Innovation genom information

Huvudbetänkande av Öppna data-utredningen

Stockholm 2020

SOU 2020:55

SOU och Ds kan köpas från Norstedts Juridiks kundservice. Beställningsadress: Norstedts Juridik, Kundservice, 106 47 Stockholm Ordertelefon: 08-598 191 90

E-post: kundservice@nj.se

Webbadress: www.nj.se/offentligapublikationer

För remissutsändningar av SOU och Ds svarar Norstedts Juridik AB på uppdrag av Regeringskansliets förvaltningsavdelning.

Svara på remiss – hur och varför

Statsrådsberedningen, SB PM 2003:2 (reviderad 2009-05-02).

En kort handledning för dem som ska svara på remiss.

Häftet är gratis och kan laddas ner som pdf från eller beställas på regeringen.se/remisser

Layout: Kommittéservice, Regeringskansliet

Omslag: Elanders Sverige AB

Tryck: Elanders Sverige AB, Stockholm 2020

ISBN 978-91-38-25094-5

ISSN 0375-250X

Till statsrådet Anders Ygeman

Regeringen beslutade den 2 maj 2019 att ge en särskild utredare i uppdrag att lämna de förslag som ett genomförande av öppna data- direktivet, dvs. omarbetningen av Europaparlamentets och rådets direktiv 2003/98/EG av den 17 november 2003 om vidareutnyttjande av information från den offentliga sektorn (PSI-direktivet), ger an- ledning till (dir. 2019:20).

Kammarrättslagmannen Peder Liljeqvist förordnades till särskild utredare den 1 september 2019. Som utredningssekreterare anställdes hovrättsassessorn Anja Nordfeldt den 5 augusti 2019, rådmannen Alexander Warnolf den 19 augusti 2019 och kammarrättsassessorn Cecilia Holmdahl mellan den 1 september 2019 och den 17 augusti 2020.

Departementssekreteraren Ingela Alverfors, Infrastrukturdepar- tementet, förordnades som sakkunnig i utredningen den 17 septem- ber 2019. Som experter att biträda utredningen förordnades samma dag juristen Malgorzata Drewniak, Lantmäteriet, departements- sekreteraren Sumbat Daniel Sarkis, Infrastrukturdepartementet, departementssekreteraren Beate Eellend, Utbildningsdepartementet, seniora rådgivaren Anders Fredriksson, Energiföretagen, chefsråd- mannen Ulrika Geijer, Förvaltningsrätten i Malmö, kanslirådet Karl Gutberg, Finansdepartementet, digitaliseringsstrategen Peter Krantz, Sveriges Kommuner och Regioner, rättssakkunnige Felisa Krzyzanski, Infrastrukturdepartementet, verksjuristen Gunilla Nordlén, Sveriges geologiska undersökning, handläggaren Jörgen Samuelsson, Myndig- heten för samhällsskydd och beredskap, juristen Mattias Sandström, Datainspektionen och strategen Kristine Ulander, Myndigheten för digital förvaltning. Jörgen Samuelsson entledigades den 10 mars 2020 och handläggaren Andreas Häll, Myndigheten för samhällsskydd och beredskap, förordnades samtidigt att vara expert i utredningen. Felisa Krzyzanski entledigades från sitt uppdrag den 20 april 2020.

Utredningen redogör för uppdraget med användande av vi-form även om det inte funnits fullständig samsyn i alla delar.

Utredningen har antagit namnet Öppna data-utredningen och överlämnar härmed huvudbetänkandet Innovation genom information (SOU 2020:55).

Arbetet fortsätter i enlighet med direktiven.

Stockholm i september 2020

Peder Liljeqvist

/Anja Nordfeldt

/Alexander Warnolf

/Cecilia Holmdahl

Innehåll

Vissa förkortningar .............................................................

17

Sammanfattning ................................................................

21

Summary ..........................................................................

33

1

Författningsförslag.....................................................

43

1.1Förslag till lag (2021:000) om öppna data

och vidareutnyttjande av information från myndigheter

och offentliga företag..............................................................

43

1.2Förslag till förordning om ändring i förordningen

(2018:1486) med instruktion för Myndigheten

 

för digital förvaltning..............................................................

52

1.3Förslag till förordning om ändring i arkivförordningen

 

(1991:446)................................................................................

54

2

Utredningens uppdrag och arbete................................

55

2.1

Utredningens uppdrag............................................................

55

2.2

Utredningens arbete ...............................................................

56

3

PSI-lagstiftningen......................................................

57

3.1

Inledning..................................................................................

57

3.2

PSI-direktivet ..........................................................................

57

3.3

Ändringsdirektivet..................................................................

59

3.4

PSI-lagen..................................................................................

60

 

 

5

Innehåll

SOU 2020:55

3.5 Öppna data-direktivet ............................................................

63

3.5.1

Ökat fokus på öppna data.......................................

63

3.5.2

Tillämpningsområdet utvidgas ...............................

64

3.5.3Vidareutnyttjande ska som huvudregel

vara avgiftsfritt ........................................................

64

3.5.4Särskilda värdefulla datamängder

 

 

och dynamiska data .................................................

64

 

3.5.5

Avtal om exklusiva rättigheter ...............................

65

4

Förhållandet till vissa andra rättsområden ....................

67

4.1

Inledning .................................................................................

67

4.2

Rätt till information ...............................................................

68

 

4.2.1

Regeringsformen .....................................................

68

 

4.2.2

Europakonventionen och rättighetsstadgan..........

69

4.3

Rätt till tillgång till handlingar...............................................

69

 

4.3.1

Vad som utgör en allmän handling ........................

69

 

4.3.2

Utlämnande av allmänna handlingar ......................

70

 

4.3.3

Utlämnande av uppgifter ........................................

71

 

4.3.4

Sekretess ..................................................................

72

 

4.3.5

Förbehåll..................................................................

73

4.4

Integritetsskydd......................................................................

74

 

4.4.1

Regeringsformen .....................................................

74

 

4.4.2

FN:s allmänna förklaring och konvention ............

74

 

4.4.3

Europakonventionen och rättighetsstadgan..........

74

4.5

Dataskydd ...............................................................................

75

 

4.5.1

EU:s dataskyddsreform ..........................................

75

4.5.2Grundläggande principer

 

 

för personuppgiftsbehandling ................................

77

4.6

Säkerhetsskydd .......................................................................

78

 

4.6.1

Säkerhetsskyddslagen .............................................

78

 

4.6.2

Informationssäkerhet..............................................

80

4.7

Immateriella rättigheter .........................................................

80

 

4.7.1

Upphovsrätt ............................................................

80

 

4.7.2

Andra immateriella rättigheter ...............................

82

6

SOU 2020:55Innehåll

5

Arbetet med digital information från

 

 

den offentliga sektorn.................................................

83

5.1

Inledning..................................................................................

83

5.2

Nyttan med tillgängliggörande och vidareutnyttjande.........

83

5.3

Risker med ökad tillgång till information .............................

85

5.4

Den digitala inre marknaden ..................................................

85

 

5.4.1

En europeisk dataekonomi......................................

86

 

5.4.2

Direktiv inom området datadriven ekonomi .........

87

5.5

Riksdagens och regeringens arbete ........................................

88

 

5.5.1

Riksdagens tillkännagivanden .................................

88

 

5.5.2

Regeringens digitaliseringsarbete ...........................

90

 

5.5.3

Digitaliseringsrättsutredningen ..............................

93

5.6

Den offentliga förvaltningens arbete .....................................

94

 

5.6.1

Tillgång till information ..........................................

94

 

5.6.2

Myndigheten för digital förvaltning.......................

95

 

5.6.3

Oppnadata.se och dataportal.se ..............................

95

 

5.6.4

Regeringsuppdrag ....................................................

97

6

Behovet av en översyn av PSI-lagen...........................

101

6.1

Inledning................................................................................

101

6.2

Erfarenheter av PSI-lagen.....................................................

102

6.3Hinder mot att tillgängliggöra information

från den offentliga sektorn ...................................................

103

6.4 Behov av bättre rättsliga förutsättningar .............................

105

6.4.1Förhållandet mellan handlingsoffentligheten

 

och vidareutnyttjande enligt PSI-lagen ................

105

6.4.2

Tillgängliggörande av öppna data .........................

106

6.4.3

Tillgång till information i digitalt format.............

106

6.4.4

Avgiftsregleringen .................................................

107

6.4.5

Handlingsdirigerande åtgärder .............................

107

7

Innehåll

SOU 2020:55

7

En ny lag om öppna data ..........................................

109

7.1

En ny lag bör införas ............................................................

109

 

7.1.1

Det behövs en ny reglering...................................

109

 

7.1.2

Lagens benämning.................................................

110

7.2

Lagens syfte ..........................................................................

111

 

7.2.1

Innehållet i direktivet och tidigare reglering .......

111

 

7.2.2

Den nya lagen ........................................................

112

 

7.2.3

Säkerhetsintressen.................................................

113

8

Handlingsoffentligheten i förhållande

 

 

till den nya lagen......................................................

115

8.1

Inledning ...............................................................................

115

8.2

Information som begrepp i stället för handling .................

116

 

8.2.1

Direktivets syfte är i första hand inte

 

 

 

att främja en insyn i förvaltningen .......................

117

8.2.2Gränsdragningen mot handlingsoffentligheten

 

i artikel 1.3 i öppna data-direktivet ......................

117

8.2.3

Fixering vid ett visst medium ...............................

119

8.2.4

Upptagningar och potentiella handlingar ............

121

8.2.5

Sammanfattande överväganden ............................

122

8.2.6

Informationsinnehåll som kan omfattas..............

123

8.2.7

Ett nytt begrepp för att avgränsa innehåll ...........

124

8.3 Tillgängliggörande och tillhandahållande av information ..

129

8.3.1

Tillgängliggörande av information .......................

129

8.3.2

Tillhandahållande av information.........................

133

8.3.3Lagen ger inte rätt att få tillgång

 

 

till information ......................................................

134

8.4

Begäran om vidareutnyttjande .............................................

135

8.5

Några exempelsituationer ....................................................

138

9

Definitioner.............................................................

141

9.1

Vissa uttryck bör definieras särskilt ....................................

141

 

9.1.1

Offentliga företag .................................................

141

 

9.1.2

Data........................................................................

144

 

9.1.3

Maskinläsbart format och metadata.....................

145

8

SOU 2020:55Innehåll

 

9.1.4

Dynamiska data .....................................................

147

 

9.1.5

Särskilda värdefulla datamängder..........................

148

 

9.1.6

Vidareutnyttja ........................................................

149

 

9.1.7

Öppet format.........................................................

152

 

9.1.8

Bulknedladdning och gränssnitt ...........................

152

 

9.1.9

Öppna data.............................................................

154

 

9.1.10

Forskningsdata ......................................................

157

10

Den nya lagens tillämpningsområde ..........................

159

10.1

Inledning................................................................................

159

10.2

Vissa utgångspunkter avseende förhållandet

 

 

till nationell rätt.....................................................................

159

10.2.1Rätten att vidareutnyttja information

och begränsningar i denna följer av svensk rätt ... 159

10.2.2Information som görs tillgänglig med stöd

 

 

av tryckfrihetsförordningen..................................

161

10.3

Vissa begränsningar i tillämpningsområdet på grund

 

 

av avtal om immateriella rättigheter.....................................

162

10.4

Information som omfattas av lagen .....................................

164

 

10.4.1 Information som innehas av myndigheter

 

 

 

och offentliga företag ............................................

164

 

10.4.2

Forskningsdata ......................................................

169

10.5

Undantag från tillämpningsområdet....................................

171

 

10.5.1

Datorprogram ........................................................

172

 

10.5.2

Tredje mans upphovsrätt ......................................

172

 

10.5.3 Logotyper, heraldiska vapen och insignier...........

173

 

10.5.4

Kulturinstitutioner ................................................

174

 

10.5.5

Utbildnings- och forskningsinstitutioner............

174

10.5.6Information som tillgängliggörs i det enskilda

fallet........................................................................

176

10.5.7 Public service-företag ............................................

178

10.5.8Myndigheters information från

konkurrensutsatt verksamhet ...............................

179

10.5.9 Informationsutbyte mellan aktörer i

 

verksamhet som inte är konkurrensutsatt............

180

9

Innehåll

SOU 2020:55

 

10.5.10

Viss information från offentliga företag..............

181

 

10.5.11

Information som inte får göras tillgänglig...........

182

 

10.5.12

Särskilda skyddsintressen .....................................

183

11

Tillgängliggörande på eget initiativ och krav på visst

 

 

format

....................................................................

187

11.1

Inledning ...............................................................................

187

11.2

Något om legalitetsprincipen i svensk rätt .........................

188

11.3

Tillgängliggörande på eget initiativ .....................................

189

 

11.3.1

Krav i öppna data-direktivet .................................

189

11.3.2Offentliga aktörer bör göra information

tillgänglig på eget initiativ.....................................

192

11.3.3 Faktorer att beakta när information

 

görs tillgänglig .......................................................

196

11.4 Hur information ska tillhandahållas....................................

198

11.4.1 En övergripande princip om öppenhet ................

198

11.4.2 Utgångspunkter för när formatkraven

 

ska tillämpas ..........................................................

199

11.4.3 Befintliga format och språkversioner...................

202

11.4.4Maskinläsbarhet och andra särskilda krav

 

på format................................................................

204

11.4.5

Dynamiska data .....................................................

206

11.4.6

Särskilda värdefulla datamängder .........................

207

11.4.7 Föreskrifter om teknisk reglering ........................

208

11.5 Dynamiska data ska tillhandahållas omedelbart efter

 

en begäran .............................................................................

212

11.5.1

Utgångpunkter ......................................................

212

11.5.2 Närmare om innebörden av kravet

 

 

på omedelbarhet ....................................................

213

11.5.3 En bestämmelse ska införas i den nya lagen ........

214

11.6 Effekter av de föreslagna formatkraven ..............................

215

10

SOU 2020:55Innehåll

12

Handläggning av en begäran om vidareutnyttjande ......

217

12.1

Inledning................................................................................

217

12.2

Undantag för vissa offentliga aktörer ..................................

217

 

12.2.1

Offentliga företag ..................................................

218

 

12.2.2

Utbildnings- och forskningsinstitutioner............

218

12.3

Hur en begäran om vidareutnyttjande ska handläggas .......

219

 

12.3.1 Något om förhållandet mellan en begäran

 

 

 

om vidareutnyttjande och en begäran

 

 

 

om tillgång .............................................................

220

 

12.3.2 Krav på att handlägga en begäran inom viss tid ...

221

 

12.3.3 Krav på att handlägga en begäran

 

 

 

om vidareutnyttjande digitalt................................

225

 

12.3.4 Sekretess vid en begäran om vidareutnyttjande...

231

 

12.3.5 Förvaltningslagens tillämplighet för vissa

 

 

 

organ.......................................................................

232

12.4

Beslut enligt den nya lagen ...................................................

236

12.4.1En myndighet ska meddela ett beslut när en

 

 

begäran om vidareutnyttjande avslås....................

237

 

12.4.2 Krav på vissa särskilda upplysningar.....................

242

 

12.4.3 Krav på underrättelse och

 

 

 

överklagandehänvisning ........................................

243

12.5

Några praktiska frågeställningar kring handläggningen .....

245

13

Överklagande av beslut ............................................

247

13.1

Inledning................................................................................

247

13.2

Vilka beslut som kan överklagas ..........................................

248

 

13.2.1

Utgångspunkter avseende besluts

 

 

 

överklagbarhet .......................................................

248

 

13.2.2

Överklagbara beslut...............................................

248

11

Innehåll

SOU 2020:55

13.3 Handläggningen av ett överklagande ..................................

250

13.3.1Överprövningen ska göras av allmän

förvaltningsdomstol ..............................................

251

13.3.2Överprövning av beslut av organ som i den

nya lagen jämställs med myndigheter ..................

253

13.3.3Med myndigheter jämställda organs ställning

 

 

som motpart ..........................................................

257

14

Avgifter

...................................................................

259

14.1

Inledning ...............................................................................

259

14.2

Vilka avgifter som avses .......................................................

260

14.3

Rättsligt stöd för att ta ut avgifter.......................................

261

 

14.3.1

Statliga myndigheter .............................................

262

 

14.3.2

Kommunala myndigheter .....................................

265

 

14.3.3 Offentligt styrda organ och offentliga företag....

266

14.3.4Rätten att ta ut avgifter bör inte följa av den

 

nya lagen ................................................................

268

14.4 Avgifter enligt PSI-lagen......................................................

270

14.4.1 Avgiftsprinciper enligt 7 § PSI-lagen ...................

270

14.4.2 Förhållandet mellan PSI-lagen

 

 

och avgiftsförordningen .......................................

272

14.5 Bör den nya lagen gå längre än direktivet?..........................

274

14.5.1

Utgångspunkter ....................................................

274

14.5.2 Avgiftsprinciperna enligt öppna data-

 

 

direktivet................................................................

275

14.5.3 Avgifternas betydelse för myndigheter ...............

276

14.5.4 Avgifternas betydelse för offentliga företag........

279

14.5.5 Avgifternas betydelse för vidareutnyttjare ..........

280

14.5.6 Särskilt om värdet av öppna data..........................

281

14.5.7

Sammanfattande bedömning ................................

283

14.6 Avgiftsprinciper enligt öppna data-direktivet ....................

285

14.6.1 När avgiftsprinciperna ska tillämpas....................

285

14.6.2

Utgångspunkten är avgiftsfrihet ..........................

286

14.6.3Forskningsdata som omfattas av den nya lagen

 

ska tillhandahållas avgiftsfritt ...............................

287

14.6.4

Avgifter enligt marginalkostnadsprincipen .........

287

12

SOU 2020:55

Innehåll

14.6.5Avgifter enligt principen om full

 

kostnadstäckning ...................................................

291

14.6.6

Begreppet rimlig avkastning på investeringar ......

294

14.6.7

Allmänt om avgifter för särskilda värdefulla

 

 

datamängder ...........................................................

295

14.6.8Särskilda värdefulla datamängder som

 

tillhandahålls av offentliga företag........................

296

14.6.9

Särskilda värdefulla datamängder som

 

 

tillhandahålls av bibliotek, museer och arkiv .......

297

14.6.10

Särskilda värdefulla datamängder som

 

 

tillhandahålls av avgiftsfinansierade

 

 

myndigheter ...........................................................

298

14.6.11En särskild förteckning över avgiftsfinansierade myndigheter ska publiceras

 

 

digitalt ....................................................................

300

15

Villkor och avtal om exklusiva rättigheter ...................

303

15.1

Inledning................................................................................

303

15.2

Grundläggande principer ......................................................

304

15.3

Krav på villkor .......................................................................

