Under ytan…Allvarliga brister i datasekretess och offentlighetsprincipen i Vellinge

Publicerad:

6 min läsning

En granskning av hur Vellinge kommun hanterar känsliga personuppgifter och myndighetsutövning blottlägger allvarliga och systematiska lagöverträdelser. Det handlar om känsliga medicinska uppgifter som lämnas helt oskyddade, privata konsultbolag som tillåts sköta myndighetsutövning utan rättslig insyn, samt en utbredd och medveten ovilja att följa offentlighetsprincipen.

De strukturella bristerna sträcker sig långt bortom enskilda tvister. Det handlar om en systemisk kollaps i det offentligrättsliga ansvaret, där utkontraktering av kärnverksamhet till privata vinstdrivande bolag skapar rättsliga gråzoner samtidigt som bevis pekar på aktiva försök att dölja handläggningsfel för statliga tillsynsmyndigheter.

Oskyddade journaler och bristande serviceskyldighet

När enskilda medborgare försöker utöva sina rättigheter enligt dataskyddsförordningen möts de ofta av motstånd. Tjänstemän inom socialtjänsten i Vellinge har i flera fall vägrat att ta emot och registrera akuta klagomål rörande personuppgiftshantering, och personal har till och med undanhållit sina fullständiga namn. Detta utgör allvarliga avsteg från förvaltningslagens krav på serviceskyldighet samt offentlighetsprincipens krav på transparens och tjänstemannaansvar.

Den sakliga kärnan i kritiken rör förekomsten av känsliga medicinska journaler, gynekologiska uppgifter och testresultat som förvaras helt oskyddade i fysiska personakter, tillgängliga för obehöriga. Eftersom dessa uppgifter har inhämtats utan samtycke strider hanteringen mot både principen om ändamålsbegränsning och kravet på laglig grund i dataskyddsförordningen.

Följande formella krav har ställts i den rättsliga prövningen av hanteringen:

KravnummerOmrådeDetaljerat innehållRättslig grund
1Omedelbart avlägsnandeRadering av felaktiga medicinska journaler från personakten.Dataskyddsförordningen, principen om ändamålsbegränsning.
2Omedelbar destruktionFörstörande av de felaktigt inhämtade journalerna alternativt ett skriftligt förvaringsbeslut.Arkivlagen och tillämplig förvaltningsrätt.
3RegisterutdragFullständig lista över samtliga personer som haft åtkomst till journalerna.Dataskyddsförordningen artikel 15.
4RättelseKorrigering och strykning av alla hänvisningar till felaktiga medicinska uppgifter i samtliga akter.Dataskyddsförordningen, rätten till rättelse.
5MyndighetsbeslutKrav på formella, skriftliga och överklagbara förvaltningsbeslut på samtliga punkter.Förvaltningslagen.

Att förvara känsliga hälsouppgifter i oskyddade pappersakter innebär en pågående personuppgiftsincident som Vellinge kommun är skyldig att anmäla till Integritetsskyddsmyndigheten. Genom att tvinga medborgare in i en administrativ cirkelgång undergräver socialtjänsten förtroendet för den offentliga förvaltningen.

Utkontrakterad myndighetsutövning skapar rättsliga gråzoner

I stället för att hantera känsliga barn- och familjeutredningar inom den egna organisationen har omsorgsnämnden i Vellinge kommun valt att lägga ut det praktiska utredningsarbetet på externa, privata konsultbolag. Detta belyser en djupare och problematisk trend där myndighetsutövning privatiseras med allvarliga konsekvenser för rättssäkerheten.

När enskilda framför allvarliga klagomål angående utredarnas oprofessionella beteende under hembesök samt omfattande brister i utredningsdokumentationen, har Vellinge kommun valt att avsäga sig allt ansvar för de externa konsulternas agerande under förevändning att det rör sig om en självständig aktör.

Detta agerande strider mot grundläggande offentligrättsliga principer. En kommun kan utkontraktera administrativa uppgifter, som att ta hjälp av konsulter, men det rättsliga ansvaret för myndighetsutövningen och dess inverkan på enskilda medborgare kan aldrig delegeras till ett privat bolag. Denna felaktiga hantering har nu ledt till förberedda civilrättsliga skadeståndskrav mot det allmänna.

