2023-05-312022/23:KU35 · p.1KUKonstitution
Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter
Sekretessbrytande regel vid utkontraktering av myndigheters it-drift
Vad som står på spel: Regeln avgör om myndigheter kan lägga ut sin it-drift, till exempel i molntjänster, och därmed vilket skydd känsliga uppgifter om enskilda får. Den innebär också att meddelarfriheten inskränks för den som omfattas av tystnadsplikt vid sådan utkontraktering.
Vad omröstningen gäller
Frågan gäller om en sekretessbrytande bestämmelse ska införas så att myndigheter kan lämna ut sekretessbelagda uppgifter för teknisk bearbetning eller lagring hos någon annan, eller om bristerna i myndigheternas informationssäkerhet först måste åtgärdas.
Ja Ja — utskottets förslag
Utskottet delar regeringens bedömning att en sekretessbrytande bestämmelse bör införas, eftersom utkontraktering eller samordning av it-drift visserligen är förenad med särskilda risker men samtidigt kan ge ett säkrare och mer robust uppgiftsskydd än drift i egen regi. Utskottet pekar på att uppgifter bara får lämnas ut om det efter en lämplighetsbedömning inte är olämpligt och att den inskränkta meddelarfriheten stärker skyddet för de utkontrakterade uppgifterna, och föreslår att regeringens lagförslag antas och att motionsyrkandet avslås.
Nej Nej — reservationerna
Reservation 1 (V)
Reservanten vill att myndigheternas identifierade brister i informationssäkerhet åtgärdas innan sekretessbrytande regler för utlokaliserad datalagring accepteras, och pekar på att skyddade personuppgifter tidigare läckt när offentlig verksamhet lagrat data hos utomstående.
Sammanfattat från betänkandet. Partibeteckningar i sammanfattningen kommer från betänkandet, inte från omröstningen.
Vad betyder rösterna här?
Ja Utskottets förslag: att anta regeringens lagförslag samt att avslå motionsyrkandena (nuvarande ordning behålls).
Nej Stöd för motförslaget: reservation 1 från V.
Avstår Partiet markerar en egen linje som inte finns med i slutomröstningens två alternativ.
Planens ståndpunkt / Verklig röst
| AI | Röst | Säkerhet | Evidens | ||
|---|---|---|---|---|---|
| V | Nej | Nej 0/20/0/4 | lika | säkerhet: medel | härlett |
| S | Nej | Ja 94/0/0/13 | skiljer | säkerhet: medel | härlett |
| MP | Nej | Ja 16/0/0/2 | skiljer | säkerhet: medel | härlett |
| C | Nej | Ja 19/1/0/4 | skiljer | säkerhet: medel | härlett |
| L | Nej | Ja 13/0/0/3 | skiljer | säkerhet: medel | härlett |
| KD | Nej | Ja 17/0/0/2 | skiljer | säkerhet: medel | härlett |
| M | Nej | Ja 60/0/0/8 | skiljer | säkerhet: låg | berörs ej |
| SD | Nej | Ja 62/0/0/10 | skiljer | säkerhet: medel | härlett |
Avvek från partilinjen
| CMalin Björk (C, Stockholms kommun) | Nej — partilinjen: Ja |
Ledamöter vars röst skiljer sig från partiets majoritetslinje i voteringen. Markerade med mörk ring i kammarbilden.
Utskottets förslag
Riksdagen antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400). Därmed bifaller riksdagen proposition 2022/23:97 och avslår motion 2022/23:2376 av Jessica Wetterling m.fl. (V).
Riksdagens beslut: Riksdagen sa ja till regeringens förslag om nya regler för situationer då en myndighet lämnar ut uppgifter i syfte att tekniskt bearbeta eller tekniskt lagra uppgifterna hos annan part Enligt regeringens förslag ska myndigheter kunna lämna ut uppgifter som omfattas av sekretess till en enskild eller till en myndighet, som har i uppdrag att tekniskt bearbeta eller tekniskt lagra uppgifterna. Förslaget innefattar också en begränsning av meddelarfriheten för den som omfattas av tystnadsplikt enligt lagen om tystnadsplikt vid utkontraktering av teknisk bearbetning eller lagring av uppgifter. Regeringens förslag syftar till att skapa bättre förutsättningar för myndigheter att utkontraktera eller samordna sin it-drift. De syftar också till att stärka skyddet för de uppgifter som lämnas till en enskild vid utkontraktering av it-drift. Lagändringarna börjar gälla den 1 juli 2023.