305

 

15.3.1 Villkor får inte begränsa konkurrensen................

305

 

15.3.2 Villkor ska vara motiverade av ett allmänt

 

 

 

intresse ...................................................................

306

 

15.3.3 Villkor ska vara icke-diskriminerande..................

307

15.4

Licenser

..................................................................................

310

15.5

Avtal om exklusiva rättigheter .............................................

312

 

15.5.1

Utgångspunkter.....................................................

312

 

15.5.2 Avtal om exklusiva rättigheter i svensk

 

 

 

kontext ...................................................................

313

 

15.5.3 Förbud mot avtal om exklusiva rättigheter..........

314

 

15.5.4 Tjänst av allmänt intresse ......................................

316

 

15.5.5

Digitalisering av kulturresurser ............................

319

 

15.5.6 Andra avtal som begränsar vidareutnyttjande .....

322

 

15.5.7 Giltighet av existerande avtal ................................

323

13

Innehåll

SOU 2020:55

16

Åtgärder för att underlätta vidareutnyttjande...............

325

16.1

Inledning ...............................................................................

325

16.2

Tillgångsförteckningar över information............................

325

 

16.2.1 Nuvarande ordning bör förändras .......................

326

 

16.2.2 Ett begränsat krav på förteckning bör införas

 

 

i den nya lagen .......................................................

330

 

16.2.3 Samordnande och uppföljande åtgärder ..............

333

 

16.2.4 Behov av föreskrifter.............................................

335

16.3

Bevarande av information ....................................................

338

16.4

Förenklad tillgång till datamängder.....................................

340

16.5

Redovisning av avgifter ........................................................

341

 

16.5.1 Redovisningsskyldighet när en avgift

 

 

är fastställd i förväg ...............................................

341

 

16.5.2 Redovisningsskyldighet när en avgift inte

 

 

är fastställd i förväg ...............................................

343

16.6

Tillsyn....................................................................................

344

 

16.6.1 Behovet av tillsyn i den nya lagen ........................

344

 

16.6.2 En tillsynsfunktion bör inte inrättas....................

345

 

16.6.3 En främjandefunktion bör inrättas ......................

347

17

Skydd för information...............................................

349

17.1

Inledning ...............................................................................

349

17.2

Särskilda skyddsintressen.....................................................

350

17.3

Översikt av den rättsliga regleringen...................................

350

17.4

Vikten av löpande och systematiskt säkerhets-

 

 

och integritetsskyddsarbete .................................................

351

17.5

Risker när information görs tillgänglig ...............................

353

 

17.5.1

Personuppgifter.....................................................

353

 

17.5.2

Sveriges säkerhet ...................................................

355

 

17.5.3

Kritisk infrastruktur..............................................

355

 

17.5.4

Informationssäkerhet............................................

356

14

SOU 2020:55

Innehåll

17.6 Vissa särskilda begränsningar ska införas i den nya lagen .. 358

17.6.1Formatkrav i förhållande till skydd av

 

 

personuppgifter .....................................................

358

 

17.6.2 Formatkrav i förhållande till skydd av säkerhet ..

360

 

17.6.3 Tillgängliggörande på eget initiativ

 

 

 

i förhållande till skydd av personuppgifter

 

 

 

och säkerhet ...........................................................

361

17.7

Samråd när information görs tillgänglig ..............................

362

18

Konsekvenser..........................................................

365

18.1

Inledning................................................................................

365

18.2

Finansiella konsekvenser ......................................................

366

 

18.2.1 Utvärdering av lagens finansiella konsekvenser ..

366

 

18.2.2

Offentliga företag ..................................................

367

 

18.2.3

Ändrade avgiftsnivåer............................................

368

18.2.4Tillgängliggörande på eget initiativ och

formatkrav..............................................................

372

18.2.5Handläggningen av en begäran om

vidareutnyttjande och överprövning av beslut .... 373

18.2.6Redovisning av avgifter och

tillgångsförteckningar ...........................................

375

18.2.7Utökade uppgifter för Myndigheten

 

 

för digital förvaltning ............................................

376

 

18.2.8

Översyn av registerförfattningar ..........................

378

 

18.2.9

Förslag på finansiering ..........................................

379

18.3

Säkerhetsmässiga konsekvenser ...........................................

381

18.4

Samhällsekonomiska konsekvenser och effekter

 

 

för vidareutnyttjare ...............................................................

382

18.5

Den kommunala självstyrelsen.............................................

384

18.6

Övriga konsekvenser ............................................................

385

19

Ikraftträdande och övergångsbestämmelser ................

387

19.1

Ikraftträdande .......................................................................

387

19.2

Övergångsbestämmelser.......................................................

387

15

Innehåll

SOU 2020:55

20 Författningskommentar ............................................

389

20.1Förslaget till lag (2021:000) om öppna data

och vidareutnyttjande av information från myndigheter

och offentliga företag ...........................................................

389

Bilagor

 

 

Bilaga 1

Kommittédirektiv 2019:20...........................................

431

Bilaga 2

Kommittédirektiv 2019:88...........................................

445

Bilaga 3

Kommittédirektiv 2020:37...........................................

447

Bilaga 4

Öppna data-direktivet..................................................

449

Bilaga 5

Genomförandenyckel...................................................

477

Bilaga 6 Aktörer som inkommit med synpunkter ....................

483

16

Vissa förkortningar

EU-rättsakter

 

cabotageförordningen

Rådets förordning (EEG)

 

nr 3577/92 av den 7 december 1992

 

om tillämpning av principen om

 

frihet att tillhandahålla tjänster på

 

sjötransportområdet inom medlems-

 

staterna (cabotage)

dataskyddsdirektivet

Europaparlamentets och rådets dir-

 

ektiv (EU) 2016/680 av den 27 april

 

2016 om skydd för fysiska personer

 

med avseende på behöriga myndig-

 

heters behandling av personuppgifter

 

för att förebygga, förhindra, utreda,

 

avslöja eller lagföra brott eller verk-

 

ställa straffrättsliga påföljder, och

 

det fria flödet av sådana uppgifter

 

och om upphävande av rådets ram-

 

beslut 2008/977/RIF

1995 års dataskyddsdirektiv

Europaparlamentets och rådets dir-

 

ektiv 95/46/EG av den 24 oktober

 

1995 om skydd för enskilda personer

 

med avseende på behandling av per-

 

sonuppgifter och om det fria flödet

 

av sådana uppgifter

17

Vissa förkortningar

SOU 2020:55

dataskyddsförordningen

Europaparlamentets och rådets för-

(GDPR)

ordning (EU) 2016/679 av den

 

27 april 2016 om skydd för fysiska

 

personer med avseende på behand-

 

ling av personuppgifter och om det

 

fria flödet av sådana uppgifter och

 

om upphävande av direktiv 95/46/EG

försörjningsdirektivet

Europaparlamentets och rådets

 

direktiv 2014/25/EU av den 26 feb-

 

ruari 2014 om upphandling av en-

 

heter som är verksamma på områdena

 

vatten, energi, transporter och post-

 

tjänster och om upphävande av

 

direktiv 2004/17/EG

Inspire-direktivet

Europaparlamentets och rådets

 

direktiv 2007/2/EG av den 14 mars

 

2007 om upprättande av en infra-

 

struktur för rumslig information i

 

Europeiska gemenskapen (Inspire)

kollektivtrafikförordningen

Europaparlamentets och rådets

 

förordning (EG) nr 1370/2007 av

 

den 23 oktober 2007 om kollektiv-

 

trafik på järnväg och väg och om

 

upphävande av rådets förordning

 

(EEG) nr 1191/69 och (EEG)

 

nr 1107/70

lufttrafikförordningen

Europaparlamentets och rådets

 

förordning (EG) nr 1008/2008 av

 

den 24 september 2008 om gemen-

 

samma regler för tillhandahållande

 

av lufttrafik i gemenskapen

PSI-direktivet

Europaparlamentets och rådets

 

direktiv 2003/98/EG av den

 

17 november 2003 om vidareutnytt-

 

jande av information från den offent-

 

liga sektorn

18

SOU 2020:55Vissa förkortningar

upphandlingsdirektivet

Europaparlamentets och rådets

 

direktiv 2014/24/EU av den 26 feb-

 

ruari 2014 om offentlig upphandling

 

och om upphävande av direktiv

 

2004/18/EG

webbtillgänglighetsdirektivet

Europaparlamentets och rådets

 

direktiv (EU) 2016/2102 av den

 

26 oktober 2016 om tillgänglighet

 

avseende offentliga myndigheters

 

webbplatser och mobila applikationer

ändringsdirektivet

Europaparlamentets och rådets

 

direktiv 2013/37/EU av den 26 juni

 

2013 om ändring av direktiv

 

2003/98/EG om vidareutnyttjande

 

av information från den offentliga

 

sektorn

öppna data-direktivet

Europaparlamentets och rådets

 

direktiv (EU) 2019/1024 av den

 

20 juni 2019 om öppna data och

 

vidareutnyttjande av information

 

från den offentliga sektorn

 

(omarbetning)

Övriga förkortningar

 

API

applikationsprogrammerings-

 

gränssnitt

Digg

Myndigheten för digital förvaltning

dir.

direktiv

Ds

Departementsserien

EU

Europeiska unionen

f./ff.

följande sida/sidor

FL

förvaltningslagen (2017:900)

FN

Förenta Nationerna

19

Vissa förkortningar

SOU 2020:55

LOU

lagen (2016:1146) om upphandling

 

inom försörjningssektorerna

LUF

lagen (2016:1145) om offentlig

 

upphandling

NJA

Nytt Juridiskt Arkiv

Offentlig aktör

Myndighet eller offentligt företag

Offentliga uppgifter

Uppgifter enligt 6 kap. 4 och 5 §§

 

OSL

OSL

offentlighets- och sekretesslagen

 

(2009:400)

Prop.

regeringens proposition

PSI

Public Sector Information

PSI-lagen

lagen (2010:566) om vidareutnytt-

 

jande av handlingar från den offent-

 

liga förvaltningen

RF

Regeringsformen

Regeringsrättens årsbok

SOU

Statens offentliga utredningar

TF

tryckfrihetsförordningen

URL

lagen (1960:729) om upphovsrätt till

 

litterära och konstnärliga verk

20

Sammanfattning

Inledning

Informationssamhället får en allt större betydelse och den digitala revolution som inleddes i början av 1990-talet satte effektivt ljuset på potentialen i utökad tillgång till information från det offentliga. Tillgång till PSI (Public Sector Information), särskilt i digital form, har ett stort socioekonomiskt värde och är en betydelsefull källa för innovation och teknisk utveckling. Öppna data-direktivet syftar till att stärka EU:s dataekonomi genom att öka mängden data från den offentliga sektorn och förbättra gränsöverskridande innovation som bygger på digital information samtidigt som en rättvis konkurrens upprätthålls. Det potentiella värdet i öppna data beräknas för EU till hundratals miljarder kronor årligen.

Samtidigt som det finns stora värden i en ökad tillgång till infor- mation, särskilt i form av öppna data, kan risker för den personliga integriteten och andra skyddsintressen uppstå när information till- handahålls i digitala format i större omfattning, vilket ger utökade möjligheter till samkörning, bearbetning och förädling. Dessa risker måste på ett lämpligt sätt motverkas. I vårt arbete med betänkandet och utformningen av förslaget till en ny lag om öppna data, som genom- för öppna data-direktivet, har dessa två aspekter varit tongivande. Den inverkan som förslagen kan få på myndigheternas möjlighet att bedriva sin kärnverksamhet har också beaktats vid vårt arbete och vid utarbetningen av de förslag som tematiskt sammanfattas nedan.

21

Sammanfattning

SOU 2020:55

En ny lag om öppna data och vidareutnyttjande av information

Vi anser att en ny lag är det mest ändamålsenliga sättet att genomföra öppna data-direktivet i svensk rätt. Direktivet breddar den krets av aktörer som omfattas till att förutom myndigheter även avse offent- liga företag. Nytt är också att forskningsdata omfattas.

Direktivet ställer särskilda krav på format och avgiftsnivåer för information som utgör särskilda värdefulla datamängder. Att genom- föra förändringarna i den nu gällande lagen (2010:566) om vidare- utnyttjande av handlingar från den offentliga förvaltningen (PSI- lagen), som i sig har haft ett begränsat genomslag, skulle kunna leda till en svårbegriplig författning som riskerar att fortsatt ha en be- gränsad effekt. En ny struktur möjliggör ett förtydligande av såväl lagens syfte och tillämpningsområde som förhållandet till nationella bestämmelser om tillgång till information. Vi föreslår därför att det införs en ny lag – lagen om öppna data och vidareutnyttjande av in- formation från myndigheter och offentliga företag – som vi genom- gående i detta arbete benämner öppna data-lagen.

Lagen genomför öppna data-direktivet i svensk rätt och har som syfte att öka tillgängliggörande och vidareutnyttjande av information från den offentliga sektorn, särskilt i form av öppna data, och på så vis stödja utvecklingen av informationsmarknaden och stimulera inno- vation.

För att främja lagens tillämpning föreslår vi vissa förändringar i förordningen (2018:1486) med instruktion för Myndigheten för digi- tal förvaltning.

En tydligare begreppsapparat

Öppna data-lagen innehåller, jämfört med PSI-lagen, ett förhållande- vis stort antal definitioner av olika begrepp.

Vissa av begreppen som används i lagen – bl.a. offentligt företag, dynamiska data och särskilda värdefulla datamängder – härrör direkt från öppna data-direktivet och är nödvändiga för att genomföra direk- tivet på ett korrekt sätt, medan andra har införts för att förtydliga vissa viktiga skiljelinjer i lagen.

Till den senare kategorin hör i första hand begreppen begäran om vidareutnyttjande, tillgängliggöra och tillhandahålla. När det gäller information är detta uttryck av central betydelse och förekommer

22

SOU 2020:55

Sammanfattning

också i lagens namn. Det har emellertid inte definierats särskilt i lagen, med hänsyn till att det inte skulle tillföra något materiellt. Uttrycket har valts som samlingsbegrepp i stället för handling, bl.a. för att undvika en sammanblandning av hur detta begrepp används i 2 kap. TF och för att undvika en situation där svensk grundlag kan komma att bli föremål för bedömning av EU-domstolen. Att an- vända uttrycket information bidrar enligt vår bedömning till en lag med en modern, teknikneutral och fristående begreppsapparat.

Gränsdragningar mot offentlighetsprincipen

Erfarenheter av PSI-lagen visar att de som ska tillämpa lagen och de som vill vidareutnyttja information upplever gränsdragningen mot offentlighetsprincipen och tillgång till allmänna handlingar som svår. Det har bekräftats i arbetet med detta betänkande att det är långt ifrån oproblematiskt att förena offentlighetsprincipen med EU:s regelverk om vidareutnyttjande. Vi har av den anledningen efter- strävat att tydliggöra dessa gränsdragningar i öppna data-lagen. Ett sätt är genom att information används i stället för handling för att markera att gränserna för vad som kan omfattas av den nya lagen inte sätts av vad som utgör en handling enligt 2 kap. TF.

En annan central skiljelinje utgörs av frågan om information kan tillgängliggöras och, i så fall, på vilket sätt den ska tillhandahållas.

Frågan om viss information kan göras tillgänglig regleras inte av öppna data-lagen utan av de bestämmelser om tillgång som finns i annan författning. Denna skiljelinje följer direkt av artikel 1.3 i öppna data-direktivet. Vanligtvis görs information tillgänglig efter en begäran om utlämnande av allmän handling. Lagen kan således inte åberopas som stöd för att få tillgång till information. Det som regleras i lagen är tillhandahållandet, dvs. i vilket format och med vilka avgifter eller andra villkor som den som ställt begäran kan ta del av informationen. Att särskilt definiera vad som avses med tillgängliggöra respektive till- handahålla i den nya lagen bidrar enligt vår bedömning till att bättre tydliggöra var befintliga bestämmelser om tillgång slutar och var den nya lagen tar vid.

En begäran om vidareutnyttjande är det sätt på vilket den som begär att få tillgång till information kan precisera sina krav på hur infor- mationen ska tillhandahållas. Bestämmelsen om att en sådan begäran

23

Sammanfattning

SOU 2020:55

förfaller i de delar som den efterfrågade informationen inte görs tillgänglig kan enligt vår mening ytterligare bidra till att tydliggöra gränsen mellan öppna data-lagen och bestämmelser om tillgång till information i annan författning. En begäran om vidareutnyttjande är således inte ett fristående sätt att få tillgång till information i större utsträckning än vad som följer av nationell rätt i övrigt.

Vår avsikt med att i den nya lagen definiera vad som avses med en begäran om vidareutnyttjande är inte att myndigheter och offentliga företag ska inrätta två parallella system för att hantera en förfrågan om viss information. I stället bör det uppfattas som ett sätt att tyd- liggöra att prövningen av de krav vad gäller format, avgifter eller andra villkor som har framställts av den som begär att få tillgång till infor- mation ska handläggas skyndsamt och, om det inte är olämpligt, digitalt. I många fall kommer dessa krav emellertid att vara uppfyllda redan genom de krav på skyndsamhet och kommunikation som följer av annan författning.

Myndigheter och offentliga företag bör göra information tillgänglig på eget initiativ

Vi har i uppdrag att bl.a. analysera behovet av författningsändringar i syfte att ur ett rättsligt perspektiv främja myndigheters arbete med att tillgängliggöra öppna data och annan information. Som pekats på ovan görs information vanligtvis tillgänglig som svar på en begäran, ofta enligt 2 kap. TF. Öppna data-direktivet syftar emellertid till att uppmuntra myndigheter och offentliga företag att göra information tillgänglig på eget initiativ för att på så sätt främja ett ökat vidare- utnyttjande.

Även om vissa myndigheter och offentliga företag har ett stöd i rättsordningen för att frivilligt – eller som ett led i att fullgöra en författningsreglerad skyldighet – göra information tillgänglig utan en föregående begäran, har det under vårt arbete efterfrågats ett tyd- ligare och bredare stöd för sådana åtgärder. Vi föreslår därför att det införs en handlingsdirigerande bestämmelse som uppmuntrar myn- digheter och offentliga företag att bedriva ett kontinuerligt arbete med att göra information tillgänglig på eget initiativ. Vi menar att ett sådant tydligt rättsligt stöd kan bidra till att de ambitioner kring ökad tillgång till information från den offentliga sektorn som framgår av regeringens digitaliseringsstrategi uppnås, genom att den rättsliga

24

SOU 2020:55

Sammanfattning

och politiska målbilden bättre harmoniserar. PSI-lagen innehåller inte någon motsvarande bestämmelse.

