OSL 10 kap. 2 a §

Vad det innebär

Bestämmelsen i offentlighets- och sekretesslagen, 10 kap. 2 a §, är ett sekretessgenombrott för teknisk bearbetning eller teknisk lagring hos en leverantör – »om det inte är olämpligt«. Sekretessbelagda uppgifter kan alltså lämnas till en leverantör för teknisk hantering under förutsättning att det inte är olämpligt.

Status och datum

• I kraft 1 juli 2023.
• Proposition: prop. 2022/23:97.

Betydelse för analysen

• Leverantörens jurisdiktion och underleverantörer vägs in. I bedömningen av vad som är olämpligt spelar det roll vilken lag leverantören lyder under och vilka underleverantörer som finns i kedjan. Det knyter an till analysens dolda beroende: nordiska leverantörer av verksamhetssystem driftar ofta sin SaaS på Azure/AWS, och beroendet syns inte i avtalet med den svenska leverantören. Se Synligt och dolt.
• Röjande. Bestämmelsen ska läsas tillsammans med eSams grundhållning att en uppgift som görs tillgänglig för en tjänsteleverantör anses röjd – se eSam.
• Kravmönstret. Samma frågor – var driftas det, av vem, vem kan stänga av och vilken lag gäller – återkommer som första krav i presentationens kravmönster för verksamhetssystem. Se Färdplanen.

Källor

• riksdagen.se – prop. 2022/23:97 (OSL 10:2a)