Motförslag
- Motförslaget vill att myndigheternas identifierade brister i informationssäkerhet åtgärdas innan sekretessbrytande regler för utlokaliserad datalagrering accepteras. (V) — Reservation 1
Plan mot verklig röst
Varje parti, i kammarens ordning: vad partiets egen plan pekade mot, hur partiet röstade och skälen bakom. Markerade rader är de där de två skiljer sig — men även en röst som följer planen är ett resultat, så motiveringen finns för alla partier.
Planen slår vakt om den personliga integriteten och en bred privat sfär och vill motverka växande registrering av uppgifter, samtidigt som den ser privatiseringar och entreprenader som ett hot mot den offentliga sektorns grundidé.
Plandokument: partiprogram
Skäl och citat
Planen slår vakt om den personliga integriteten och en bred privat sfär och vill motverka växande registrering av uppgifter, samtidigt som den ser privatiseringar och entreprenader som ett hot mot den offentliga sektorns grundidé. Motförslagets krav att brister i myndigheternas informationssäkerhet åtgärdas innan sekretessen bryts för utlokaliserad datalagring följer av det. Planen värnar dessutom meddelarfriheten som en av demokratins byggstenar.
- skydd för privatlivetsvagt stöd»Alla människor har rätt till en bred privat sfär« (partiprogram ↗)
- skepsis mot utkontrakteringavgörande»därför ett allvarligt hot mot den offentliga sektorns grundidé« (partiprogram ↗)
- motverka registrering»och registrering ska motverkas.« (partiprogram ↗)
- värna meddelarfriheten»föreningsfriheten, yttrande- och tryckfriheten, offentlighetsprincipen« (partiprogram ↗)
flags: citat_svagt
Planen väljer offentlig regi just för att förhindra att känsliga uppgifter hamnar i fel händer, och kallar det samhällets absoluta skyldighet att skydda den personliga integriteten.
Plandokument: valmanifest 2022 · partiprogram
Skäl och citat
Planen väljer offentlig regi just för att förhindra att känsliga uppgifter hamnar i fel händer, och kallar det samhällets absoluta skyldighet att skydda den personliga integriteten. Att först åtgärda kända brister i myndigheternas informationssäkerhet innan sekretessbrytande regler för utlokaliserad datalagring införs följer av den principen, särskilt när skyddade personuppgifter tidigare läckt. Planen vill dessutom stärka förmågan att stå emot cyberattacker och värnar de anställdas meddelarfrihet. Planen stöder därför kravet.
- känsliga uppgifter i offentlig regiavgörande»att förhindra att känsliga uppgifter hamnar i fel händer, vill vi att 1177 drivs i offentlig regi« (valmanifest 2022 ↗)
- skydd för personlig integritet»Det är samhällets absoluta skyldighet att skydda friheten och den personliga integriteten« (partiprogram ↗)
- stärkt cybersäkerhet»Arbetet för att stärka förmågan att stå emot cyberattacker och desinformation ska stärkas.« (valmanifest 2022 ↗)
- värna meddelarfriheten»De anställdas yttrande- och meddelarfrihet får inte« (partiprogram ↗)
Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.
Planen vill värna människors integritet mot både statliga och kommersiella aktörer och kräver att meddelarfrihet och offentlighetsprincip gäller all offentligt finansierad verksamhet, vilket talar mot att införa sekretessgenombrott och inskränkt meddelarfrihet innan bristerna är åtgärdade.
