Skyddade data

Vissa kategorier av data som du som offentlig aktör har, så kallade skyddade data, kan tillgängliggöras för vidareutnyttjande under särskilda villkor. Reglerna för hur tillgängliggörandet får gå till finns i dataförvaltningsförordningen och öppna datalagen. Reglerna innehåller inga krav på att du som offentlig aktör ska tillgängliggöra skyddade data för vidareutnyttjande. I stället ska reglerna användas när du ger tillgång till skyddade data, antingen på frivillig grund eller på grund av skyldigheter i annan lagstiftning.

De flesta offentliga aktörer omfattas

Dataförvaltningsförordningens och öppna datalagens regler om vidareutnyttjande av skyddade data ska tillämpas av alla myndigheter, kommuner och regioner. Undantaget är kulturinstitutioner som exempelvis bibliotek, arkiv och museer samt orkestrar, operor, baletter och teatrar. Även utbildningsinstitutioner är undantagna från reglerna.

Det här är skyddade data

Data är information i digitalt format oberoende av medium. Dataförvaltningsförordningens och öppna datalagens regler om tillgängliggörande av skyddade data ska tillämpas på data som av vissa anledningar är skyddade.

Insynsskydd för kommersiella uppgifter, inklusive affärs-, yrkes- och företagshemligheter samt statistiska uppgifter

Att det finns insynsskydd för viss information kan betyda att det är fråga om uppgifter som är sekretessbelagda enligt offentlighets- och sekretesslagen.

Skydd av tredje parts immateriella rättigheter

Skydd av tredje parts immateriella rättigheter kan exempelvis innebära att någon har upphovsrätt till informationen.

Skydd av personuppgifter

Skydd av personuppgifter innebär att det finns rättsliga begränsningar i hur personuppgifter i data får behandlas. Reglerna om skyddade data ska bara tillämpas om skyddet för personuppgifter inte kan upprätthållas genom att tillämpa öppna datalagens generella regler om tillgängliggörande av data.

När reglerna ska tillämpas

Dataförvaltningsförordningen och öppna datalagens regler om tillgängliggörande av skyddade data för vidareutnyttjande ska tillämpas

1. när någon som har rätt att få tillgång till skyddade data enligt någon annan lag eller förordning som framställer en begäran om tillgängliggörande av data för vidareutnyttjande
2. när en offentlig aktör på eget initiativ tillgängliggör skyddade data som omfattas av lagen med syfte att de ska kunna vidareutnyttjas.

Som offentlig aktör kan du ge tillgång till skyddade data av olika anledningar. Du kan

• tillgängliggöra data på helt frivillig grund
  
• ha en lagstadgad skyldighet att ge tillgång till vissa typer av data
  
• ha ett allmänt formulerat ansvar att se till att viss information finns tillgänglig för vidareutnyttjande.

Mer information om hur en begäran om tillgängliggörande av data för vidareutnyttjande ska hanteras finns på sidan Begäran om tillgängliggörande av data för vidareutnyttjande.

Hur skyddade data får användas

Dataförvaltningsförordningen reglerar vilka villkor du som offentlig aktör kan ställa för själva vidareutnyttjandet, det vill säga användningen av, skyddade data. Reglerna i dataförvaltningsförordningen och öppna datalagen innebär inte att du som offentlig aktör har några skyldigheter att ge tillgång till skyddade data eller att du måste tillåta vidareutnyttjande av dem. För att du som offentlig aktör ska vara skyldig att ge tillgång till skyddade data för vidareutnyttjande behöver det framgå av annan lagstiftning. Dataförvaltningsförordningens regler kompletterar alltså befintliga skyldigheter som redan finns för offentliga aktörer.

Dataförvaltningsförordningen är direkt tillämplig i EU:s medlemsstater, vilket innebär att du som offentlig aktör ska tillämpa förordningens regler om villkor för tillgång till skyddade data för vidareutnyttjande.

Villkor för vidareutnyttjande av skyddade data

Som offentlig aktör ska du sätta upp villkor som den som använder dina skyddade data måste följa. Villkoren ska vara

• icke-diskriminerande
  
• transparenta
• proportionerliga
  
• objektivt motiverade med hänsyn till kategorierna av data, vidareutnyttjandets syfte och typerna av data för vilka vidareutnyttjande tillåts.

Villkoren får inte användas för att begränsa konkurrensen.

Exempel på villkor

Som offentlig aktör kan du exempelvis ställa krav på att personuppgifter som finns i dina skyddade data ska ha anonymiserats. Du kan även kräva att skyddade data ska behandlas på ett sådant sätt som gör att affärshemligheter i den kan hållas hemliga innan den tillgängliggörs för vidareutnyttjande. Du kan även välja att tillgängliggöra skyddade data i en säker behandlingsmiljö.

Vad tillgängliggörande för vidareutnyttjande innebär

Tillgång till skyddade data betyder att data används i enlighet med särskilda tekniska, rättsliga eller organisatoriska krav. Det behöver inte nödvändigtvis innebära att data överförs eller laddas ner. Att skyddade data vidareutnyttjas innebär att någon använder dem till ett annat ändamål än det som de ursprungligen framställdes för. Som offentlig aktör ger du alltså tillgång till skyddade data för vidareutnyttjande både om någon laddar ner dina skyddade data eller om någon använder dem i enlighet med särskilda tekniska, rättsliga eller organisatoriska krav med syftet att använda dina data till ett annat ändamål än det de framställdes för.

Utbyte av skyddade data mellan offentliga aktörer som enbart sker i samband med deras offentliga verksamhet innebär inte ett vidareutnyttjande av skyddade data.

Du ska meddela Digg om skyddade data som du tillgängliggör

Som offentlig aktör är du skyldig att informera oss på Digg när du tillgängliggör skyddade data för vidareutnyttjande. Du ska även lämna information som beskriver dina skyddade data, exempelvis format och storlek och information om vilka villkor som gäller för att vidareutnyttja dem. Du kan lämna informationen till Digg genom att publicera metadata om dina skyddade data på Sveriges dataportal.