Det är viktigt att information som görs tillgänglig lätt kan hittas av de som vill vidareutnyttja den. Öppna data-lagen innehåller därför en skyldighet att publicera en beskrivning av information som görs tillgänglig utan en begäran och som är av särskilt intresse för vidare- utnyttjande. Beskrivningen ska publiceras digitalt i en centralt åtkom- lig förteckning, exempelvis Sveriges dataportal1.

Information ska tillhandahållas i vissa format

Utöver den bestämmelse om tillgängliggörande på eget initiativ som införs reglerar öppna data-lagen i all väsentlighet frågan om hur viss information ska tillhandahållas. En betydande förändring jämfört med PSI-lagen är att lagen innehåller ett flertal skyldigheter kring format. Kraven gäller både för myndigheter och för offentliga företag.

Information som görs tillgänglig utan en föregående begäran ska alltid tillhandahållas i enlighet med de krav som anges i lagen. För att inte myndigheter ska behöva lägga ner arbete som inte efterfrågas krävs, när information görs tillgänglig efter en begäran, att kraven på format på något sätt görs gällande. En sådan precisering av begäran om tillgång utgör en begäran om vidareutnyttjande i lagens mening.

Kraven på format är av vikt för att värdet av information ska kunna tas tillvara på bästa sätt. I första hand ska information tillhandahållas i befintliga format. Detta innebär t.ex. att information som finns hos en myndighet som en pdf-fil ska tillhandahållas på det sättet. Syftet är att minimera arbete med att digitalisera information. Vidare ska offentliga aktörer sträva efter att information tillhandahålls i format som är öppna och maskinläsbara, i den utsträckning det inte inverkar på kärnverksamheten. Att minimera behovet hos mottagaren av att digitalisera eller på annat sätt formatera information har vidare en särskild betydelse för dynamiska data, vars värde ofta är knutet till dess aktualitet då de uppdateras löpande, och för särskilda värdefulla datamängder som i många fall kan innehålla stora mängder informa- tion. Lagen innehåller därför särskilda krav på digitalt tillhandahåll- ande av sådan information, via lämpliga gränssnitt och för bulkned- laddning.

1www.dataportal.se/sv/.

25

Sammanfattning

SOU 2020:55

Formatkraven i öppna data-lagen genomför de krav som anges i öppna data-direktivet. De innebär för svensk del vad som närmast kan betecknas som ett paradigmskifte avseende möjligheten att be- gära tillgång till information i ett visst format, i synnerhet ett digitalt sådant. Våra förslag innebär sammanfattningsvis två betydelsefulla konsekvenser när information görs tillgänglig efter en begäran i ett enskilt fall:

Formatkraven i lagen utgör en sådan särskild reglering i lag som anges i det s.k. utskriftsundantaget i 2 kap. 16 § TF. Utrymmet för en myndighet att bestämma att information inte ska tillhandahållas i digitala format inskränks således starkt.

Om en begäran om att information ska tillhandahållas i visst for- mat avslås ska myndigheten fatta ett skriftligt och motiverat be- slut som kan överklagas.

En inskränkning av utskriftsundantaget innebär inte en inskränkning i offentlighetsprincipen. Tvärtom är vår bedömning att den snarare stärks genom en ökad insyn och transparens för den som efterfrågar information i digitalt format. Skyddet för den personliga integriteten stärks samtidigt genom att det i en särskild bestämmelse kodifieras att formatkraven inte får tillämpas om det är olämpligt med hänsyn till skyddet av personuppgifter.

En tydlig reglering av nivån på de avgifter som får tas ut

Höga avgifter kan utgöra hinder för att genom vidareutnyttjande av information främja utvecklingen av nya tjänster, ekonomisk tillväxt och socialt engagemang.

Isyfte att minimera sådana hinder innehåller öppna data-lagen bestämmelser som anger till vilken högsta nivå som en avgift får be- räknas för olika typer av information och olika offentliga aktörer. Det ankommer på den offentliga aktören att se till att avgiftsnivåerna följs, oavsett på vilken rättslig grund som informationen görs till- gänglig. Genom en begäran om vidareutnyttjande kan en användare

iefterhand få till stånd en prövning av om för höga avgifter har tagits ut i ett enskilt fall. Detta utgör ett incitament för myndigheter att ta ut korrekta avgifter även för information som görs tillgänglig på eget initiativ.

26

SOU 2020:55

Sammanfattning

En avgift kan vara avsedd att täcka kostnader för att framställa, tillgängliggöra eller tillhandahålla information. Lagen reglerar endast avgiftsnivåerna och ger inte en myndighet eller ett offentligt företag rätt att ta ut en avgift. En sådan rätt måste härledas från bestämmel- ser i annan ordning, i första hand avgiftsförordningen.

Även om det finns en möjlighet att i svensk lagstiftning gå längre än direktivet kräver måste en balans bibehållas mellan samhällseko- nomiska fördelar av minskade avgifter och vilken effekt detta kan ha för, i första hand, sådana myndigheter som är skyldiga att generera intäkter för att täcka en väsentlig del av sina kostnader. Vår bedöm- ning är att öppna data-lagen inte bör gå längre än de nivåer som anges i direktivet.

Principiellt tillämpas tre olika avgiftsnivåer i öppna data-lagen: av- giftsfrihet, täckning av marginalkostnader och full kostnadstäckning. I praktiken tillåts i de flesta fall täckning av marginalkostnaderna. Avgifter får emellertid aldrig tas ut för sådan forskningsdata som om- fattas av den nya lagen. Även särskilda värdefulla datamängder som till- handahålls av andra än bibliotek, museum eller arkiv ska som huvud- regel vara avgiftsfria. Vissa undantag medges dock i lagen för sådan information.

Öppenhet och information om avgifter

För att information ska kunna vidareutnyttjas i så hög utsträckning som möjligt är öppna data-lagens utgångspunkt att villkor, däribland avgifter, ska användas restriktivt. Eventuella villkor ska följa grund- läggande krav på objektivitet, proportionalitet och icke-diskriminer- ing. De ska vidare motiveras av ett allmänt intresse och får inte be- gränsa konkurrensen.

Som ett komplement till dessa övergripande principer innehåller lagen särskilda bestämmelser som syftar till att motverka att någon ges en exklusiv rättighet att vidareutnyttja information eller att en offentlig aktör på annat sätt begränsar möjligheten att vidareutnyttja information. En exklusiv rättighet får beviljas endast under vissa särskilda förutsättningar. Om en sådan rättighet beviljas ska avtalet publiceras digitalt innan det träder i kraft och omprövas med vissa tidsintervaller. Kravet på publicering i förväg är nytt i förhållande till

27

Sammanfattning

SOU 2020:55

PSI-lagen. På så sätt främjas insyn och öppenhet för potentiella vidareutnyttjare.

Av allmänna principer i svensk rätt följer att information som gjorts tillgänglig också fritt får vidareutnyttjas. Vi bedömer därför att be- stämmelserna om exklusiva rättigheter inte kommer att leda till några ingripande konsekvenser i praktiken för merparten av de aktörer som omfattas av lagen.

För att ytterligare öka insynen och förutsebarheten för användare innehåller öppna data-lagen vissa skyldigheter för myndigheter och offentliga företag att publicera respektive ange beräkningsgrunderna för en avgift och, om den har bestämts på förhand, avgiftsbeloppet. Syftet är att en användare på förhand ska få en uppfattning om vad tillhandahållande av viss information kommer att kosta.

Sätt att möta ökade risker med digital information

Vårt uppdrag omfattar att beakta de risker som kan uppkomma när information tillhandahålls i digitalt format. Risker kan enligt vår be- dömning uppstå vid tre olika tidpunkter: i det löpande arbetet (dvs. när en myndighet eller ett offentligt företag framställer och behand- lar viss information), när informationen görs tillgänglig och när den tillhandahålls.

Öppna data-lagen varken reglerar eller påverkar det löpande säker- hetsarbete eller arbete med att skydda enskildas personliga integritet som offentliga aktörer är ålagda att bedriva. Det är dock av vikt att myndigheter och offentliga företag fortsatt följer de krav som ställs i dessa avseenden i olika regelverk.

Lagen påverkar inte heller om information får göras tillgänglig efter en begäran. Detta regleras exklusivt av bestämmelser om till- gång i annan författning, i första hand offentlighets- och sekretess- lagen (2009:400). Även med hänsyn till att bestämmelsen om till- gängliggörande av information på eget initiativ innehåller ett hand- lingsdirigerande moment får det förutsättas att en myndighet eller ett offentligt företag inte på eget initiativ gör information som kan omfattas av sekretess tillgänglig. Under förutsättning att relevanta bestämmelser om tillgång tillämpas på ett korrekt sett är det därför inte sannolikt att lagen leder till väsentligt ökade risker i samband med att information görs tillgänglig, jämfört med vad som gäller

28

SOU 2020:55

Sammanfattning

i dag. För att erinra om relevanta skyddsintressen och i möjligaste mån motverka eventuella risker, särskilt genom att information läggs samman, är bestämmelsen om tillgängliggörande på eget initiativ dock begränsad så att den inte får tillämpas om det skulle vara olämpligt med hänsyn till skyddet av personuppgifter eller kritisk infrastruk- tur eller med hänsyn till Sveriges säkerhet eller informationssäkerhet i övrigt.

Till skillnad från vad som sagts ovan kan de krav som vi föreslår om att information som görs tillgänglig också ska tillhandahållas i vissa digitala format emellertid innebära vissa risker, särskilt för den personliga integriteten. Av det skälet anges det i lagen att format- kraven inte får tillämpas om det skulle vara olämpligt med hänsyn till skyddet av personuppgifter eller om det i annan författning anges att information inte får tillhandahållas i visst format.

Möjlighet till överprövning av beslut om vidareutnyttjande

Öppna data-lagen ger en möjlighet för användare att få till stånd en överprövning av hur information tillhandahålls i ett visst fall. I syfte att uppnå en rimlig arbetsbörda för myndigheterna är de skyldiga att fatta ett skriftligt och motiverat beslut endast när en begäran om vidareutnyttjande har avslagits. Endast dessa beslut kan överklagas enligt öppna data-lagen. Detta är en förändring i förhållande till PSI- lagen, som i stället knyter rätten till överprövning till att någon framställer en särskild begäran om beslut. Den föreslagna ordningen balanserar enligt vår bedömning en ökad arbetsbörda för myndig- heterna och rätten till överprövning på ett ändamålsenligt, förutse- bart och effektivt sätt.

Konsekvenser

Vår sammantagna bedömning är att lagen kommer att främja en ökad tillgång till information för vidareutnyttjande, särskilt i format som är lätta att bearbeta och förädla. Detta kan förväntas medföra positiva samhällsekonomiska effekter.

Öppna data-lagen förväntas inte medföra kostnadsökningar för andra aktörer än de som omfattas av tillämpningsområdet eller för de som vill vidareutnyttja information. För merparten av de myndig-

29

Sammanfattning

SOU 2020:55

heter och offentliga företag som omfattas av lagen kommer de finan- siella konsekvenser som följer av förslagen i lagen att kunna rymmas inom befintliga anslag.

För de aktörer som i dag finansierar en stor del av sin verksamhet genom avgifter kan regleringen av särskilda värdefulla datamängder medföra betydande finansiella konsekvenser genom minskade intäkter för sådan information. Detta intäktsbortfall kan delvis täckas genom en omfördelning av medel mellan myndigheter. Resterande intäkts- bortfall bör täckas genom ökade anslag för vissa myndigheter. Ytter- ligare utredning och uppföljning av vilka aktörer som får inkomst- bortfall och vilka som får minskade utgifter behövs.

Förslagen om tak för avgiftsnivåer och förbud mot avtal om exklu- siva rättigheter utgör en inskränkning i den kommunala självstyrelsen. Inskränkningarna är emellertid en förutsättning för att genomföra öppna data-direktivet och bedöms i praktiken få en förhållandevis marginell påverkan.

Myndigheten för digital förvaltning får ett utökat uppdrag genom att myndigheten ska främja lagens tillämpning. Om uppdraget ska kunna uppfyllas till fullo är en anslagsökning sannolikt nödvändig.

Översikt av öppna data-lagens tillämpning

Tillämpningen av lagen kan schematiskt illustreras av nedanstående figurer. Gråfärgade rutor innefattar en tillämpning av nationella reg- ler i form av bestämmelser om tillgång och andra bestämmelser som reglerar vissa skyddsintressen – t.ex. den personliga integriteten – samt föreskrifter som ger rätt att ta ut en avgift.

De paragrafer som anges i figuren avser bestämmelser i öppna data-lagen.

30

SOU 2020:55

Sammanfattning

Figur 1 Tillgängliggörande av information på eget initiativ

31

Sammanfattning

SOU 2020:55

Figur 2 Tillgängliggörande av information efter en begäran

32

Summary

Introduction

The information society is becoming increasingly important, and the digital revolution that began in the early 1990s effectively high- lighted the potential of increased access to information held by the public sector. Access to public sector information, particularly in digital form, has high socioeconomic value and is a significant source of innovation and technological development. The Open Data Directive aims to strengthen the EU’s data economy by increasing the volume of public sector data available and improving cross- border innovation based on digital information, while also ensuring fair competition. The potential value of open data for the EU is estimated to be hundreds of billions of SEK annually.

While there is great value in increased access to information, particularly in the form of open data, risks to privacy and other interests worthy of protection may arise when large volumes of information are made available in digital form, providing greater opportunities for matching, processing and adding value. Such risks must be mitigated in an appropriate manner. These two perspectives have led our work on this report and the formulation of our proposal for a new open data act that implements the Open Data Directive. The potential impact of our proposals on the ability of public authorities to conduct their core activities has also been considered in our work and in drawing up the proposals summarised themati- cally below.

33

Summary

SOU 2020:55

A new act on open data and re-use of information

We consider that a new act is the most appropriate way to implement the Open Data Directive in Swedish law. The Directive widens the range of actors covered to include public enterprises, in addition to public authorities. Another new feature is the inclusion of research data.

The Directive sets particular requirements in terms of format and fees for information that represents specific high-value datasets. Implementing the amendments in the current Act on the re-use of public administration documents (the PSI Act, 2010:566) which, in itself, has had limited impact, could lead to statutes that are difficult to understand and that risk continuing to have a limited effect. A new structure would make it possible to clarify the act’s purpose and scope of application, and its relationship to national provisions on access to information. Consequently, we propose the introduction of a new act – the Act on open data and re-use of information held by public authorities and public enterprises – which we call the Open Data Act throughout this report.

The Act implements the Open Data Directive in Swedish law and aims to increase access to public sector information, particularly in the form of open data, in order to support the development of the information market and stimulate innovation.

To promote the application of the Act, we propose certain amend- ments to the Ordinance containing instructions for the Agency for Digital Government (2018:1486).

Clearer terminology

Compared with the PSI Act, the Open Data Act contains a relatively large number of definitions of various terms.

Certain terms used in the Act – such as public enterprises, dynamic data and specific high-value datasets – originate directly from the Open Data Directive and are necessary to correctly implement the Directive, while other terms have been introduced to clarify certain important dividing lines in the Act.

The latter category primarily includes the terms request for re-use, make available and provide. The word information is of crucial importance and is also found in the name of the Act. However, it

34

SOU 2020:55

Summary

has not been specifically defined in the Act, as such a definition would not contribute anything substantive. Rather, the word was chosen as an umbrella term instead of document, in part to avoid confusion over how the latter term is used in Chapter 2 of the Free- dom of the Press Act and to avoid a situation arising whereby the Swedish Constitution could become the subject of assessment by the Court of Justice of the European Union. In our view, using the word information contributes to an act with modern, technology- neutral and independent terminology.

Boundaries to the principle of public access to official information

Experience of the PSI Act shows that those applying the Act and those wanting to re-use information encounter difficulties drawing a line between the Act and the principle of public access to official information and access to official documents. Our work on this report has confirmed that reconciling the principle of public access to official information with EU regulations on re-use is far from unproblematic. For this reason, we have endeavoured to clarify these boundaries in the Open Data Act. One way is by using the word information instead of document to indicate that the boundaries of what is covered by the new Act are not determined by what consti- tutes a document under Chapter 2 of the Freedom of the Press Act.

Another key dividing line is the question of whether information can be made available and, in that case, how it will be provided.

The question of whether certain information can be made avail- able is not regulated by the Open Data Act but by the provisions on access found in other statutes. This dividing line follows directly from Article 1.3 of the Open Data Directive. Information is usually made available following a request for the release of official docu- ments. Accordingly, the Act cannot be cited in support of gaining access to information. What is regulated in the Act is the provision, i.e. the format and the fees or other conditions under which the individual who made the request can have access to the information. In our assessment, specific definitions of what is meant in the new Act by making available and providing help to clarify where existing provisions on access cease to apply and where the new Act takes effect.

35

Summary

SOU 2020:55

A request for re-use allows anyone requesting access to informa- tion to specify their requirements regarding how the information is to be provided. The provision stating that such a request becomes void with regard to the parts of the requested information are not made available can, in our view, further contribute to clarifying the boundary between the Open Data Act and provisions on access to information in other statutes. Accordingly, requests for re-use are not a separate way of gaining access to information to a greater extent than otherwise follows from national law.

Our aim in defining what is meant by a request for re-use in the new Act is not for public authorities and public enterprises to estab- lish two parallel systems for managing requests for certain informa- tion. Rather it should be understood as a way of clarifying that the examination of any requirements concerning format, fees or other conditions stated in the request to gain access to information must be processed promptly and, if not inappropriate, by digital means. In many cases, however, these requirements will have already been met through the requirements concerning promptness and communi- cation that follow from other statutes.

Public authorities and public enterprises should make information available at their own initiative

Our remit included analysing the need for legislative amendments in order, from a legal perspective, to promote public authorities’ efforts to make open data and other information available. As noted above, information is normally made available in response to a request, often pursuant to Chapter 2 of the Freedom of the Press Act. However, the Open Data Directive aims to encourage public authorities and public enterprises to make information available at their own initia- tive in order to promote increased re-use.

Although the legal system provides support for some public authorities and public enterprises to make information available vol- untarily – or as part of carrying out a statutory obligation – without any prior request, clearer and broader support for such measures has been requested during the course of our work. We therefore propose introducing a provision that includes a directive encouraging public authorities and public enterprises to pursue continuous efforts to publish information at their own initiative. In our view, this type of

36

SOU 2020:55

Summary

clear legal support may help to achieve the ambition in the Govern- ment’s Digital Strategy to increase access to public sector informa- tion through better harmonisation of legal and policy objectives.

The PSI Act contains no corresponding provision.

It is important that information made available can be easily found by those wanting to re-use it. The Open Data Act therefore contains an obligation to publish a description of the information that is made available without a request and that is of particular interest for re- use. This description must be published online in a centrally acces- sible register, such as the Agency for Digital Government’s data portal, Sveriges dataportal1.

