Omdömen om forskare
Forskning/Utbildning
Fråga:
Ett universitet tog fram en utvärderingsrapport med omdömen om forskarna vid en institution. Följande termer användes: outstanding, excellent, very good, och good. Forskarnas namn och ålder angavs. Ledningen skickade e-post till samtliga personer knutna till institutionen (cirka 600 e-postadresser), med en länk till den preliminära utredningen. Efter påstötningar från enskilda personer vid institutionen togs utredningen bort ett par dagar senare. Några anställda hade kontaktat SACO eftersom de menade att det fanns en risk att rapporten kunde nås av sökmotorer och att det skulle kunna skada deras forskning. Universitetet har uppgett att endast de personer som fick e-brevet med länken till dokumentet har haft möjlighet att läsa det. Alla personuppgifter har behandlats i löpande text, det vill säga i ostrukturerad form.
Frågan gäller om behandlingen av personuppgifter kan anses innebära en kränkning av de registrerades personliga integritet, och om den kan vara tillåten enligt personuppgiftslagen.
Svar:
För behandling av personuppgifter i ostrukturerat material gäller 5 a § personuppgiftslagen. Bestämmelsen innebär att vardaglig ostrukturerad behandling i princip får utföras fritt så länge man inte kränker den uppgifterna avser. För att avgöra om en behandling är kränkande måste man göra en samlad bedömning av hur känsliga uppgifterna är, i vilket sammanhang de förekommer, för vilket syfte de behandlas, vilken spridning de har fått eller riskerar att få, samt vad behandlingen kan leda till. Se närmare information om vad som kan utgöra en kränkning av den personliga integriteten i prop. 2005/06:173 s 26-29.
Uppgifter om betyg, omdömen eller andra värderande upplysningar, får – enligt hanteringsreglerna i personuppgiftslagen – registreras utan samtycke om det är nödvändigt för att administrera anställningsavtalet eller för att uppfylla rättsliga skyldigheter.
Omdömen av nu aktuellt slag kan typiskt sett upplevas som integritetskänsliga av den enskilde. Även om inget omdöme är uttalat negativt, så innebär de en rangordning av de anställdas forskningsinsatser. I det aktuella fallet har enskilda personer kontaktat sitt fackförbund och uttryckt oro över att rapporten skulle kunna hittas via sökmotorer och skada deras forskning. Även om universitetet har uppgett att det inte har funnits en sådan risk får spridning som befarades, så är det fråga om integritetskänsliga uppgifter i ett dokument som riskerar att få en förhållandevis stor spridning. Ledningen har via e-post, spritt uppgifterna till cirka 600 personer.
Datainspektionen anser att det kan vara befogat att i samband med utvärderingar värdera forskningsinsatser. Det kan samtidigt bedömas som kränkande att registrera omdömen om enskilda anställda. Av betydelse för bedömningen om den aktuella behandlingen innebär en kränkning av den personliga integriteten, är hur utvärderingen har gått till och vad som får anses vara god sed när det gäller utvärderingar av enskildas forskningsinsatser inom universitetsvärlden.
När det gäller åtgärden att sprida uppgifterna via e-post, framstår det inte som klart varför uppgifterna har skickats till 600 personer. Om uppgifterna har spritts till personer som inte är berörda eller har behov av uppgifterna, kan det också innebära en kränkning av den personliga integriteten.
Om behandlingen inte är tillåten enligt 5 a § personuppgiftslagen, det vill säga innebär en kränkning av den registrerades personliga integritet, är den inte heller tillåten enligt hanteringsreglerna.
Om uppgifterna oavsiktligt skulle ha blivit åtkomliga får ytterligare personer, till exempel via sökmotorer, hade det, oavsett om uppgifterna är ostrukturerade eller inte, kunnat innebära att uppgifterna hanterats i strid med personuppgiftslagen:s bestämmelser om säkerhet till skydd för personuppgifter. Enligt vad som uppges i frågan har så dock inte varit fallet.
(December 2007)
Samrådsyttranden
Ett personuppgiftsombud kan fråga Datainspektionen om råd när han eller hon är osäker på vilka regler som gäller för hur personuppgifter ska behandlas eller hur de ska användas. På de här sidorna har vi samlat en del av dessa samrådsfrågor och -svar som kan vara av allmänt intresse.
Till listan med samrådsyttranden
Frågor & svar
För dig som vill veta mer har Datainspektionen sammanställt en mängd vanliga frågor och svar om personuppgiftslagen och andra områden.
