Radonmätningar på kommunens webbplats
Kommuner och landsting
Fråga:
Fråga har uppstått om att publicera radonmätningsresultat på kommunens hemsida.
Radonmätningarna är diarieförda i miljö- och hälsoskyddsnämndens diarium. Det är föreslaget att en koppling till dessa uppgifter skall ske från hemsidan så att de är tillgängliga för alla. Sökning avses ske via fastighetsbeteckning eller adress för att då erhålla uppgift om mätuppgifter finns och eventuellt värde.
Jag önskar härmed ett samråd med Datainspektionen för att erhålla klarhet i om detta är tillåtet enligt personuppgiftslagen.
Svar:
Du har ställt frågan om publicering av radonmätningsresultat på Internet. Enligt uppgift är radonmätningarna diarieförda i miljö- och hälsoskyddsnämndens diarium. En koppling ska ske till mätresultaten och sökning ska kunna ske på fastighetsbeteckning och adress. Datainspektionen kan mot bakgrund av de uppgifter kommunen uppgett endast lämna följande information. Datainspektionen betonar att det är den personuppgiftsansvariges uppgift att självständigt och på eget ansvar se till att behandlingen av personuppgifter följer personuppgiftslagen.
Enligt 3 § personuppgiftslagen är personuppgifter all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.
Behandling av personuppgifter över Internet får bedömas utifrån de regler som gäller generellt för behandling av personuppgifter enligt personuppgiftslagen. Enligt 9 § personuppgiftslagen ska personuppgifter alltid behandlas på ett
korrekt sätt och i enlighet med god sed. Uppgifterna får bara samlas in för särskilda, uttryckligt angivna och berättigade ändamål och får inte behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in. Vidare får uppgifterna inte bevaras under längre tid än vad som är nödvändigt med hänsyn till det ändamål som har bestämts. Personuppgiftsbehandlingen måste även vara tillåten enligt 10 § personuppgiftslagen. Huvudregeln är att personuppgifter endast får behandlas med den registrerades samtycke. Behandlingen kan dock vara tillåten utan samtycke bl.a. efter en intresseavvägning.
Av 12 § första stycket personuppgiftsförordningen (1998:1191) framgår att personuppgifter som ingår i ett diarium och som anges i 15 kap. 2 § sekretesslagen får publiceras på Internet av en kommun. Personuppgifter som direkt pekar ut den registrerade, till exempel namn, får inte publiceras. Förbudet gäller dock inte personuppgifter som direkt pekar ut den registrerade om övriga personuppgifter inte är känsliga uppgifter enligt 13 § eller uppgifter om lagöverträdelser enligt 21 § personuppgiftslagen och det saknas skäl att anta att det finns risk för att den registrerades personliga integritet kränks genom publiceringen. Personnummer och samordningsnummer får aldrig publiceras.
(Maj 2006)
Samrådsyttranden
Ett personuppgiftsombud kan fråga Datainspektionen om råd när han eller hon är osäker på vilka regler som gäller för hur personuppgifter ska behandlas eller hur de ska användas. På de här sidorna har vi samlat en del av dessa samrådsfrågor och -svar som kan vara av allmänt intresse.
Till listan med samrådsyttranden
Frågor & svar
För dig som vill veta mer har Datainspektionen sammanställt en mängd vanliga frågor och svar om personuppgiftslagen och andra områden.