Information to be provided in certain formats

In addition to the provision introduced on public authorities and public enterprises making information available at their own initia- tive, the Open Data Act essentially regulates the question of how certain information will be provided. An important change com- pared with the PSI Act is that this Act will contain a number of obligations concerning format. These requirements will apply to both public authorities and public enterprises.

Information that is made available without a prior request must always be provided in accordance with the requirements stated in the Act. To prevent public authorities from performing work that is not requested, it is essential that any format requirements are asserted in some way when information is made available on request. This type of specification of a request for access constitutes a request for re- use within the meaning of the Act.

Format requirements are important to ensure that the best pos- sible use is made of the value of information. Information should primarily be provided in its existing format. This means, for exam- ple, that information held at a public authority as a PDF file should be provided in this format. The aim is to minimise the work of digitising information. Furthermore, public sector actors should strive to ensure that information is provided in open and machine- readable formats to the extent that doing so has no impact on their core activities. Minimising the recipient’s need to digitise or format

1www.dataportal.se/en.

37

Summary

SOU 2020:55

information in some other way is also of particular importance for dynamic data, the value of which is often linked to how up-to-date it is, as it is updated continuously, and for specific high-value data- sets that in many cases contain a significant amount of information. The Act therefore contains special requirements on the digital pro- vision of such information via an appropriate interface and for bulk downloading.

The format requirements in the Open Data Act implement the requirements in the Open Data Directive. For Sweden, this repre- sents almost a paradigm shift regarding the opportunity to request that information is provided in a certain format, especially digital formats. In summary, our proposal has two important implications when information is made available on request in a specific case:

The format requirements in the Act are the type of specific legal regulation referred to in the ‘transcript exception’ (utskrifts- undantaget) in Chapter 2, Article 16 of the Freedom of the Press Act. Any scope for a public authority to decide that information will not be provided digitally is thus strongly restricted.

If a request for information to be provided in a certain format is refused, the public authority must provide a written and reasoned decision that can be appealed.

A restriction of the transcript exception does not entail a restriction of the principle of public access to official information. On the con- trary, our assessment is rather that it is strengthened through greater insight and transparency for the person requesting information in digital form. At the same time, privacy protection is strengthened as it is codified in a specific provision that the format requirements cannot be applied if doing so would be inappropriate with respect to the protection of personal data.

Clear regulations on fee levels that may be charged

High fees may constitute an obstacle to promoting the development of new services, economic growth and social engagement through the re-use of information.

In order to minimise such obstacles, the Open Data Act contains provisions outlining the highest level to which fees may be calculated

38

SOU 2020:55

Summary

for different types of information and different public sector actors. Each public sector actor is responsible for ensuring its compliance with the fee levels, regardless of the legal basis for making the infor- mation available. Through a request for re-use, a user can subse- quently obtain an examination of whether excessive fees were charged in a specific case. This constitutes an incentive for public authorities to charge correct fees even for information they make available at their own initiative.

A fee may aim to cover costs for producing, making available or providing information. The Act regulates only the fee levels and does not give public authorities or public enterprises the right to charge fees. Such a right must arise from provisions in other regu- lations, primarily the Fees Ordinance.

Although it is possible to exceed the requirements of the Direc- tive in Swedish legislation, a balance must be maintained between the economic advantage of reduced fees and the impact this may have particularly for public authorities that are required to generate rev- enue to cover a substantial part of their costs. In our assessment, the Open Data Act should not exceed the levels stated in the Directive.

In principle, the Open Data Act applies three different fee levels: free of charge, coverage of marginal costs and full coverage of costs. In practice, coverage of marginal costs is allowed in most cases. However, fees may never be charged for research data which is cov- ered by the new Act. Specific high-value datasets provided by public bodies other than libraries, museums or archives should also, as a main rule, be free of charge. However, certain exemptions may be granted in the Act for such information.

Transparency and information on fees

To enable the greatest possible re-use of information, the starting point of the Open Data Act is a restrictive use of conditions, includ- ing fees. Any conditions must be objective, proportional and non- discriminatory. They must also be justified on grounds of public interest and must not restrict competition.

As a complement to these overarching principles, the Act contains special provisions aimed at preventing an exclusive right to re-use information being granted or a public authority otherwise restricting

39

Summary

SOU 2020:55

the opportunity to re-use information. An exclusive right may be granted only under certain special conditions. If such a right is granted, the arrangement must be published online before it comes into force and be subject to review at regular intervals. The require- ment for prior publication of arrangements online is new in relation to the PSI Act. This will promote insight and transparency for potential re-users.

It follows from general principles in Swedish law that informa- tion that has been made available may also be freely re-used. Con- sequently, in our assessment, the provisions on exclusive rights will not lead to any major implications in practice for most actors cov- ered by the Act.

To further increase transparency and predictability for users, the Open Data Act contains certain obligations for public authorities and public enterprises to publish or state the calculation basis for any fees and, if this has been pre-established, the amount of the fees. The aim is for users to know in advance the cost of providing certain information.

Ways to counter increased risks associated with digital information

Our remit includes considering the risks that may arise when infor- mation is provided in digital form. In our assessment, risks may arise at three different stages: in day-to-day work (i.e. when a public authority or public enterprise produces and processes certain infor- mation), when the information is made available and when it is pro- vided.

The Open Data Act neither regulates nor impacts day-to-day security work or the work of protecting the privacy of individuals that public sector actors are required to carry out. However, it is important that public authorities and public enterprises continue to comply with the requirements in this respect that are set out in various regulatory frameworks.

Nor does the Act influence whether information may be made available on request. This is regulated exclusively by provisions on access in other statutes, primarily the Public Access to Information and Secrecy Act (2009:400). Even taking into account the fact that the provision on public authorities and public enterprises making

40

SOU 2020:55

Summary

information available at their own initiative contains a directive, it can be assumed that in doing so they will not make available infor- mation that may be subject to secrecy. Given the correct application of the relevant provisions on access, it is therefore unlikely that the Act will result in any substantial increase in risks in connection with information being made available than is currently the case. How- ever, in order to recall relevant interests worthy of protection and, as far as possible, counter any potential risks, particularly when information is pooled, the provision on public authorities and public enterprises making information available at their own initiative is limited, meaning it cannot be applied if doing so would be inappro- priate with respect to the protection of personal data or critical infrastructure, or considering Sweden’s security or information secu- rity in general.

Contrary to what has been stated above, the requirements we propose – that information that is made available must also be pro- vided in certain digital formats – does entail certain risks, however, especially to privacy. For this reason, the Act states that the format requirements cannot be applied if doing so would be inappropriate with respect to the protection of personal data or if it is stated in another statute that information may not be provided in a certain format.

Possibility of reviewing decisions on re-use

The Open Data Act provides the possibility for users to obtain a review of how information is provided in a specific case. In order to ensure a reasonable workload for public authorities, they are re- quired to provide a written and reasoned decision only when a request for re-use has been refused. Only these decisions can be appealed under the Open Data Act. This represents a change with respect to the PSI Act, which instead links the right to a review with someone submitting a special request for a decision. In our view, the proposed arrangement strikes a balance between the increased work- load for public authorities and the right to a review in an appropriate, predictable and effective way.

41

Summary

SOU 2020:55

Impact

Our overall assessment is that the Act will promote greater access to information for re-use, particularly in formats that facilitate pro- cessing and adding value. This can be expected to lead to positive socio-economic effects.

The Open Data Act is not expected to result in any increase in costs for actors other than for those covered by its scope of appli- cation or for those wanting to re-use information. For most public authorities and public enterprises covered by the Act, it will be possible to accommodate the financial impact resulting from the proposals within existing appropriations.

For actors currently financing a major part of their activities through fees, the regulation of specific high-value datasets may have a significant financial impact by reducing revenues for such infor- mation. This loss of revenue may be covered in part through the redistribution of funds between public authorities. The remaining loss of revenue should be covered through increased appropriations for certain public authorities. Further investigation and follow-up are required concerning which actors will lose revenue and which will have reduced expenditures.

The proposals on capping fee levels and banning arrangements providing exclusive rights represent restrictions to local self-govern- ment. However, these restrictions are required to implement the Open Data Directive and are considered to have a relatively marginal effect in practice.

The Agency for Digital Government will receive an expanded mandate as the Agency will promote the application of the Act. An appropriation increase is likely necessary to fully carry out this mandate.

42

1 Författningsförslag

1.1Förslag till lag (2021:000) om öppna data och vidareutnyttjande av information från myndigheter och offentliga företag

Härigenom föreskrivs följande.

1 kap. Allmänna bestämmelser

Lagens syfte

1 § Syftet med denna lag är att stödja utvecklingen av informations- marknaden och stimulera innovation genom att öka tillgängliggör- ande och vidareutnyttjande av information från myndigheter och offentliga företag, särskilt i form av öppna data. Detta får inte inverka negativt på Sveriges säkerhet eller informationssäkerhet i övrigt.

Denna lag ger inte rätt att få tillgång till information.

2 § Genom denna lag genomförs Europaparlamentets och rådets direktiv (EU) 2019/1024 av den 20 juni 2019 om öppna data och vidare- utnyttjande av information från den offentliga sektorn (öppna data- direktivet).

Lagens tillämpningsområde

3 § Denna lag gäller för information som innehas av myndigheter och offentliga företag. Vid tillämpningen av denna lag ska med myn- digheter jämställas sådana organ som anges i 1 kap. 22 § andra stycket lagen (2016:1145) om offentlig upphandling.

43

Författningsförslag

SOU 2020:55

Forskningsdata omfattas av denna lag endast om den helt eller delvis har tagits fram med offentlig finansiering och gjorts tillgänglig genom ett institutionellt eller ämnesbaserat register.

Denna lag ska inte tillämpas om det är oförenligt med internatio- nella avtal om skyddet av immateriella rättigheter.

4 § Denna lag gäller inte för information som

1.utgör datorprogram,

2.tredje man har rätt till enligt lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk,

3.utgör logotyper, heraldiska vapen och insignier,

4.innehas av en annan kulturinstitution än ett bibliotek, museum eller arkiv,

5.innehas av en sådan utbildningsverksamhet som anges i 1 kap.

1§ skollagen (2010:800),

6.innehas av ett universitet eller en högskola och som inte utgör forskningsdata som omfattas av denna lag,

7.innehas av en organisation som bedriver eller finansierar forsk- ning och som inte utgör forskningsdata som omfattas av denna lag,

8.görs tillgänglig på grund av omständigheter som endast är hän- förliga till den som har begärt tillgång,

9.innehas av ett radio- eller tv-företag vars sändningsverksamhet finansieras med public service-avgift enligt lagen (2018:1893) om finansiering av radio och tv i allmänhetens tjänst,

10.görs tillgänglig av en myndighet i dess konkurrensutsatta verk- samhet,

11.görs tillgänglig för att användas i en myndighets eller ett offent- ligt företags verksamhet som inte är konkurrensutsatt, eller

12.innehas av ett offentligt företag och som inte har samband med en tjänst av allmänt intresse eller som har anknytning till företagets direkt konkurrensutsatta verksamhet.

Definitioner

5 § I denna lag avses med

begäran om vidareutnyttjande: en begäran om att information till- handahålls med åberopande av något av de villkor eller format som anges i denna lag,

44

SOU 2020:55

Författningsförslag

bestämmande inflytande: ett bestämmande inflytande så som det definieras i 1 kap. 22 § andra stycket lagen (2016:1146) om upphand- ling inom försörjningssektorerna,

bulknedladdning: tillgång till en avgränsad informationsmängd genom elektronisk uppkoppling,

dynamiska data: digital information som uppdateras ofta eller i realtid,

forskningsdata: digital information som samlats in eller framställts inom ramen för vetenskaplig forskningsverksamhet,

gränssnitt: en regeluppsättning för dynamiskt informationsutbyte mellan programvaror,

maskinläsbart format: ett filformat som är strukturerat på ett så- dant sätt att det enkelt kan läsas av ett datorprogram,

offentligt företag: ett företag som en eller flera myndigheter har ett bestämmande inflytande över och som är verksamt

inom de sektorer som framgår av 2 kap. 1–8 §§ lagen om upp- handling inom försörjningssektorerna,

som ett kollektivtrafikföretag enligt artikel 2 i Europaparla- mentets och rådets förordning (EG) nr 1370/2007 av den 23 okto- ber 2007 om kollektivtrafik på järnväg och väg och om upphävande av rådets förordning (EEG) nr 1191/69 och (EEG) nr 1107/70,

som ett lufttrafikföretag som har allmän trafikplikt enligt arti- kel 16 i Europaparlamentets och rådets förordning (EG) nr 1008/2008 av den 24 september 2008 om gemensamma regler för tillhandahåll- ande av lufttrafik i gemenskapen, eller

som ett rederi inom gemenskapen som uppfyller förpliktelser vid allmän trafik enligt artikel 4 i Rådets förordning (EEG) nr 3577/92 av den 7 december 1992 om tillämpning av principen om frihet att tillhandahålla tjänster på sjötransportområdet inom medlemsstaterna (cabotage),

särskilda värdefulla datamängder: information som framgår av den förteckning över värdefulla dataset som har meddelats med stöd av artikel 14.1 i öppna data-direktivet,

tillgängliggöra: ge tillgång till information, oavsett om det görs fri- villigt eller på grund av en skyldighet i annan författning,

tillhandahålla: tillgängliggöra information i visst format eller med vissa villkor,

vidareutnyttja: använda information för ett annat ändamål än det för vilket den framställdes av en myndighet eller ett offentligt företag,

45

Författningsförslag

SOU 2020:55

öppna data: digital information i öppna format som kan vidare- utnyttjas och delas fritt för valfritt ändamål.

2 kap. Tillgängliggörande av information

1 § En myndighet eller ett offentligt företag bör på eget initiativ göra information tillgänglig, om det inte är olämpligt med hänsyn till skyddet av personuppgifter eller kritisk infrastruktur eller med hän- syn till Sveriges säkerhet eller informationssäkerhet i övrigt.

2 § När information av särskilt intresse för vidareutnyttjande görs tillgänglig utan en begäran ska myndigheten eller det offentliga före- taget digitalt publicera en beskrivning av informationen i en centralt åtkomlig förteckning, tillsammans med tillhörande metadata.

3 § När dynamiska data görs tillgängliga efter en begäran ska de till- handahållas omedelbart eller, om detta skulle kräva en oproportioner- lig arbetsinsats, inom skälig tid eller med de tillfälliga tekniska be- gränsningar som är nödvändiga.

3 kap. Handläggning av begäran om vidareutnyttjande och beslut om vidareutnyttjande

1 § En begäran om vidareutnyttjande förfaller om den information som efterfrågas inte görs tillgänglig.

2 § En myndighet ska handlägga en begäran om vidareutnyttjande skyndsamt och, om det inte är olämpligt, digitalt.

3 § Om en myndighet avslår en begäran om vidareutnyttjande ska ett skriftligt och motiverat beslut meddelas.

4 § Om ett beslut enligt 3 § grundas på att ett vidareutnyttjande skulle inkräkta på tredje mans rätt enligt lagen (1960:729) om upp- hovsrätt till litterära och konstnärliga verk ska det i beslutet anges vem som är rättsinnehavare eller, om denne inte är känd, vilken licens- givare som informationen kommer ifrån.

46

SOU 2020:55

Författningsförslag

5 § När en begäran om vidareutnyttjande handläggs av ett organ som i denna lag jämställs med en myndighet ska följande bestäm- melser i förvaltningslagen (2017:900) tillämpas.

5 § om legalitet, objektivitet och proportionalitet,

9 § om utgångspunkter för hur ett ärende ska handläggas,

10 § om partsinsyn,

11 § om försening i handläggningen,

16 och 18 §§ om jäv,

23 § om utredningsansvar,

24 § om när part får lämna uppgifter muntligt,

25 § om kommunikation,

27 § om dokumentation av uppgifter,

31 § om dokumentation av beslut,

33 och 34 §§ om underrättelse om innehållet i beslut och hur ett överklagande går till, och

36 § om rättelse av skrivfel och liknande.

4 kap. Krav på format

1 § Information ska tillhandahållas i befintliga format och språk- versioner.

2 § Om det är möjligt och lämpligt från verksamhetssynpunkt ska information tillhandahållas i format som är öppna, maskinläsbara, till- gängliga och sökbara, tillsammans med tillhörande metadata.

3 § Särskilda värdefulla datamängder ska tillhandahållas i maskin- läsbart format via lämpliga gränssnitt och, om det är ändamålsenligt, för bulknedladdning.

4 § Dynamiska data ska tillhandahållas via lämpliga gränssnitt och, om det är ändamålsenligt, för bulknedladdning.

5 § När information tillhandahålls efter en begäran behöver bestäm- melserna i 1–4 §§ endast tillämpas om det krävs för att uppfylla de krav på format som angetts i begäran om vidareutnyttjande.

47

Författningsförslag

SOU 2020:55

6 § Bestämmelserna i 1–4 §§ får inte tillämpas om det är olämpligt med hänsyn till skyddet av personuppgifter eller om det i annan för- fattning anges att information inte får tillhandahållas i visst format.

5 kap. Villkor

1 § Villkor ska vara objektiva, proportionerliga och icke-diskrimi- nerande för jämförbara kategorier av vidareutnyttjande. De ska vara motiverade av ett allmänt intresse och får inte begränsa konkurren- sen eller i onödan begränsa möjligheterna till vidareutnyttjande.

2 § En myndighet som tillhandahåller information för sin egen kon- kurrensutsatta verksamhet ska göra detta på samma villkor som för andra vidareutnyttjare.

6 kap. Avgiftsprinciper och redovisning av avgifter

1 § Denna lag ger inte myndigheter eller offentliga företag rätt att ta ut avgifter. Om en myndighet eller ett offentligt företag på annan grund har rätt att ta ut en avgift får avgiften inte beräknas till en högre nivå än vad som följer av 2 §.

Särskilda värdefulla datamängder ska tillhandahållas avgiftsfritt, om inte annat följer av 3 eller 4 §.

Forskningsdata som omfattas av denna lag ska tillhandahållas avgiftsfritt.

2 § En avgift får omfatta kostnader för att reproducera, tillhanda- hålla och sprida information enligt denna lag samt för att avidentifiera personuppgifter och för att vidta åtgärder för att skydda konfiden- tiell affärsinformation.

En avgift som tas ut av ett offentligt företag, bibliotek, museum eller arkiv får, utöver vad som anges i första stycket, omfatta kost- nader för att samla in, framställa och lagra information samt för att få en rimlig avkastning på investeringar. Detsamma gäller för en avgift som tas ut av en myndighet som upptas på den förteckning som anges i 5 §.

