (party programme ↗)
The plan takes no explicit position on what the committee actually decided — often because the committee's reason was procedural. The stance is derived and fully cited, but it does not show the party broke a commitment.
Share and embed
Sources and documents
- The committee report on riksdagen.se (2022/23:KU35)
- Committee report full text (HA01KU35)
- Per-MP voting data (API)
- Case status (API)
Documents under consideration
- Motion 2022/23:2376 — med anledning av prop. 2022/23:97 Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter av Jessica Wetterling m.fl. (V)
- Proposition 2022/23:97 — Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter
Source: The Swedish Parliament