Plandokument: partiprogram
Skäl och citat
Planen vill värna människors integritet mot både statliga och kommersiella aktörer och kräver att meddelarfrihet och offentlighetsprincip gäller all offentligt finansierad verksamhet, vilket talar mot att införa sekretessgenombrott och inskränkt meddelarfrihet innan bristerna är åtgärdade. Planen varnar också för beroendet av storskalig, sårbar teknisk infrastruktur. Därför stöder planen motförslagets krav.
- integritet mot stat och företagavgörande»Vi vill värna människors rätt till integritet och« (partiprogram ↗)
- meddelarfrihet ska gälla»Meddelarfrihet och offentlighetsprincipen ska gälla« (partiprogram ↗)
- minska sårbar storskalighet»Samhället förlitar sig i dag i alltför hög grad på en« (partiprogram ↗)
Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.
Partiprogrammet gör respekten för den personliga integriteten till en grundsten och kräver att all lagstiftning prövas mot sin påverkan på integriteten, med skydd mot både statliga och privata ingrepp.
Plandokument: partiprogram · valmanifest 2022
Skäl och citat
Partiprogrammet gör respekten för den personliga integriteten till en grundsten och kräver att all lagstiftning prövas mot sin påverkan på integriteten, med skydd mot både statliga och privata ingrepp. Motförslaget kräver just att konstaterade brister i informationssäkerheten åtgärdas innan uppgifter får lämnas ut till utomstående, med hänvisning till tidigare läckor av skyddade personuppgifter. Planen vill dessutom stärka skyddet för personer med skyddad identitet.
- integritetsprövning av lagarsvagt stöd»All lagstiftning bör prövas mot dess påverkan på människors personliga integritet.« (partiprogram ↗)
- personlig integritetavgörande»Respekten för den enskildes personliga integritet är en grundsten i varje demokrati.« (partiprogram ↗)
- starkt integritetsskydd»Ett starkt integritetsskydd är därför en omistlig del av ett öppet och demokratiskt samhälle.« (partiprogram ↗)
- skydd för skyddad identitet»Vi vill bland annat att elektronisk fotboja används oftare och stärka skyddet för familjer med skyddad identitet.« (valmanifest 2022 ↗)
flags: citat_svagt
Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.
Planen kräver att skyddet för den enskildes integritet stärks och att integritetspåverkande åtgärder bara är berättigade om ett motstående intresse väger uppenbart tyngre och åtgärden är effektiv.
Plandokument: partiprogram
Skäl och citat
Planen kräver att skyddet för den enskildes integritet stärks och att integritetspåverkande åtgärder bara är berättigade om ett motstående intresse väger uppenbart tyngre och åtgärden är effektiv. Att åtgärda kända brister i myndigheternas informationssäkerhet innan sekretessbrytande regler för utlokaliserad datalagring införs följer av den avvägningen. Planen kräver dessutom att meddelarfriheten garanteras i lag, vilket talar mot att den inskränks vid utkontraktering.
- integritetsprövning av nya regleravgörande»Åtgärder som påverkar den personliga integriteten negativt är endast berättigade om ett motstående intresse väger uppenbart tyngre och åtgärden är effektiv.« (partiprogram ↗)
- stärkt integritetsskydd»Skyddet för den enskildes integritet ska stärkas.« (partiprogram ↗)
- värnad meddelarfrihet»meddelarfriheten för privat personal garanteras i lag« (partiprogram ↗)
- bejakad digitalisering»En central princip är därför att alla offentliga funktioner som till en rimlig kostnad kan göras digitalt tillgängliga också ska göras digitalt tillgängliga.« (partiprogram ↗)
Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.
Planen kräver att det offentliga tillämpar stor försiktighet och respekt för den personliga integriteten vid hantering av personuppgifter och att integriteten har ett starkt grundlagsskydd.
Plandokument: partiprogram · valmanifest 2022
Skäl och citat
Planen kräver att det offentliga tillämpar stor försiktighet och respekt för den personliga integriteten vid hantering av personuppgifter och att integriteten har ett starkt grundlagsskydd. Att först åtgärda kända brister i myndigheternas informationssäkerhet innan sekretessbrytande regler för utlokaliserad datalagring införs följer av den försiktigheten. Planen vill samtidigt se över sekretessreglerna så att uppgifter kan delas, men inte till priset av läckta skyddade uppgifter.