48

SOU 2020:55

Författningsförslag

3 § En avgift för särskilda värdefulla datamängder som tillhanda- hålls av ett bibliotek, museum eller arkiv får beräknas enligt 2 §. Det- samma gäller för ett offentligt företag om det är särskilt föreskrivet i den rättsakt som har meddelats med stöd av artikel 14.1 i öppna data-direktivet.

4 § Regeringen får besluta att en myndighet som upptas på den förteckning som anges i 5 § får beräkna en avgift för särskilda värde- fulla datamängder enligt 2 §. Ett sådant beslut får fattas endast om det skulle medföra betydande ekonomiska konsekvenser för myn- digheten att tillhandahålla datamängderna avgiftsfritt. Beslutet får gälla i högst två år från och med att en rättsakt som har meddelats med stöd av artikel 14.1 i öppna data-direktivet träder i kraft.

Vad som föreskrivs om regeringen i första stycket ska för kom- munala myndigheter i stället avse kommun- eller regionfullmäktige.

5 § Regeringen eller den myndighet som regeringen bestämmer ska föra och digitalt publicera en förteckning över de myndigheter som är skyldiga att generera intäkter för att täcka en väsentlig del av kost- naderna för verksamheten.

6 § Om en avgift är fastställd i förväg ska en myndighet eller ett offentligt företag digitalt publicera avgiftsbeloppet, grunden för hur avgiften har beräknats och andra villkor för vidareutnyttjandet.

7 § I andra fall än som avses i 6 § ska en myndighet eller ett offent- ligt företag kunna ange grunden för hur en avgift kommer att beräk- nas. På begäran ska en myndighet eller ett offentligt företag ange hur en avgift har beräknats i ett enskilt fall.

7 kap. Avtal om exklusiva rättigheter

1 § En myndighet eller ett offentligt företag får bevilja en exklusiv rättighet att vidareutnyttja information endast om det följer av 2 eller 3 §.

49

Författningsförslag

SOU 2020:55

2 § En exklusiv rättighet att vidareutnyttja information får beviljas om det är nödvändigt för att tillhandahålla en tjänst av allmänt in- tresse. Ett avtal om en exklusiv rättighet ska publiceras digitalt minst två månader innan det träder i kraft och omprövas vart tredje år.

3 § En exklusiv rättighet att vidareutnyttja information vid digi- talisering av kulturresurser får beviljas av bibliotek, museer och arkiv. Ett avtal om en exklusiv rättighet ska publiceras digitalt. Om giltig- hetstiden för avtalet överstiger tio år ska det omprövas under det elfte året och därefter vart sjunde år.

Den som beviljat en exklusiv rättighet ska få en avgiftsfri kopia av de digitaliserade kulturresurserna. Kopian ska finnas tillgänglig för andra vidareutnyttjare när avtalet om exklusiv rättighet löpt ut.

4 § Ett avtal som på annat sätt än genom en exklusiv rättighet be- gränsar möjligheten att vidareutnyttja information för andra än avtals- parterna, ska publiceras digitalt minst två månader innan det träder i kraft. Avtalet ska omprövas vart tredje år.

5 § Ett avtal om en exklusiv rättighet som ingåtts av en myndighet och som trätt i kraft senast den 17 juli 2013 får förlängas endast om det omfattas av undantagen i 2 eller 3 §. Avtalet ska upphöra att gälla senast den 18 juli 2043.

Ett avtal om en exklusiv rättighet som ingåtts av ett offentligt före- tag och som trätt i kraft senast den 16 juli 2019 får förlängas endast om det omfattas av undantaget i 2 §. Avtalet ska upphöra att gälla senast den 17 juli 2049.

8 kap. Överklagande

1 § Beslut enligt 3 kap. 3 § av en myndighet överklagas till allmän förvaltningsdomstol. Beslut av en förvaltningsrätt i ett ärende som har inletts där, liksom beslut av en tingsrätt eller hovrätt, överklagas dock till kammarrätt. Beslut av en kammarrätt i ett ärende som har inletts där överklagas till Högsta förvaltningsdomstolen.

Beslut av regeringen, Högsta domstolen, Högsta förvaltnings- domstolen och Riksdagens ombudsmän får inte överklagas.

50

SOU 2020:55

Författningsförslag

Prövningstillstånd krävs vid överklagande till kammarrätt. Detta gäller inte om ärendet har inletts hos en förvaltningsrätt, tingsrätt eller hovrätt.

2 § Om ett överklagande avser ett beslut av ett organ som i denna lag jämställs med en myndighet ska det handläggas i den ordning som följer av 2–5 §§ lagen (1986:1142) om överklagande av beslut av enskilda organ med offentliga förvaltningsuppgifter. Ett sådant organ ska vara klagandens motpart i domstol.

1.Denna lag träder i kraft den 17 juli 2021.

2.Genom lagen upphävs lagen (2010:566) om vidareutnyttjande av handlingar från den offentliga förvaltningen.

3.Den upphävda lagen gäller fortfarande för överklagande av beslut som har meddelats med stöd av den lagen.

51

Författningsförslag

SOU 2020:55

1.2Förslag till förordning om ändring i förordningen (2018:1486) med instruktion för Myndigheten för digital förvaltning

Härigenom föreskrivs i fråga om förordningen (2018:1486) med instruktion för Myndigheten för digital förvaltning

dels att 4 och 6 §§ ska ha följande lydelse,

dels att det ska införas en ny paragraf, 22 §, av följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

4 §

Myndigheten ska vidare

1.främja användningen av den myndighetsgemensamma infrastruk- turen för säkra elektroniska försändelser,

2. samordna frågor om gemen-

2. samordna frågor om gemen-

samma standarder, format, speci-

samma standarder, format, speci-

fikationer och liknande krav för

fikationer och liknande krav för

den offentliga förvaltningens elek-

den offentliga förvaltningens elek-

troniska informationsutbyte, samt

troniska informationsutbyte,

3. främja elektroniska inköps-

3. främja elektroniska inköps-

processer inom den offentliga för-

processer inom den offentliga för-

valtningen och ansvara för frågor

valtningen och ansvara för frågor

om anslutning till den europeiska

om anslutning till den europeiska

infrastrukturen för elektroniska

infrastrukturen för elektroniska

inköp.

inköp, samt

 

4. främja tillämpningen av

 

lagen (2021:000) om öppna data

 

och vidareutnyttjande av informa-

 

tion från myndigheter och offentliga

 

företag.

6 §

Myndigheten ska också

1.delta i och främja nationellt och internationellt standardiserings- arbete inom sitt verksamhetsområde,

2. främja öppen och datadri-

2. främja öppen och datadri-

ven innovation samt tillgänglig-

ven innovation samt tillgänglig-

görande av öppna data och vidare-

görande av öppna data och vidare-

52

SOU 2020:55Författningsförslag

utnyttjande av handlingar från den

utnyttjande av information från den

offentliga förvaltningen,

offentliga förvaltningen,

3.främja att det vid förvaltningsgemensam utveckling av digitala tjänster tas hänsyn till användares behov,

4.främja att information och tjänster som tillhandahålls digitalt av den offentliga förvaltningen är tillgängliga för alla oavsett funk- tionsförmåga, samt

5.ge stöd till den offentliga förvaltningen vid digitala invester- ingar av större eller strategisk karaktär.

22 §

Myndigheten får meddela före- skrifter om innehållet i och utform- ningen av den förteckning som av- ses i 2 kap. 2 § lagen (2021:000) om öppna data och vidareutnytt- jande av information från myn- digheter och offentliga företag.

Denna förordning träder i kraft den 17 juli 2021.

53

Författningsförslag

SOU 2020:55

1.3Förslag till förordning om ändring i arkivförordningen (1991:446)

Härigenom föreskrivs att 15 §1 arkivförordningen (1991:446) ska tillämpas till och med den 16 juli 2021.

1Senaste lydelse 2018:1487.

54

2Utredningens uppdrag och arbete

2.1Utredningens uppdrag

Regeringen beslutade den 2 maj 2019 kommittédirektiv om att ge en särskild utredare i uppdrag att lämna de förslag som ett genomför- ande av öppna data-direktivet, dvs. omarbetningen av Europaparla- mentets och rådets direktiv 2003/98/EG av den 17 november 2003 om vidareutnyttjande av information från den offentliga sektorn (PSI-direktivet), ger anledning till (dir. 2019:20). Utredningstiden för- längdes genom tilläggsdirektiv den 21 november 2019 till den 15 sep- tember 2020 (dir. 2019:88) och genom tilläggsdirektiv den 17 april 2020 beslutades att den del som avser utformning av en tydligare reglering av avgiftsuttag för allmänna handlingar i elektronisk form ska redovisas senast den 31 december 2020, medan uppdraget i övrigt ska redovisas senast den 15 september 2020 (dir. 2020:37). Kommitté- direktiven finns bifogade till betänkandet i bilaga 1–3 och öppna data- direktivet som bilaga 4. I bilaga 5 finns en nyckel till genomförandet av direktivet.

Uppdraget i denna del innebär att vi bl.a. ska genomföra en över- syn och utvärdering av lagen (2010:566) om vidareutnyttjande av handlingar från den offentliga förvaltningen, analysera behovet av för- fattningsändringar för att genomföra öppna data-direktivet och säker- ställa en ändamålsenlig nationell reglering som, ur ett rättsligt per- spektiv, främjar och stödjer den offentliga förvaltningens arbete med att tillgängliggöra öppna data och annan digital information samt lämna förslag till nödvändiga författningsändringar.

55

Utredningens uppdrag och arbete

SOU 2020:55

2.2Utredningens arbete

Utredningsarbetet påbörjades i början av augusti 2019 och har där- efter bedrivits i nära samarbete med sakkunniga och experter. Under tiden för huvudbetänkandet har vi haft fem utredningssammanträden, varav två har genomförts digitalt pga. den rådande covid-19-pande- min. Därutöver har vi haft särskilda möten med vissa sakkunniga och experter för att fördjupa oss i vissa specifika frågor.

Vi har vidare haft samråd och dialog med Digisam, Försvars- makten, Geodatarådet, Myndigheten för digital förvaltning, Myndig- heten för samhällsskydd och beredskap, Säkerhetspolisen och Till- växtverket. Därutöver har vi träffat företrädare för Patent- och registreringsverket och Statens Järnvägar samt haft kontakt med Miljö- målsberedningen (M 2010:04) och danska Digitaliseringsstyrelsen. Vi har också presenterat vårt uppdrag för olika nätverk och arbets- grupper.

I syfte att inhämta synpunkter från en bredare grupp av myndig- heter, företag och andra intressenter som berörs av direktivet hade

viför avsikt att under våren anordna en hearing. Pandemin medförde emellertid att hearingen ersattes med ett skriftligt förfarande i form av ett utskick till drygt fyrtio aktörer som gavs möjlighet att inkomma med synpunkter. De aktörer som har deltagit i förfarandet framgår av bilaga 6.

56

3 PSI-lagstiftningen

3.1Inledning

Informationssamhället får en allt större betydelse och den digitala revolution som inleddes i början av 1990-talet satte effektivt ljuset på potentialen i utökad tillgång till information från det offentliga. Tillgång till PSI (Public Sector Information), särskilt i digitalt for- mat, har ett stort socioekonomiskt värde och är en betydelsefull källa för innovation och teknisk utveckling (se kapitel 5). I syfte att till- varata dessa potentiella värden inleddes ett arbete på såväl unionsnivå som nationell nivå i syfte att främja vidareutnyttjandet av digital information från den offentliga sektorn.

Det här kapitlet beskriver tidigare PSI-direktiv (avsnitt 3.2 och 3.3), PSI-lagen (avsnitt 3.4) samt det nya, omarbetade direktivet, vilket i detta betänkande benämns öppna data-direktivet (avsnitt 3.5).

I detta kapitel kommer begreppen information och handling att användas synonymt, om inte något annat särskilt anges. Begreppen behandlas närmare i avsnitt 8.2.

3.2PSI-direktivet

På europeisk nivå var det första steget att utveckla en uppsättning riktlinjer för att främja tillgång till information, öppenhet och lika villkor. En grönbok som publicerades av EU-kommissionen år 1998 spelade en viktig roll i att lyfta debatten i medlemsstaterna kring de möjligheter som skapats genom användning av offentlig information i digitalt format. Grönboken följdes därefter av PSI-direktivet.

Direktivet syftar till att underlätta återanvändning av information från den offentliga sektorn i hela unionen genom att harmonisera grundläggande villkor för att göra sådan information tillgänglig, i syfte att främja utvecklandet av produkter och tjänster inom unionen och

57

PSI-lagstiftningen

SOU 2020:55

för att undvika snedvridning av konkurrensen (skäl 5). Genom att göra information mer tillgänglig kan också medborgarnas insyn och delaktighet i den offentliga förvaltningen förbättras.

Av artikel 1.1 framgår att direktivet är ett minimidirektiv. Det är alltså tillåtet för medlemsstaterna att gå längre än vad direktivet kräver för att främja möjligheten att vidareutnyttja handlingar från den offentliga sektorn, vilket även uttrycks som önskvärt i skälen till direktivet.

Även om direktivet tar sikte på information från den offentliga sektorn begränsas kretsen av aktörer som omfattas av kraven till stat- liga och kommunala myndigheter och andra offentligt styrda organ. Direktivet reglerar vidareutnyttjande av information från den offent- liga sektorn och ger inte i sig en rätt till tillgång till sådan informa- tion. Det påverkar alltså inte nationella bestämmelser om rätt att ta del av handlingar, om integritetsskydd eller krav som följer av inter- nationella överenskommelser om skydd för immateriella rättigheter (artikel 1.3–1.5). För att direktivet ska bli tillämpligt förutsätts alltså att nationella bestämmelser ger tillgång till den information som ska vidareutnyttjas.

Med handling avses i direktivet både pappershandlingar och hand- lingar i elektronisk form, enligt definitionen i artikel 2.3. Datorpro- gram omfattas dock inte. Alla handlingar hos de offentliga myndig- heterna omfattas inte av direktivet utan flera undantag görs, däribland för handlingar vars tillhandahållande inte omfattas av den offentliga verksamhet som bedrivs av de offentliga organen och för handlingar som omfattas av tredje mans immateriella rättigheter (artikel 1.2).

Direktivet innehåller krav på hur en begäran om att vidareutnyttja handlingar ska behandlas (artikel 4) samt principer för avgifter (arti- kel 6), öppenhet (artikel 7), licenser (artikel 8), icke-diskriminering (artikel 10) och avtal om exklusiva rättigheter (artikel 11). Det inne- håller också bestämmelser om praktiska arrangemang för att under- lätta vidareutnyttjande (artikel 9).

När det gäller avgiftsuttag anges som princip att avgifterna inte får överstiga kostnaderna för att samla in, framställa, reproducera och sprida informationen, inklusive en rimlig avkastning på invester- ingar. Utformningen innebär att de avgifter som kan tas ut i enlighet med direktivet i princip täcker myndigheternas samtliga kostnader för handlingarna (full kostnadstäckning).

58

SOU 2020:55

PSI-lagstiftningen

3.3Ändringsdirektivet

Efter implementeringen av PSI-direktivet fortsatte den snabba teknik- utvecklingen. Samtidigt ökade informationsmängden i samhället när- mast lavinartat, bl.a. genom att en helt ny marknad för mobila applika- tioner uppstod efter att iPhone lanserades år 2007. På EU-nivå kunde det, som ett led i den översyn av PSI-direktivet som skulle göras senast den 1 juli 2008, konstateras att det fanns kvarvarande skillna- der mellan hur medlemsstaterna reglerade och arbetade med tillgäng- liggörande och vidareutnyttjande av information från den offentliga sektorn. Mot denna bakgrund, och i syfte att inte förlora de ekono- miska och sociala möjligheter som är förknippade med vidareutnytt- jande av offentliga data, antogs ändringsdirektivet den 26 juni 2013.

Ändringsdirektivet innehåller en tydlig skyldighet för medlems- staterna att göra alla handlingar tillgängliga för vidareutnyttjande, utom när tillgången omfattas av restriktioner eller handlingarna är undantagna från tillgång (artikel 3). En sådan skyldighet saknades i PSI-direktivet och utgör en klar skärpning, som kopplar frågan om tillgång närmare till frågan om vidareutnyttjande. I skälen till änd- ringsdirektivet framhålls dock att ändringen inte påverkar tillgången till handlingar, vilket fortsatt regleras av nationella bestämmelser. En annan förändring är att ändringsdirektivet utökar kretsen av aktörer till att omfatta även universitetsbibliotek och sådana kulturinstitu- tioner som utgörs av arkiv, bibliotek och museer (artikel 1.e och 1.f). I skälen anges att dessa aktörer förfogar över stora mängder värdefull information som är en potentiell källa för produkter och tjänster med digitalt innehåll. De nya aktörerna omfattas emellertid av ett fler- tal undantag, bl.a. vad gäller avgiftsuttag och hur vissa avslagsbeslut ska motiveras (se bl.a. artikel 4.3).

Utöver att tillämpningsområdet utökades är den mest betydelse- fulla förändringen att ändringsdirektivet anger en annan princip av- seende avgifternas storlek (artikel 6.1). Huvudregeln i direktivet är att avgifterna som högst får motsvara marginalkostnaderna för att reproducera, tillhandahålla och sprida handlingarna, till skillnad från den princip om full kostnadstäckning som gällde i PSI-direktivet. Om avgifter tas ut ska beräkningsgrunderna fastställas och offentlig- göras i förväg (artikel 7.1). Tidigare skulle de anges på begäran. Från principen om marginalkostnader ger ändringsdirektivet dock möj- lighet till undantag för de verksamheter som är skyldiga att generera

59

PSI-lagstiftningen

SOU 2020:55

intäkter för att täcka en väsentlig del av sina kostnader. Undantaget gäller dessutom för de nya aktörer som träffas av det utökade tillämp- ningsområdet, dvs. arkiv, bibliotek och museer.

När det gäller vilka handlingar som omfattas av direktivet inne- håller ändringsdirektivet ett undantag för delar av handlingar som inte innehåller annat än logotyper, heraldiska vapen och insignier. Vidare förtydligas gränsdragningen mot skyddet för den personliga integri- teten genom en uppräkning av vissa handlingar som är undantagna, bl.a. handlingar som med hänsyn till skyddet av personuppgifter är undantagna från tillgång, eller för vilka tillgången omfattas av restrik- tioner enligt bestämmelserna om tillgång.

Som ett led i att följa teknikutvecklingen anges i artikel 5.1 att myndigheterna – om det är möjligt och lämpligt – ska göra sina hand- lingar tillgängliga i ett öppet och maskinläsbart format tillsammans med tillhörande metadata. Både format och metadata bör så långt det är möjligt vara förenliga med formella öppna standarder. Direktivet innehåller definitioner av dessa begrepp i artikel 2.6 och 2.8.

