Sekretessen får inte bli en sköld för organiserad brottslighet. Men brottsbekämpningen får heller inte bli en universalnyckel till människors känsligaste uppgifter. Den svåra uppgiften är inte att välja mellan säkerhet och integritet, utan att bygga regler som försvarar båda.
Kriminella nätverk håller sig sällan inom en myndighets organisationsschema. De kan använda företag, välfärdssystem, felaktiga identiteter och ekonomiska upplägg som lämnar spår hos många olika offentliga aktörer. Polismyndigheten, Ekobrottsmyndigheten och Brottsförebyggande rådet har alla beskrivit hur kampen mot organiserad och ekonomisk brottslighet kräver samverkan över myndighetsgränserna.
Det talar för bättre informationsutbyte. En myndighet som upptäcker tydliga tecken på allvarlig brottslighet ska inte behöva låtsas som om den inget vet bara för att den avgörande pusselbiten finns i fel datasystem.
Sekretess är redan full av avvägningar
Den svenska ordningen innebär inte att sekretess är ett absolut förbud mot att lämna uppgifter vidare. Offentlighets- och sekretesslagen utgår visserligen från att sekretess gäller även mellan myndigheter och mellan självständiga verksamhetsgrenar inom samma myndighet. Samtidigt finns redan ett stort antal sekretessbrytande bestämmelser.
Generalklausulen i 10 kap. 27 § kan i vissa fall tillåta att en uppgift lämnas till en annan myndighet när det är uppenbart att intresset av utlämnandet väger tyngre än det intresse sekretessen ska skydda. Klausulen omfattar dock inte all sekretess och har viktiga undantag, bland annat inom delar av hälso- och sjukvården och socialtjänsten. Det finns också särskilda regler om utlämnande till Polismyndigheten, Åklagarmyndigheten och Säkerhetspolisen vid misstanke om vissa brott och, under särskilda förutsättningar, för att förebygga brott.
Dessutom kan en uppgiftsskyldighet i lag eller förordning bryta sekretessen. Det är en viktig skillnad: att en myndighet får lämna ut en uppgift är inte samma sak som att den måste göra det. Och inget av detta avgör automatiskt hur den mottagande myndigheten sedan får behandla uppgiften. Utlämnande, uppgiftsskyldighet och fortsatt personuppgiftsbehandling är tre skilda rättsliga frågor.
Ett utredningsförslag är inte en lag
SOU 2024:63 behandlar ett utökat informationsutbyte mellan myndigheter för att förebygga och bekämpa brott. Utredningen föreslår bland annat en bredare sekretessbrytande reglering som ska underlätta utlämnande till brottsbekämpande myndigheter.
Men en statlig utredning är inte gällande rätt. Förslagen måste beredas och kan därefter bli föremål för en proposition och ett beslut i riksdagen innan de blir lag. Debatten bör därför handla mindre om slagord och mer om hur en eventuell slutlig reglering faktiskt avgränsas.
Vilka uppgifter får delas? Mellan vilka aktörer? För vilka brottsförebyggande eller brottsutredande ändamål? Krävs en konkret misstanke, eller räcker en allmänt formulerad risk? Ska hela akter kunna överföras, eller bara verifierade uppgifter och avgränsade underrättelser?
Mer information är inte alltid bättre information
Förespråkarnas starkaste argument är rimligt: tidigare och mer träffsäkert informationsutbyte kan hjälpa staten att upptäcka skenföretag, bidragsbrott, felaktiga identiteter och otillåtna ekonomiska flöden. Det kan också ge möjlighet att ingripa innan skadan är fullbordad.
Men det finns inget stöd i underlaget för att ett generellt utvidgat sekretessgenombrott i sig skulle minska den grova kriminaliteten. Informationsdelning kan vara ett viktigt verktyg utan att vara den enda, eller ens den största, flaskhalsen. Resurser, kompetens, it-system, beviskrav, handläggningstider och internationellt samarbete spelar också roll.
Stora dataflöden kan dessutom skapa fler träffar utan att skapa bättre beslutsunderlag. Om reglerna är vida och prioriteringen svag riskerar myndigheterna att få mer material att hantera, fler felaktiga misstankar att reda ut och otydligare ansvar när något går fel.
Förtroende är också en säkerhetsfråga
De känsligaste avvägningarna gäller verksamheter som vård, socialtjänst och elevhälsa. Där lämnar människor uppgifter för att få hjälp, inte för att bidra till en allmän brottsbekämpande kartläggning.
Det är en plausibel risk att människor blir mindre benägna att söka stöd eller tala öppet om de tror att uppgifterna kan få nya användningsområden. Underlaget visar inte att en viss svensk reform faktiskt skulle få den effekten, och risken ska därför inte presenteras som ett konstaterat faktum. Men lagstiftaren har heller inte råd att avfärda den. Sekretess skyddar inte bara uppgifter; den skyddar relationer som offentlig verksamhet är beroende av.
Grundlagen skyddar enskilda mot betydande integritetsintrång genom övervakning eller kartläggning av personliga förhållanden. Europakonventionen kräver att offentliga intrång i privatlivet har lagstöd, tjänar ett legitimt ändamål och är nödvändiga i ett demokratiskt samhälle. Dataskyddsreglerna ställer samtidigt krav på bland annat laglighet, ändamålsbegränsning, uppgiftsminimering, säkerhet och ansvar.
För brottsbekämpande myndigheters behandling gäller i stor utsträckning brottsdatalagen och EU:s dataskyddsdirektiv för brottsbekämpning, snarare än GDPR. Sekretess och dataskydd hänger alltså ihop, men är inte samma sak: den första frågan är om en uppgift får lämnas ut, den andra hur personuppgifterna därefter får användas, lagras, skyddas och gallras.
Varje öppnad dörr måste lämna ett spår
Ett väl utformat sekretessgenombrott behöver inte innebära fri informationsspridning eller massövervakning. Reglerna kan begränsa mottagare, uppgiftstyper och ändamål. De kan kräva proportionalitetsbedömning, dokumentation, loggning, behörighetskontroll och gallring.
Det bör i efterhand gå att fastställa vem som begärde en uppgift, vilken lagregel som användes, vilket ändamål som angavs, vad som lämnades ut, vem som tog emot materialet och när det ska raderas. JO och Integritetsskyddsmyndigheten har viktiga tillsynsuppgifter, men deras efterhandskontroll kan inte alltid reparera skadan när känsliga uppgifter redan har spridits. Därför kan särskilt ingripande utlämnanden behöva starkare förhandsbedömning eller oberoende kontroll.
Staten ska kunna lägga samman relevanta pusselbitar när grov brottslighet annars riskerar att förbli osynlig. Men den ska inte hälla ut hela arkiv på bordet för att en användbar bit möjligen kan finnas där.
Öppna dörren när det är nödvändigt. Begränsa vem som får gå igenom den. Och se till att varje steg går att granska i efterhand. Annars riskerar sekretessen att förvandlas från grundprincip till undantag – inte genom ett dramatiskt beslut, utan genom många små genombrott utan tydlig ansvarig.