Misstänkt mörkläggning och manipulation av utredningar

Missförhållandena inom socialtjänsten i Vellinge är i många fall systematiska. Statliga tillsynsmyndigheter, däribland Inspektionen för vård och omsorg (IVO), har i skarpa beslut pekat på allvarliga brister inom kritiska områden som kontroller inför placeringar samt en nästintill obefintlig egenkontroll.

Det mest allvarliga inslaget handlar om anklagelser rörande att företrädare för Vellinge kommun aktivt försökt dölja sina handläggningsfel för Justitieombudsmannen (JO) under pågående granskningar. I stället för att översända de begärda originalutredningarna och besluten misstänks kommunen ha undanhållit originalhandlingar och i efterhand skickat in modifierade rapporter för att dölja de ursprungliga formella felen.

Om dessa uppgifter om manipulation av allmänna handlingar bekräftas, lyfter det ärendena från administrativt slarv till grov välfärdsrelaterad brottslighet i form av misstänkt urkundsförfalskning eller osant intygande.

De olika tillsyns- och granskningsärendena visar på följande mönster:

ÄrendetypHuvudsakliga bristerStatus och konsekvenser
Tillsynsmyndighetens granskningBristande kontroller av placeringar, obefintlig egenkontroll och bristande uppföljning av skyddsbehövande.Krav på omedelbara åtgärder och skärpt tillsyn på grund av systemhotande brister.
Justitieombudsmannens utredningUndanhållande av information, retroaktiv ändring av tjänsteanteckningar samt misstänkt manipulation av inskickade handlingar.Pågående utredningar rörande tjänstefel och brott mot offentlighetsprincipen.

Offentlighetsprincipen sätts ur spel genom raderad e-post

De svårigheter medborgare möter för att få ut sina handlingar speglar en djupare institutionell ovilja i Vellinge kommun att lämna ut allmänna handlingar. Begäran om utlämnande fördröjs rutinmässigt i flera månader med hänvisning till att e-postmeddelanden ligger hos kommunens externa IT-leverantör.

Detta försvar är juridiskt ogiltigt. Enligt tryckfrihetsförordningen ska en begäran om att få ta del av en allmän handling behandlas skyndsamt. Att Vellinge kommun har lagt ut sin IT-drift på en extern entreprenör förändrar inte det offentligrättsliga ansvaret, och en extern aktör kan aldrig användas som skäl för att fördröja utlämnanden i strid med grundlagen.

Ett annat återkommande mönster är att kommunen fördröjer handläggning eller underlåter att svara skyndsamt på förfrågningar med hänvisning till att berörda tjänstemän eller handläggare är på semester eller ledighet. Detta utgör ett direkt och allvarligt lagbrott. Enligt Justitieombudsmannens (JO) fastställda praxis är en myndighet skyldig att organisera sin verksamhet på ett sådant sätt att skyndsamhetskravet för handlingsutlämnande och allmän serviceskyldighet kan upprätthållas oavsett semesterperioder och enskildas frånvaro. Att skylla på semester är därmed inte en juridiskt godtagbar anledning till dröjsmål.

Dessutom tillämpar Vellinge kommun lagstridiga rutiner där e-postkonton för anställda som slutar raderas permanent efter en kort tid. Myndigheten försvarar denna radering genom att slentrianmässigt hänvisa till interna informationshanteringsplaner som tillåter gallring av handlingar av ”ringa eller tillfällig betydelse”.

Denna tolkning är direkt felaktig. E-postmeddelanden som tillför sakuppgifter till ett ärende utgör allmänna handlingar enligt arkivlagen. De blir inte inaktuella eller möjliga att gallra bara för att en tjänsteman avslutar sin anställning. Att radera e-postkonton utan en manuell och noggrann prövning av innehållet strider mot arkivlagen och riskerar att utgöra tjänstefel.

Fast knapp