Utöver ovan nämnda ändringar innehåller direktivet en särskild reglering om digitalisering av kulturresurser i artikel 11.2.

3.4PSI-lagen

PSI-direktivet och ändringsdirektivet har genomförts i svensk rätt genom PSI-lagen som trädde i kraft den 1 juli 2010, med de ändringar som gäller från och med den 1 juli 2015.

I portalparagrafen till PSI-lagen anges att syftet med lagen är att främja utvecklingen av en informationsmarknad genom att under- lätta enskildas användning av handlingar som tillhandahålls av myndig- heter. Lagen gäller för hela den offentliga sektorn, dvs. såväl statliga som kommunala myndigheter. Enligt 2 § andra stycket jämställs med myndigheter dels sådana organ som anges i bilagan till offentlighets- och sekretesslagen, dels aktiebolag, handelsbolag, ekonomiska fören- ingar och stiftelser i vilka kommuner eller regioner utövar ett rätts- ligt bestämmande inflytande. Genom de ändringar som trädde i kraft den 1 juli 2015 gäller lagen även för arkiv, bibliotek, museer och vissa forskningsinstitutioner. I princip omfattar lagen samma krets av aktö- rer som omfattas av reglerna om handlingsoffentlighet i 2 kap. TF.

60

SOU 2020:55

PSI-lagstiftningen

PSI-lagen kan inte åberopas för att få tillgång till en viss handling utan en gränsdragning görs på så sätt att definitionen av begreppet handling är densamma som i 2 kap. TF och att det i 1 § anges att bestämmelser om tillhandahållande finns i annan författning. Med annan författning avses i första hand tryckfrihetsförordningen och offentlighets- och sekretesslagen.

PSI-lagen innehåller inte något krav på att handlingar ska lämnas ut i digitalt format. PSI-utredningen gjorde bedömningen att änd- ringsdirektivet inte kan tolkas så att det medför en sådan skyldighet, med hänsyn till att det överlåter åt medlemsstaterna att reglera frågor om tillgång och skyddsnivån för enskilda med avseende på behand- ling av personuppgifter (Ett steg vidare – nya regler och åtgärder för att främja vidareutnyttjande av handlingar, SOU 2014:10, s. 80 f.). Dessa frågor behandlas i avsnitt 11.4.

I 3 och 4 §§ PSI-lagen undantas ett flertal handlingar från tillämp- ningsområdet. De undantag som finns följer de som framgår av PSI- direktivet och ändringsdirektivet och omfattar bl.a. handlingar som inte får tillhandahållas, som tillhandahålls i en myndighets konkurrens- utsatta verksamhet, som utgör datorprogram eller som tredje man innehar rätt till enligt lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk.

Syftet med PSI-lagen återspeglas i 5 §, som återger ändringsdirek- tivets allmänna princip om att vidareutnyttjande ska vara tillåtet för handlingar som tillhandahålls av myndigheter, med de begränsningar som en myndighet är skyldig att besluta om eller som annars följer av författning.

Hur en begäran om vidareutnyttjande ska behandlas, rätten att få ett skriftligt och motiverat beslut och möjligheter att överklaga ett beslut regleras närmare i 12–16 §§. Kravet på att en begäran ska be- handlas skyndsamt är knutet till domstolspraxis och JO-beslut kring tidsfrister vid begäran om utlämnade av handlingar (Vidareutnyttjande av handlingar – genomförande av PSI-direktivet, Ds 2009:44, s. 84).

Myndigheterna är enligt 11 § andra stycket PSI-lagen skyldiga att publicera en förteckning över vilka typer av handlingar som de van- ligen kan tillhandahålla elektroniskt för vidareutnyttjande. Denna för- teckning ska underlätta för de som vill vidareutnyttja informationen och även få den offentliga förvaltningen att inventera sina handlingar på ett sätt som sätter fokus på frågan om elektroniskt tillgängliggör- ande (jfr SOU 2014:10, s. 89).

61

PSI-lagstiftningen

SOU 2020:55

PSI-lagen innehåller ingen skyldighet eller rätt för myndigheter att ta ut avgifter eller att uppställa andra villkor för vidareutnyttjande av handlingar. Lagens syfte är närmast det motsatta, dvs. att begränsa myndigheternas avgiftsuttag och möjligheterna att uppställa villkor. En myndighet ska också informera om avgifter och andra villkor för vidareutnyttjandet och sådan information ska lämnas digitalt och utan avgift.

I de fall villkor ställs upp ska de enligt 8 § PSI-lagen vara relevanta och icke-diskriminerande. Kravet på relevanta villkor har behållits i lagen trots att det ströks ur ändringsdirektivet. I svensk rätt kan ett villkor anses relevant när handlingarna som lämnas ut skyddas av upphovsrätt eller någon till upphovsrätten närstående rättighet och villkoren syftar till att reglera hur det skyddade materialet får an- vändas (Offentlig förvaltning för demokrati, delaktighet och tillväxt, prop. 2009/10:175, s. 167).

Om en avgift tas ut får den enligt 7 § PSI-lagen som huvudregel inte överstiga kostnaderna för att reproducera, tillhandahålla och sprida handlingarna. Detta återspeglar marginalkostnadsprincipen i ändringsdirektivet. Arkiv, bibliotek och museer är dock undantagna från huvudregeln. I de fall dessa myndigheter tar ut en avgift får de även räkna in kostnaderna för att samla in och framställa handling- arna samt en rimlig avkastning på investeringar. I praktiken innebär det att en avgift kan beräknas utifrån principen om full kostnads- täckning. Samma undantag gäller om en myndighet efter beslut av regeringen, eller enligt lag, är skyldig att ta ut avgifter vid vidareut- nyttjande av handlingar för att täcka en väsentlig del av kostnaderna för verksamheten.

Förutom villkor och avgifter kan informationsspridningen be- gränsas genom att en part ges en exklusiv rätt att vidareutnyttja hand- lingar. Myndigheter ges genom 10 § PSI-lagen en begränsad möjlighet att bevilja en sådan exklusiv rätt, medan arkiv, bibliotek och museer ges en mer långtgående möjlighet vad gäller digitalisering av kultur- resurser. Om en exklusiv rätt beviljas ska myndigheten offentliggöra information om detta.

PSI-lagen innehåller inte någon reglering avseende en tillsyns- myndighet. En sådan föreslogs av PSI-utredningen men ledde inte till någon lagstiftningsåtgärd (SOU 2014:10, s. 115 och 154 f.).

62

SOU 2020:55

PSI-lagstiftningen

3.5Öppna data-direktivet

Kommissionen har efter en översyn och utvärdering av PSI-direk- tivet och ändringsdirektivet ansett att ytterligare insatser på EU-nivå är nödvändiga. Ett omarbetat direktiv – öppna data-direktivet – har därför utfärdats. Medlemsstaterna ska senast den 17 juli 2021 genom- föra direktivet.

De övergripande målen med direktivet är att ytterligare bidra till att stärka EU:s dataekonomi genom att öka mängden data från den offentliga sektorn, garantera rättvis konkurrens och förbättra gräns- överskridande innovation som bygger på digital information. Öppna data-direktivet är liksom tidigare PSI-direktiv ett minimidirektiv. Principen om att tillgången till handlingar regleras av nationella be- stämmelser är också oförändrad.

Direktivet innehåller följande huvudsakliga förändringar.

3.5.1Ökat fokus på öppna data

Utöver de materiella förändringar som nämns i följande avsnitt kan

vikonstatera att öppna data-direktivet, till skillnad från tidigare PSI- direktiv, har begreppet öppna data i rubriken, och i artikel 1.1 anges att direktivets syfte bl.a. är att främja användningen av öppna data, vilket också återspeglas i ingressen. Någon formell definition av be- greppet har inte tagits in i direktivet men i skäl 16 i ingressen anges att öppna data i allmänhet avser data i öppna format som kan utnytt- jas, vidareutnyttjas och delas fritt av vem som helst för valfritt ända- mål. I artikel 5.2, som är ny, anges att medlemsstaterna ska uppmuntra myndigheter och offentliga företag att framställa handlingar som omfattas av direktivet och göra dem tillgängliga i enlighet med prin- cipen om inbyggd öppenhet och öppenhet som standard.

I PSI-direktivet nämndes inte alls öppna data, medan det kort be- rördes i ingressen till ändringsdirektivet. Med öppna data-direktivet har ytterligare fokus lagts på tillgång till information i dessa former.

63

PSI-lagstiftningen

SOU 2020:55

3.5.2Tillämpningsområdet utvidgas

Genom artikel 1.1.b utökas tillämpningsområdet för direktivet till att gälla även offentliga företag som är verksamma inom vissa sek- torer, såsom energi, trafik, vatten och transport. Vad som avses med ett offentligt företag definieras i artikel 2.3. De offentliga företagen omfattas dock av ett flertal undantag i öppna data-direktivet. Bland annat undantas de från kraven på hur en begäran om vidareutnytt- jande ska handläggas och från vissa begränsningar vad gäller avgifts- nivåer för särskilda värdefulla datamängder.

Nytt i direktivet är att det även omfattar vidareutnyttjande av viss forskningsdata. Sådan information bör enligt artikel 10.1 göras till- gänglig enligt principen öppenhet som standard.

3.5.3Vidareutnyttjande ska som huvudregel vara avgiftsfritt

Som vi redogjort för i avsnitt 3.3 är den allmänna principen enligt ändringsdirektivet att en avgift, om den tas ut, ska begränsas till mar- ginalkostnaderna för reproduktion, tillhandahållande och spridning. I artikel 6.1 i öppna data-direktivet slås i stället fast att vidareutnytt- jande av handlingar, däribland forskningsdata, som huvudregel ska vara kostnadsfritt. Avgifter upp till marginalkostnaden får dock fort- farande tas ut enligt andra stycket. Artikel 6.2 innehåller också undan- tag för myndigheter som är skyldiga att generera intäkter för att täcka en väsentlig del av sina kostnader kopplade till den offentliga verksamheten, offentliga företag samt bibliotek, museer och arkiv.

När det gäller de särskilda värdefulla datamängder som anges i artikel 14.1 ska de, med vissa begränsade undantag, kunna vidareut- nyttjas kostnadsfritt av användaren. Detsamma gäller forskningsdata. I kapitel 14 behandlar vi frågan om avgiftsnivåer.

3.5.4Särskilda värdefulla datamängder och dynamiska data

Öppna data-direktivet innehåller nya bestämmelser om särskilda värde- fulla datamängder, som är information som bedöms ha stora socio- ekonomiska värden, och om tillgängliggörande av dynamiska data. I bilaga 1 till direktivet finns en förteckning över tematiska katego- rier av värdefulla datamängder. Dessa kan bl.a. omfatta postnummer,

64

SOU 2020:55

PSI-lagstiftningen

kartor, energiförbrukning, satellitbilder, väderprognoser, statistik och företagsregister. Inom de tematiska kategorierna avser kommis- sionen att senare, i särskilda genomförandeakter, fastställa förteck- ningar över särskilda värdefulla datamängder. Sådana datamängder omfattas av vissa krav kring hur de ska tillhandahållas, vilket framgår av artikel 14.1. Där anges att de ska vara tillgängliga avgiftsfritt som huvudregel, vara maskinläsbara samt tillhandahållas via lämpliga gräns- snitt och i förekommande fall för bulknedladdning. Kraven gäller dock först när kommissionen har antagit relevanta genomförande- akter (skäl 68).

Dynamiska data definieras enligt artikel 2.8 som digitala hand- lingar som typiskt sett uppdateras regelbundet, ofta i realtid, exem- pelvis från sensorer. För att på bästa sätt kunna tillvarata värdet i sådan information föreskrivs i artikel 5.5 att myndigheter, som huvud- regel, ska göra dynamiska data tillgängliga för vidareutnyttjande omedelbart efter insamlingen genom lämpliga gränssnitt och, i före- kommande fall, för bulknedladdning.

3.5.5Avtal om exklusiva rättigheter

I likhet med PSI-direktivet råder som utgångspunkt förbud mot av- tal om en exklusiv rättighet till vidareutnyttjande, men denna typ av avtal tillåts under vissa förutsättningar (artikel 12). Nytt är dock att sådana avtal – som nu även omfattar offentliga företag – ska göras tillgängliga online för allmänheten minst två månader innan de träder i kraft. Publiceringskravet gäller även för rättsliga eller praktiska arrangemang som, utan att uttryckligen bevilja en exklusiv rättighet, syftar till eller rimligen kan förväntas leda till en begränsad tillgäng- lighet för vidareutnyttjande av information för andra än den tredje part som deltar i arrangemanget. Dessa frågor behandlas närmare i avsnitt 15.5.

65

4Förhållandet till vissa andra rättsområden

4.1Inledning

Informationshantering inom det offentliga innebär att flera olika rättsområden aktualiseras och möts, vilket i vissa fall kan ge upphov till rättslig osäkerhet såväl för de som tillhandahåller informationen som för mottagarna av den. Detta gör sig särskilt gällande i ett allt- mer digitalt samhälle. För att avgöra om PSI-lagstiftningen är tillämp- lig är det nödvändigt att förhålla sig till andra rättsområden såsom handlingsoffentlighet, sekretess, skydd för den personliga integriteten, säkerhetsskydd, informationssäkerhet samt upphovsrätt och andra immateriella rättigheter.

PSI-lagstiftningen är tillämplig på handlingar som tillhandahålls av aktörer inom den offentliga sektorn. PSI-lagstiftningen innehåller inte några bestämmelser om tillgång till handlingar, utan detta regle- ras i bl.a. tryckfrihetsförordningen och offentlighets- och sekretess- lagen (2009:400). Frågan om lagstiftningens tillämplighet behöver därför ta sin utgångspunkt i reglerna om tillgång till information. När det gäller handlingsoffentlighet i en digital miljö uppkommer flera frågeställningar, vilket vi kommer att återkomma till i kapitel 8.

Från öppna data-direktivets tillämpningsområde finns flera undan- tag, bl.a. handlingar som är undantagna från tillgång enligt nationella bestämmelser med hänsyn till skydd av nationell säkerhet, försvar och allmän säkerhet (artikel 1.2.d). Direktivet ska inte påverka till- lämpningen av bestämmelser om skydd av den personliga integriteten (artikel 1.4). Om direktivet är oförenligt med internationella avtal om skydd av immateriella rättigheter ska det inte heller tillämpas (artikel 1.5). En myndighet kan också begränsa vidareutnyttjande av sina handlingar om den innehar immateriella rättigheter som ger myn- digheten ensamrätt att förfoga över handlingens innehåll. Likaså kan

67

Förhållandet till vissa andra rättsområden

SOU 2020:55

myndigheten vid utlämnande av en handling sätta upp förbehåll enligt 10 kap. 14 § OSL som begränsar vidareutnyttjande av handlingen.

Rätten att tillgängliggöra och vidareutnyttja handlingar behöver därför särskilt analyseras i förhållande till frågor om yttrande- och informationsfrihet, handlingsoffentlighet, sekretess, integritetsskydd, säkerhetsskydd, informationssäkerhet och immaterialrättsligt skydd, vilket kommer att göras på flera ställen i betänkandet bl.a. i kapitel 8 som handlar om handlingsoffentlighet, i kapitel 10 som handlar om tillämpningsområdet och i kapitel 17 som handlar om skydd för infor- mation.

Aktuellt kapitel tar sikte på att översiktligt redovisa tillämpliga bestämmelser i de nämnda rättsområdena. En närmare redovisning av PSI-direktivet och PSI-lagen har lämnats i kapitel 3. När det gäller PSI-lagens förhållande till avgiftsförordningen (1992:191) i frågan om avgiftsuttag kommer detta att behandlas särskilt i kapitel 14.

Reglerna om rätt till information samt rätt till allmänna handlingar och uppgifter behandlas i avsnitt 4.2 och 4.3. Där redogörs även för bestämmelser om förbehåll i offentlighets- och sekretesslagen. I av- snitt 4.4 och 4.5 redogörs för den reglering som finns i svensk grund- lag och i den internationella reglering som Sverige är bunden av till skydd av den personliga integriteten samt den dataskyddsreform som år 2018 genomfördes inom EU. Sedan följer en beskrivning av den nya säkerhetsskyddslagstiftningen som infördes år 2019 och regler- ingen angående informationssäkerhet, avsnitt 4.6. Slutligen behandlas upphovsrätt och andra immateriella rättigheter som kan begränsa rätten att vidareutnyttja handlingar, avsnitt 4.7.

4.2Rätt till information

4.2.1Regeringsformen

Rätten att inhämta, ta emot och sprida information (yttrande- och informationsfrihet) skyddas av regeringsformen (2 kap. 1 §). Rätten att ta del av allmänna handlingar faller däremot enligt regerings- formens synsätt utanför yttrande- och informationsfriheterna och regleras i tryckfrihetsförordningen. Rätt att ta del av allmänna hand- lingar innebär en rätt att kräva en positiv prestation av myndigheterna, medan informationsfrihet enbart är en handlingsfrihet för den

68

SOU 2020:55

Förhållandet till vissa andra rättsområden

enskilde (regeringens proposition om ändring i regeringsformen, prop. 1975/76:209, s. 110).

4.2.2Europakonventionen och rättighetsstadgan

Tillgång till information är en grundläggande rättighet. I såväl Euro- peiska konventionen den 4 november 1950 om skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europakonventio- nen) som i Europeiska unionens stadga om de grundläggande rättig- heterna (rättighetsstadgan) föreskrivs att var och en har rätt till yttran- defrihet, vilket innefattar åsiktsfrihet samt frihet att ta emot och sprida uppgifter och tankar utan offentlig myndighets inblandning och oberoende av territoriella gränser (artikel 10 respektive artikel 11). Europakonventionen gäller som svensk lag, se lagen (1994:1219) om den europeiska konventionen angående skydd för de mänskliga rätt- igheterna och de grundläggande friheterna. Rättighetsstadgan är rätts- ligt bindande för medlemsstaterna och har, inom ramen för fördragens tillämpningsområde, företräde framför föreskrifter i den nationella rättsordningen.

4.3Rätt till tillgång till handlingar

4.3.1Vad som utgör en allmän handling

Allmänhetens rätt till tillgång till allmänna handlingar (handlings- offentligheten) är grundlagsskyddad och regleras i 2 kap. TF. Syftet med bestämmelserna är att ge allmänheten insyn i myndigheternas verksamhet, men även att utgöra en källa för vidareutnyttjande av information från den offentliga förvaltningen. Regelverket fick i huvudsak sitt nuvarande innehåll under 1970-talet, vilket innebär att reglerna inte är anpassade till den digitala utvecklingen.