- försiktighet med personuppgifteravgörande»försiktighet och respekt för den personliga integriteten« (partiprogram ↗)
- starkt integritetsskydd»Den personliga integriteten ska ha ett starkt« (partiprogram ↗)
- översyn av sekretessreglerna»Total översyn av sekretessreglerna, så att myndigheter kan dela uppgifter mellan sig för att förebygga och klara upp brott.« (valmanifest 2022 ↗)
Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.
Motförslaget vill att bristerna i myndigheternas informationssäkerhet åtgärdas innan sekretessbrytande regler för utlokaliserad datalagring införs.
Plandokument: valmanifest 2022 · partiprogram
Skäl och citat
Motförslaget vill att bristerna i myndigheternas informationssäkerhet åtgärdas innan sekretessbrytande regler för utlokaliserad datalagring införs. Planen lovar en handlingsplan mot hybridhot och cyberattacker, utvecklat cyberförsvar och statligt stöd till verksamheter som är utsatta för spionage, och idéprogrammet värnar den personliga integriteten. Utkontraktering av it-drift behandlas inte, varför slutsatsen är härledd och osäker.
- åtgärder mot cyberhotavgörande»Införa en handlingsplan med konkreta åtgärder mot hybridhot och cyberattacker« (valmanifest 2022 ↗)
- starkare cyberförsvar»Utveckla cyberförsvaret« (valmanifest 2022 ↗)
- skydd av säkerhetskänslig verksamhet»Ge företag som är engagerade i säkerhetskänslig verksamhet bättre stöd från staten att kunna möta cyberattacker, spionage och stöldförsök från främmande makt« (valmanifest 2022 ↗)
- skydd för personuppgifter»Den personliga integriteten ska värnas« (partiprogram ↗)
Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.
Valmanifestet kräver att samhällets sårbarhet utvärderas bättre, särskilt hur ett allt mer digitalt samhälle påverkar utsattheten, och partiprogrammet slår fast att sektorer av strategisk och säkerhetspolitisk betydelse bör stå under stark samhällskontroll.
Plandokument: valmanifest 2022 · partiprogram
Skäl och citat
Valmanifestet kräver att samhällets sårbarhet utvärderas bättre, särskilt hur ett allt mer digitalt samhälle påverkar utsattheten, och partiprogrammet slår fast att sektorer av strategisk och säkerhetspolitisk betydelse bör stå under stark samhällskontroll. Motförslagets krav på att brister i myndigheternas informationssäkerhet åtgärdas innan sekretessbrytande regler för utlokaliserad datalagring införs följer av den försiktighetslinjen. Planen behandlar dock inte sekretessregler direkt, varför stödet är härlett.
- utvärdera digital sårbarhetavgörande»Samhällets sårbarhet behöver bättre utvärderas, inkluderat hur ett allt mer elektrifierat och digitalt samhälle påverkar utsattheten vid en kris eller störning.« (valmanifest 2022 ↗)
- samhällskontroll av kritisk infrastruktur»såsom el- och vattendistributionen, bör stå under stark samhällskontroll« (partiprogram ↗)
- planera för kriser»Analysera och planera för olika typer av stora kriser« (valmanifest 2022 ↗)
- försiktighetsprincipen»Försiktighetsprincipen är således central inom Sverigedemokraternas miljöpolitik« (partiprogram ↗)
Planen tar inte uttryckligen ställning i den fråga utskottet avgjorde — ofta för att utskottets skäl var procedurmässigt. Ståndpunkten är härledd och källbelagd, men visar inte att partiet bröt ett åtagande.
Dela och bädda in
Källor och dokument
- Betänkandet på riksdagen.se (2022/23:KU35)
- Betänkandets fulltext (HA01KU35)
- Voteringsdata per ledamot (API)
- Ärendestatus (API)
Behandlade dokument
- Motion 2022/23:2376 — med anledning av prop. 2022/23:97 Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter av Jessica Wetterling m.fl. (V)
- Proposition 2022/23:97 — Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter
Källa: Sveriges riksdag