Vem som helst har rätt att med stöd av 2 kap. 1 § TF ta del av allmänna handlingar. Denna rätt omfattar inte bara fysiska personer utan även privaträttsliga juridiska personer (se RÅ 2003 ref. 83). Där- emot har myndigheter inte någon sådan grundlagsenlig rätt, men offentlighets- och sekretesslagen ger myndigheter en jämförbar rätt till information, se avsnitt 4.3.3. Med handling avses enligt tryckfri- hetsförordningen en framställning i skrift eller bild samt en upptag-

69

Förhållandet till vissa andra rättsområden

SOU 2020:55

ning som endast med tekniska hjälpmedel kan läsas eller avlyssnas eller uppfattas på annat sätt (2 kap. 3 § TF). Handlingen är allmän om den förvaras hos en myndighet och är inkommen till eller upprättad hos myndigheten (2 kap. 4 § TF). Med myndighet jämställs i detta av- seende riksdagen och beslutande kommunal församling (2 kap. 5 § TF).

Vissa typer av handlingar är inte allmänna. Detta gäller exempel- vis handlingar som förvaras hos en myndighet endast som ett led i en teknisk bearbetning eller teknisk lagring för någon annans räkning. Inte heller säkerhetskopior eller handlingar som ingår i bibliotek är allmänna handlingar (2 kap. 13 och 14 §§ TF).

4.3.2Utlämnande av allmänna handlingar

En allmän handling ska som huvudregel genast, eller så snart det är möjligt, och utan avgift lämnas ut så att sökanden kan ta del av hand- lingen på stället. Detta gäller inte om handlingen innehåller uppgifter som är sekretessbelagda, se avsnitt 4.3.4. Om någon del av handlingen är sekretessbelagd, ska de delar av handlingen som inte är sekretess- belagda tillhandahållas i avskrift eller kopia (2 kap. 15 § TF).

Den som vill ta del av en allmän handling har även enligt 2 kap.

16 § TF rätt att mot avgift få en avskrift eller kopia av handlingen. Den avgift som avses regleras för statliga myndigheter i avgiftsför- ordningen. Kommunerna fastställer motsvarande avgifter i sin verk- samhet utifrån självkostnadsprincipen. Avgiften får inte täcka kost- nader för framtagande och återställande av handlingen, eftersom en allmän handling enligt 2 kap. 15 § TF ska tillhandahållas på stället kostnadsfritt (RÅ 1985 2:9). Handlingsoffentligheten innebär emel- lertid inte att en enskild har rätt att få ut handlingar i digital form. Det s.k. utskriftsundantaget i 2 kap. 16 § TF innebär att en myndig- het inte är skyldig att lämna ut handlingen elektroniskt, om inte detta följer av lag. Utskriftsundantaget är inte något förbud mot att lämna ut en digital kopia av en viss handling, men enskilda myndig- heters registerförfattningar kan däremot utgöra hinder mot att lämna ut sådana kopior, t.ex. 10 § lagen (2000:224) om fastighetsregister. Det finns endast ett fåtal bestämmelser om skyldighet att lämna ut handlingar i digital form, t.ex. 13 kap. 1 § lagen (2004:297) om bank- och finansieringsrörelse. Utskriftsundantaget behandlas närmare i avsnitt 17.6.

70

SOU 2020:55

Förhållandet till vissa andra rättsområden

En begäran om utlämnande av allmän handling ska behandlas skyndsamt. Besked i en utlämnandefråga bör normalt lämnas redan samma dag som en begäran har gjorts, men visst dröjsmål – någon eller några dagars fördröjning – kan godtas om det är nödvändigt för att myndigheten ska kunna ta ställning till om den efterfrågade hand- lingen är allmän eller om framställningen avser ett omfattande material (Eva Lenberg m.fl., Offentlighets- och sekretesslagen, appendix 1. Tryck- frihetsförordningen 2 kap. med kommentarer, Zeteo, SU 19, kommen- taren till 2 kap. 16 §).

En myndighet får inte efterforska vem det är som begär att få ta del av en allmän handling eller vilket syfte han eller hon har med sin begäran i större utsträckning än vad som behövs för att myndigheten ska kunna pröva om det finns hinder mot att handlingen lämnas ut (2 kap. 18 § TF).

En förutsättning för att handlingsoffentligheten ska fungera i praktiken är att myndigheterna hanterar sina handlingar så att det går att få en uppfattning om vilka handlingar som finns och att skynd- samhetskravet vid en begäran om utlämnande kan tillgodoses. Av den anledningen innehåller 4–6 kap. OSL bestämmelser om myndig- heters hantering av allmänna handlingar som preciserar de krav som ställs på myndigheterna när det gäller god offentlighetsstruktur. Även arkivlagen (1990:782) innehåller regler som är av betydelse i det här sammanhanget.

Ett beslut av en myndighet att avslå en begäran från en enskild om utlämnande av en handling kan överklagas, som huvudregel till kam- marrätt (2 kap. 19 § TF och 6 kap. 7–9 §§ OSL).

4.3.3Utlämnande av uppgifter

Tryckfrihetsförordningen reglerar utlämnande av allmänna handlingar, medan offentlighets- och sekretesslagen reglerar utlämnande av upp- gifter. Enligt 6 kap. 4 § OSL har en enskild rätt att på begäran få ut en uppgift ur en allmän handling som förvaras hos myndigheten, om inte uppgiften är sekretessbelagd. En motsvarande rätt för myndig- heter att få uppgifter från andra myndigheter, om inte uppgiften är sekretessbelagd, finns i 6 kap. 5 § OSL. Denna rätt är emellertid mer vidsträckt än allmänhetens, eftersom den gäller varje uppgift som myndigheten förfogar över och inte bara uppgifter i allmänna hand-

71

Förhållandet till vissa andra rättsområden

SOU 2020:55

lingar. Myndigheternas informationsskyldighet enligt denna bestäm- melse kan ses som en precisering av den allmänna samverkansskyldig- heten som gäller enligt 8 § förvaltningslagen (2017:900).

Ett beslut att avslå en begäran från en enskild om att få ta del av en uppgift ur en allmän handling är, till skillnad från ett beslut om avslag om utlämnande av allmän handling, inte överklagbart. Avslag av en framställning från en myndighet om att få ta del av en annan myndighets handling eller uppgift kan däremot överklagas, om inte annat anges i lag eller förordning (6 kap. 7–9 §§ OSL).

4.3.4Sekretess

Rätten att ta del av allmänna handlingar kan enligt 2 kap. 2 § TF bara begränsas av sekretess. Begränsningar får endast göras med hänsyn till vissa sekretessgrunder och ska framgå av offentlighets- och sekre- tesslagen eller annan lag som den lagen hänvisar till.

Med sekretess menas förbud att röja en uppgift, vare sig det sker muntligen, genom utlämnande av allmän handling eller på något annat sätt. Sekretess kan alltså avse både tystnadsplikt och handlings- sekretess, vilket innebär att inte bara en myndighets utlämnande av allmänna handlingar begränsas, utan även en myndighets tillgänglig- görande av information utan en föregående begäran. Otillåtet röjande av en sekretessbelagd uppgift är enligt 20 kap. 3 § brottsbalken straff- sanktionerat som brott mot tystnadsplikt.

I 2 kap. OSL anges en närmare avgränsning av vilka organ som omfattas av sekretessregleringen och vilka personer, knutna till dessa organ, som ska följa reglerna (personkretsen). Förbudet mot att röja eller utnyttja en uppgift riktar sig enligt 2 kap. 1 § första stycket OSL mot myndigheter. Enligt bestämmelsens andra stycke riktar sig för- budet även mot en person som fått kännedom om uppgiften genom att för det allmännas räkning delta i en myndighets verksamhet på grund av anställning eller uppdrag hos myndigheten, på grund av tjänsteplikt eller på annan liknande grund. Av 2 kap. 2–5 §§ OSL och i bilagan till offentlighets- och sekretesslagen följer att vissa organ som inte är myndigheter ska jämställas med sådana vid tillämpningen av lagen.

72

SOU 2020:55

Förhållandet till vissa andra rättsområden

I offentlighets- och sekretesslagen finns bestämmelser som syftar till att säkerställa skyddet för uppgifter om enskildas personliga eller ekonomiska förhållanden, liksom skyddet för allmänna intressen.

I detta sammanhang finns anledning att särskilt nämna att sekre- tess gäller för personuppgift om en myndighet kan anta att uppgiften efter utlämnandet kommer att behandlas i strid med dataskydds- regleringen (21 kap. 7 § OSL).

4.3.5Förbehåll

En allmän handling kan under vissa förutsättningar lämnas ut med villkor, s.k. förbehåll, som inskränker rätten att använda den infor- mation som finns i handlingen.

Bestämmelsen i 10 kap. 14 § OSL om förbehåll möjliggör för myndigheter att lämna ut uppgifter som är sekretessbelagda enligt en sekretessbestämmelse som har ett skaderekvisit. Ett utlämnande av uppgifterna kan ske under förutsättning att den risk för skada, men eller annan olägenhet som hindrar att uppgifterna lämnas till den enskilde kan undanröjas genom förbehållet. Förbehåll kan endast ställas upp i förhållande till enskilda. Det är således inte möjligt för en myndighet att lämna ut uppgifter till en annan myndighet med förbehåll om hur uppgifterna får användas. Ett förbehåll kan avse ett förbud mot att lämna uppgifterna vidare eller att nyttja dem. Förbe- hållet medför att tystnadsplikt uppkommer för den som tagit emot uppgifterna, vilket inskränker rätten att meddela och offentliggöra uppgifterna (meddelarfrihet). Ett röjande av uppgifterna kan med- föra straffansvar för brott mot tystnadsplikt.

Det finns emellertid begränsningar kring när och hur ett förbehåll får ställas upp. För det första får ett förbehåll inte meddelas i förväg utan ska föregås av en prövning i varje enskilt fall och avse konkreta uppgifter. För det andra ska ett förbehåll meddelas som ett formligt beslut, dvs. det ska dokumenteras och innehålla en överklagandehän- visning. För det tredje ska uppgiftsutlämnandet ske till en utpekad fysisk person. Det går alltså inte att i avtal reglera generella förbehåll.

Ett beslut av en myndighet om att lämna ut en allmän handling med förbehåll som inskränker rätten att förfoga över den kan över- klagas (2 kap. 19 § TF och 6 kap. 7–9 §§ OSL).

73

Förhållandet till vissa andra rättsområden

SOU 2020:55

4.4Integritetsskydd

4.4.1Regeringsformen

Den personliga integriteteten skyddas av regeringsformen. Av mål- sättningsstadgandet i 1 kap. 2 § följer att det allmänna ska värna den enskildes privat- och familjeliv. Målsättningsstadgandet anger ett viktigt mål för den samhälleliga verksamheten, men är inte rättsligt bindande för det allmänna. I 2 kap. finns däremot rättsligt bindande föreskrifter om grundläggande fri- och rättigheter. Av 2 kap. 6 § fram- går att var och en är gentemot det allmänna skyddad mot betydande intrång i den personliga integriteten, om det sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden.

4.4.2FN:s allmänna förklaring och konvention

Det internationella arbetet för mänskliga rättigheter tar sin utgångs- punkt i den allmänna förklaring om de mänskliga rättigheterna som FN antog 1948. I artikel 12 anges bl.a. att ingen får utsättas för godtyck- ligt ingripande i fråga om privatliv och att var och en har rätt till lagens skydd mot sådana ingripanden och angrepp. Rättigheterna i förklar- ingen om de mänskliga rättigheterna har senare förts in och vidare- utvecklats i ett antal konventioner som är bindande för de anslutna stat- erna, däribland Sverige. Artikel 12 i förklaringen återfinns i artikel 17 i 1966 års FN-konvention om medborgerliga och politiska rättigheter.

4.4.3Europakonventionen och rättighetsstadgan

Enligt artikel 8 i Europakonventionen har var och en rätt till respekt för bl.a. sitt privat- och familjeliv. Artikeln ger enligt Europadom- stolens praxis upphov inte bara till en förpliktelse för det allmänna att avhålla sig från omotiverade inskränkningar, utan även en skyldighet för det allmänna att se till att enskilda även i förhållande till andra enskilda tillförsäkras en rätt till skydd för sitt privat- och familjeliv.

Den personliga integriteten skyddas också av rättighetsstadgan. I artikel 3, 7 och 8 slås bl.a. fast att var och en har rätt till integritet, respekt för sitt privat- och familjeliv samt skydd av sina personupp- gifter.

74

SOU 2020:55

Förhållandet till vissa andra rättsområden

4.5Dataskydd

4.5.1EU:s dataskyddsreform

Dataskyddsregleringen utgör ett starkt skydd för den enskilde avse- ende hur myndigheter och andra enskilda verksamheter behandlar personuppgifter. Under år 2018 genomfördes en genomgripande data- skyddsreform inom EU som omfattade dels en allmän dataskydds- förordning (GDPR), dels ett dataskyddsdirektiv som behandlar data- skyddet vid brottsbekämpning, lagföring, straffverkställighet och upprätthållande av allmän ordning och säkerhet. En konsekvens av reformen är att personuppgiftslagen (1998:204) har upphävts och att den svenska lagstiftningen om personuppgiftsbehandling har setts över och anpassats.

Dataskyddsförordningen och dataskyddslagen

Dataskyddsförordningen började tillämpas den 25 maj 2018. Förord- ningen, som är direkt tillämplig, utgör en ny generell reglering för behandling av personuppgifter inom EU och ersätter 1995 års data- skyddsdirektiv. Förordningen ska tillämpas på sådan behandling av personuppgifter som helt eller delvis sker på automatisk väg och på annan behandling än automatisk av personuppgifter som ingår i eller kommer att ingå i ett register. I förordningen regleras bl.a. grund- läggande principer för behandling av personuppgifter, den registre- rades rättigheter, personuppgiftsansvar, överföring av personupp- gifter, tillsyn över personuppgiftsbehandling, rätten för enskilda att få tillgång till rättsmedel och sanktioner mot ansvariga som inte lever upp till förordningens krav.

Från dataskyddsförordningens tillämpningsområde undantas per- sonuppgiftsbehandling som utförs av behöriga myndigheter i syfte att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verk- ställa straffrättsliga påföljder, inkluderande skydd mot samt före- byggande och förhindrande av hot mot den allmänna säkerheten. Personuppgiftsbehandling för dessa syften omfattas i stället av det nya dataskyddsdirektivets tillämpningsområde.

Dataskyddsförordningen både förutsätter och medger nationella bestämmelser som kompletterar eller föreskriver undantag från för- ordningens regler. I Sverige kompletteras dataskyddsförordningen av

75

Förhållandet till vissa andra rättsområden

SOU 2020:55

lagen (2018:218) med kompletterande bestämmelser till EU:s data- skyddsförordning (dataskyddslagen) och förordningen (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning. Lagen med tillhörande förordning förtydligar under vilka förutsätt- ningar personuppgifter får behandlas med stöd av dataskyddsförord- ningen.

Dataskyddslagen är subsidiär i förhållande till annan lag eller för- ordning, vilket innebär att avvikande bestämmelser i registerförfatt- ningar har företräde (1 kap. 6 §). Lagen – och dataskyddsförordningen

ska inte heller tillämpas i den utsträckning det skulle strida mot tryckfrihetsförordningen eller yttrandefrihetsgrundlagen (1 kap. 7 §). Myndigheter kan alltså utan hinder av dataskyddsförordningen på begäran från en enskild lämna ut papperskopior eller pappersutskrif- ter av allmänna handlingar i enlighet med 2 kap. TF, såvida hand- lingarna inte innehåller sekretessbelagda uppgifter. När det gäller myndigheters tillgängliggörande av information på eget initiativ, t.ex. genom att göra allmänna handlingar tillgängliga via internet, ska där- emot dataskyddsförordningen och dataskyddslagen tillämpas fullt ut. Detta gäller även vid överföring av personuppgifter mellan myndig- heter enligt offentlighets- och sekretesslagen (jfr Sören Öman, Data- skyddsförordningen (GDPR) m.m., Zeteo, 7 juni 2019, kommentaren till 1 kap. 7 § dataskyddslagen).

Dataskyddsdirektivet och brottsdatalagen

Dataskyddsdirektivet har genomförts i svensk rätt i huvudsak genom brottsdatalagen (2018:1177). Syftet med lagen är både att skydda fysiska personers grundläggande fri- och rättigheter i sam- band med personuppgiftsbehandling och att säkerställa att behöriga myndigheter kan behandla och utbyta personuppgifter med varandra på ett ändamålsenligt sätt.

Brottsdatalagen ska tillämpas av myndigheter som har till uppgift att förebygga, förhindra eller upptäcka brottslig verksamhet, utreda eller lagföra brott, verkställa straffrättsliga påföljder eller upprätt- hålla allmän ordning och säkerhet, när de behandlar personuppgifter för ett sådant syfte. Lagen ska även tillämpas av andra aktörer än myndigheter som har anförtrotts myndighetsutövning för syftena brottsbekämpning, lagföring, straffverkställighet eller upprätthållande

76

SOU 2020:55

Förhållandet till vissa andra rättsområden

av allmän ordning och säkerhet när de behandlar personuppgifter för ett sådant syfte. Dessa myndigheter och aktörer benämns behöriga myndigheter.

Brottsdatalagen innehåller grundläggande bestämmelser om hur personuppgifter får behandlas. I lagen finns även bestämmelser om personuppgiftsansvarigas skyldigheter, enskildas rättigheter och till- synen över personuppgiftsbehandling, samt om sanktionsavgifter, skadestånd och rättsmedel. Lagen kompletteras av brottsdataförord- ningen (2018:1202), som genomför vissa detaljbestämmelser i data- skyddsdirektivet.

Brottsdatalagen är subsidiär i förhållande till annan lag eller för- ordning. De myndigheter som ska tillämpa brottsdatalagen har i de flesta fall särskilda registerförfattningar som gäller utöver brotts- datalagen och som innehåller preciseringar, undantag eller avvikelser från bestämmelserna i den lagen, t.ex. bestämmelser om längsta tid för behandling och sanktionsavgifter.

4.5.2Grundläggande principer för personuppgiftsbehandling

Grundläggande krav vid behandlingen

All behandling av personuppgifter måste uppfylla vissa grundlägg- ande krav som framgår av artikel 5.1 i dataskyddsförordningen (jfr 2 kap. 3, 6–8 och 15–17 §§ brottsdatalagen). Personuppgifter ska behandlas på ett lagligt, korrekt och öppet sätt. Uppgifterna ska sam- las in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål (ändamålsbegränsning eller finalitetsprincipen). Uppgifterna ska vidare vara adekvata, relevanta och inte för omfattande i förhållande till ändamålen (uppgiftsminimering) samt korrekta och, om det är nöd- vändigt, uppdaterade. Alla rimliga åtgärder ska vidtas för att säker- ställa att felaktiga personuppgifter raderas eller rättas utan dröjsmål. Personuppgifter får inte heller förvaras under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen och de ska skyddas genom lämpliga säkerhetsåtgärder.

Det är den personuppgiftsansvarige som ska säkerställa att kraven följs vid behandlingen av uppgifterna (artikel 5.2).

77

Förhållandet till vissa andra rättsområden

SOU 2020:55

Rättslig grund

För att en behandling av personuppgifter ska vara laglig måste den vila på en rättslig grund enligt artikel 6.1 i dataskyddsförordningen. De rättsliga grunderna är samtycke, avtal, rättslig förpliktelse, grund- läggande intresse, allmänt intresse, myndighetsutövning och – såvitt avser behandling som utförs av enskilda – intresseavvägning. Person- uppgiftsbehandlingen ska även vara nödvändig.

Om behandlingen utförs med stöd av någon av de rättsliga grun- derna rättslig förpliktelse, allmänt intresse eller myndighetsutövning måste denna vara fastställd i unionsrätten eller i nationell rätt i enlig- het med artikel 6.3.

När en myndighet, vars behandling av personuppgifter faller under brottsdatalagen, lämnar ut allmänna handlingar omfattas inte den behandlingen av brottsdatalagen. I stället blir dataskyddsförordning- ens bestämmelser tillämpliga och i de flesta fall är det de rättsliga grunderna rättslig förpliktelse och allmänt intresse som aktualiseras (Brottsdatalag, prop. 2017/18:232, s. 107 f. och 131 ff.).

Känsliga personuppgifter

Dataskyddsförordningen förbjuder, som huvudregel, behandling av personuppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller som rör hälsa, sexualliv eller sexuell läggning. Detsamma gäller behandling av genetiska och biometriska uppgifter (artikel 9.1 data- skyddsförordningen; jfr 2 kap. 11 och 12 §§ brottsdatalagen).

4.6Säkerhetsskydd

4.6.1Säkerhetsskyddslagen

Säkerhetsskydd innebär bl.a. förebyggande åtgärder för att skydda säkerhetskänslig verksamhet mot spioneri, sabotage, terroristbrott och andra brott. Kraven på säkerhetsskyddet har förändrats genom utveck- lingen i omvärlden och på informationsteknikområdet, ökningen av säkerhetskänslig verksamhet som bedrivs i enskild regi och en ökad internationell samverkan. För att stärka säkerhetsskyddet har säker- hetsskyddslagstiftningen nyligen varit föremål för en översyn och en

78

SOU 2020:55

Förhållandet till vissa andra rättsområden

ny säkerhetsskyddslag (2018:585) trädde i kraft den 1 april 2019. Den nya lagen gäller för den som till någon del bedriver verksamhet som är av betydelse för Sveriges säkerhet eller som omfattas av ett för Sverige förpliktande internationellt åtagande om säkerhetsskydd, s.k. säkerhetskänslig verksamhet (1 kap. 1 §).

Säkerhetsskyddet omfattar inte bara skydd av säkerhetskänslig verksamhet, utan även skydd av säkerhetsskyddsklassificerade uppgifter. En uppgift är säkerhetsskyddsklassificerad om den rör säkerhetskäns- lig verksamhet och därför omfattas av sekretess enligt offentlighets- och sekretesslagen, eller skulle ha omfattats av sekretess om den lagen hade varit tillämplig (1 kap. 2 §). Det andra ledet i bestämmel- sen tar sikte på enskilda verksamhetsutövare som normalt inte om- fattas av offentlighets- och sekretesslagens regler.

Säkerhetsskyddsklassificerade uppgifter delas in i olika säkerhets- skyddsklasser utifrån den skada som ett röjande av uppgiften kan medföra för Sveriges säkerhet. Det finns fyra olika säkerhetsskydds- klasser: kvalificerat hemlig vid en synnerligen allvarlig skada, hemlig vid en allvarlig skada, konfidentiell vid en inte obetydlig skada och begränsat hemlig vid endast ringa skada (2 kap. 5 §).

Lagen innehåller krav på olika säkerhetsskyddsåtgärder i form av informationssäkerhet, fysisk säkerhet och personalsäkerhet för de aktörer som bedriver säkerhetskänslig verksamhet.

Åtgärder inom informationssäkerhet ska företas dels för att före- bygga att säkerhetsskyddsklassificerade uppgifter obehörigen röjs, ändras, görs otillgängliga eller förstörs, dels för att förebygga skadlig inverkan i övrigt på uppgifter och informationssystem som gäller säkerhetskänslig verksamhet (2 kap. 2 §). Tillämpningsområdet för säkerhetsskyddsåtgärden informationssäkerhet har utvidgats bl.a. till att även avse skydd av uppgifter och informationssystem som inte utgör eller innehåller säkerhetsskyddsklassificerade uppgifter, men som har ett högt skyddsvärde av andra skäl, t.ex. system inom digital infrastruktur eller för styrning av viktiga samhällsfunktioner. Det ut- ökade skyddet avser framför alltuppgifternas riktighet och tillgäng- lighet (Ett modernt och stärkt skydd för Sveriges säkerhet – ny säker- hetsskyddslag, prop. 2017/18:89, s. 67 ff. och 138).

79

Förhållandet till vissa andra rättsområden

SOU 2020:55

4.6.2Informationssäkerhet

Reglerna om informationssäkerhet i säkerhetsskyddslagen gäller inte för alla verksamheter utan för de som är mest skyddsvärda. Krav på informationssäkerhet som gäller för samtliga statliga myndigheter finns emellertid i förordningen (2015:1052) om krisberedskap och bevakningsansvarigas myndigheters åtgärder vid höjd beredskap. Av 19 § framgår att varje myndighet ansvarar för att sina informations- hanteringssystem uppfyller sådana grundläggande och särskilda säkerhetskrav att myndighetens verksamhet kan utföras på ett till- fredsställande sätt och att behovet av säkra ledningssystem för infor- mationssäkerhet särskilt ska beaktas. Förordningen kompletteras av föreskrifterna om statliga myndigheters informationssäkerhet och om statliga myndigheters rapportering av it-incidenter från Myndig- heten för samhällsskydd och beredskap (MSBFS 2016:1 och 2016:2). I föreskrifterna finns ytterligare reglering kring utformning av led- ningssystem för informationssäkerhet samt krav på myndigheternas informationssäkerhetsarbete, bl.a. gällande incident- och kontinui- tetshantering.

För kommuner och regioner finns inte motsvarande reglering om informationssäkerhet som för statliga myndigheter. I lagen (2006:544) om kommuners och regioners åtgärder inför och vid extraordinära händelser i fredstid och höjd beredskap med tillhörande förordning, finns bestämmelser om vilka åtgärder kommuner och regioner ska vidta för att hantera krissituationer i fred för att kunna minska sår- barheten i sin verksamhet. Regleringen innehåller emellertid inte några specifika bestämmelser om informationssäkerhet i bemärkelsen säker informationshantering.

4.7Immateriella rättigheter

4.7.1Upphovsrätt

Allmänt om upphovsrätt

Upphovsrätt gäller som huvudregel för litterära och konstnärliga verk oavsett i vilken form dessa har kommit till uttryck och regleras i lagen (1960:729) om upphovsrätt till litterära och konstnärliga verk (upphovsrättslagen, URL). För att upphovsrätt ska föreligga krävs att verket har höjt sig till en viss grad av självständighet och origina-

80

SOU 2020:55

Förhållandet till vissa andra rättsområden

litet, s.k. verkshöjd (Peter Adamsson m.fl., Kommentaren till lagarna inom immaterialrätten, Zeteo 2008, kommentaren till 1 kap. 1 § URL).

I myndigheternas verksamheter förekommer ett stort antal verk och andra alster som kan vara föremål för upphovsrätt eller närstå- ende rättigheter. Rätten för enskilda att ta del av allmänna handlingar gäller även för handlingar som är upphovsrättsligt skyddade (2 kap. 26 b § URL).1 Den person som fått ut handlingen får däremot inte någon rätt att utnyttja verket utöver vad upphovsrättslagen medger. Den fria användningen av allmänna handlingar kan alltså begränsas av upphovsrättslig reglering (1 kap. 11 § TF). Myndigheter som har upphovsrätt till en handling kan därför ställa upp villkor för vidareut- nyttjandet av handlingen i enlighet med reglerna i upphovsrättslagen.

Upphovsrättslagen gör skillnad mellan upphovsrätt för handlingar som har upprättats hos myndigheten och handlingar som har kom- mit in till myndigheten. Upphovsrätten till handlingar som kommer in till en myndighet innehas i huvudsak av någon annan än myndig- heten. Eftersom öppna data-direktivet inte är tillämpligt på hand- lingar som omfattas av tredje mans upphovsrätt enligt artikel 1.2.c är det i första hand handlingar som har upprättats av myndigheter som är av intresse för framställningen.

Upphovsrätt till upprättade handlingar

Vissa kategorier av handlingar av stats- eller förvaltningsrättslig karak- tär som upprättats av en myndighet – författningar, beslut, yttran- den och officiella översättningar av sådana handlingar – skyddas nor- malt inte av upphovsrätt och får återges helt fritt (1 kap. 9 § URL). Detta gäller emellertid inte för kartor, alster av bildkonst, musika- liska verk eller diktverk som ingår i en sådan handling. Har ett verk av denna typ tagits in i exempelvis ett beslut omfattas det likväl av upphovsrätt, men denna är dock inskränkt eftersom verken, med undantag av kartor, får återges fritt enligt 2 kap. 26 a § första stycket URL. Upphovsrättsmannen har emellertid rätt till ersättning. Upp- hovsrätt gäller även till ett verk som ingår i en bilaga till ett myndig- hetsbeslut, om beslutet avser utlämnande av en allmän handling där verket ingår i handlingen. Verket behåller alltså sitt upphovsrättsliga skydd trots att det blir en del av myndighetens beslut.

1Sekretess kan emellertid gälla för uppgifter i vissa typer av handlingar som har lämnats in till en myndighet utan upphovsmannens samtycke (31 kap. 23 § OSL).

81

Förhållandet till vissa andra rättsområden

SOU 2020:55

Andra upprättade myndighetshandlingar än de av stats- eller för- valtningsrättslig karaktär, t.ex. handböcker, skyddas som huvudregel av upphovsrätt, men även sådana handlingar får enligt 2 kap. 26 a § andra stycket URL återges fritt. Undantag från rätten till fri åter- givning görs emellertid i 2 kap. 26 a § tredje stycket URL för vissa kategorier av handlingar som har ansetts behöva samma upphovs- rättsliga skydd som inom den privata sektorn. Det rör sig bl.a. om kartor, tekniska förebilder, datorprogram och handlingar som till- handahålls allmänheten i samband med myndighetens affärsverksam- het. För att framställa exemplar av sådana handlingar eller för att göra dem tillgängliga krävs rättighetshavarens tillstånd.

Upphovsrätt gäller alltså fullt ut för kartor, oavsett om dessa fram- ställts i myndighetens offentliga verksamhet eller i dess affärsverk- samhet. Kartor kan därför inte fritt återges utan myndighetens till- stånd. En förutsättning för det upphovsrättsliga skyddet är emellertid att kartan uppnår verkshöjd. Det är oklart om kartdata som används för automatiserad kartritning utgör kartor i upphovsrättslig mening och därmed omfattas av undantagen i 1 kap. 9 § och 2 kap. 26 a § URL (Jonas Ledendal m.fl., Offentlighet i det digitala samhället, Norstedts Juridik 2018).

4.7.2Andra immateriella rättigheter

Utöver det upphovsrättsliga skyddet kan det i handlingar som finns hos myndigheter förekomma sådant som är föremål för annat im- materialrättsligt skydd, t.ex. skydd för varumärken eller mönster som begränsar rätten att fritt vidareutnyttja handlingen. Detta kan förekomma i såväl upprättade som inkomna handlingar och rättig- heterna kan tillkomma såväl myndigheter som tredje man.

82

5Arbetet med digital information från den offentliga sektorn

5.1Inledning

Information som samlas in eller framställs i den offentliga sektorn är en stor tillgång för samhället. Möjligheten att utnyttja sådan infor- mation vidare har genom offentlighetsprincipen gamla anor i Sverige. Digitaliseringen av offentlig förvaltning och nya tekniska lösningar för att ta del av information av olika slag gör att de praktiska möj- ligheterna att vidareutnyttja information har ökat markant.

I detta kapitel redogör vi för det digitaliseringsarbete som utförs i Sverige och inom EU avseende information från den offentliga sektorn. Inledningsvis redogör vi för nyttan med ett ökat tillgäng- liggörande och vidareutnyttjande av information, avsnitt 5.2, och för risker i samband med ökad tillgång till information, avsnitt 5.3. I avsnitt 5.4 beskriver vi den digitala inre marknaden inom EU. Där- efter behandlas riksdagens och regeringens arbete med digitalisering, avsnitt 5.5, och slutligen den offentliga förvaltningens arbete med digital information och de regeringsuppdrag som finns på området, avsnitt 5.6.

I detta kapitel kommer begreppen information och handling att användas synonymt, om inte något annat särskilt anges. Begreppen behandlas närmare i avsnitt 8.2.

5.2Nyttan med tillgängliggörande och vidareutnyttjande

Begreppet vidareutnyttjande definieras i PSI-lagen som ”användning av handlingar för andra ändamål än det ursprungliga ändamålet för vilket handlingarna behandlas av en myndighet” (6 §).

83

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

Den information som skapas är framför allt till nytta inom den verksamhet som tar fram den, men kan även vara till gagn i andra sammanhang. En myndighet själv eller andra aktörer kan samman- ställa eller förädla informationen. På så vis kan informationen an- vändas för andra ändamål och få ett värde inte bara för ursprungs- verksamheten utan även för andra myndigheter eller intressenter. Även information som isolerat sett inte har något värde utanför en viss myndighet kan i en sammanställning, där information från olika verksamheter har länkats ihop, få ett värde. En sådan förädlad version av information kan vara värdefull i en bredare krets, vilket medför att ursprungsinformationen i sig också blir attraktiv att ha tillgång till.

Information från den offentliga sektorn kan alltså många gånger ha ett betydande värde för enskilda eller företag. Genom att samman- ställa och bearbeta information och göra den sökbar är det möjligt att utveckla nya tjänster som gör att informationen kan användas av fler. Att fler aktörer får möjlighet att ta del av information från offent- lig verksamhet främjar insyn i förvaltningen och ger en ökad delak- tighet och bidrar därmed till en demokratisk utveckling. Genom att bidra till förbättrad effektivitet kan en ökad tillgång till information även ha positiva samhällsekonomiska effekter.

En bärande tanke bakom öppna data-direktivet är att öka mäng- den information som är tillgänglig för vidareutnyttjande från den offentliga sektorn och på så vis stärka EU:s dataekonomi. Även infor- mation som härrör från offentligt finansierad forskning omfattas av direktivet.

Av skäl 13 i direktivet framgår att information från den offentliga sektorn utgör ett betydelsefullt utgångsmaterial för produkter och tjänster med digitalt innehåll och att sådan information kommer att bli en ännu viktigare resurs genom utvecklingen av avancerad digital teknik såsom artificiell intelligens, distribuerad databasteknik och sak- ernas internet1 (”internet of things”). Ökade möjligheter att vidare- utnyttja information förväntas bidra till ekonomisk utveckling och skapa nya arbetstillfällen. Ett vidareutnyttjande av handlingar som innehas av myndigheter ger enligt direktivet mervärde för vidareut- nyttjarna, slutanvändarna och samhället i stort och i många fall även för den offentliga myndigheten själv, då insyn och ansvar främjas. Vidareutnyttjare och slutanvändare kan ge återkoppling på informa-

1Föremål med inbyggd teknik och internetuppkoppling vilket gör att de kan styras eller utbyta data över nätet.

84

SOU 2020:55

Arbetet med digital information från den offentliga sektorn

tionen som gör att den berörda myndigheten kan förbättra kvaliteten på informationen som samlas in.

5.3Risker med ökad tillgång till information

Även om nyttan bedöms som betydande vid ökade möjligheter till vidareutnyttjande finns det anledning att vara försiktig med att göra information tillgänglig då det kan finnas risker förenade med detta. Det finns flera undantag från direktivets tillämpningsområde som är kopplade till skyddet för grundläggande rättigheter och till informa- tion som av andra skäl är skyddsvärd. Exempelvis kan integritets- skydd och immaterialrättsligt skydd medföra att information inte får eller bör göras tillgänglig för vidareutnyttjande. Detsamma gäller självfallet för information som omfattas av sekretess. Vidare regleras handlingar som behöver skyddas på grund av nationell säkerhet, för- svar och allmän säkerhet undantas särskilt i artikel 1.2.d i öppna data- direktivet.

Som vi nämnt i avsnitt 5.2 kan viss information vara relativt ointres- sant för vidareutnyttjande, men om den läggs samman med annan information kan den bli värdefull. En sådan samlad informations- mängd kan leda till att uppgifterna blir säkerhetsskyddsklassificerade, även om informationen härrör från öppna källor (Ett modernt och stärkt skydd för Sveriges säkerhet – ny säkerhetsskyddslag, prop. 2017/18:89, s. 45). Sambearbetning av information från olika källor kan även leda till att den personliga integriteten kränks, t.ex. kan det vara möjligt att identifiera enskilda individer genom att kombinera uppgifter från olika källor.

Det är viktigt att lagstiftningen tar höjd för de olika risker som kan finnas. Sådana åtgärder kan bestå i att skydda den personliga integri- teten vid hantering av personuppgifter, men även nationell säkerhets- hänsyn, informationssäkerhet och att skydda samhället mot olika typer av cyberhot. Dessa frågor berörs närmare i kapitel 17.

5.4Den digitala inre marknaden

Den pågående digitaliseringen av samhället påverkar inte bara en viss marknad eller del av ekonomin utan utgör ett digitalt skifte som sträcker sig över alla sektorer. Inom EU är satsningen på digitaliser-

85

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

ing som en möjlighet att skapa tillväxt tydlig. Vad gäller området offentlig förvaltning har EU visserligen begränsad befogenhet att lagstifta om hur medlemsstaternas förvaltningar ska se ut – så även en digital förvaltning – men däremot är det möjligt att lagstifta om själva sakområdet digitalisering.

”Den digitala inre marknaden” och strategin för denna presenter- ades år 2015 som en av kommissionens prioriteringar. Tanken var att komma till rätta med den fragmentering och de hinder som finns på den digitala inre marknaden och därigenom skapa de bästa förutsätt- ningarna för att göra Europa världsledande inom den digitala ekono- min. Strategin innehåller tre huvudområden: 1) förbättra tillgången till digitala varor och tjänster för konsumenter och företag, 2) skapa goda förutsättningar för att digitala nät och tjänster ska blomstra, samt 3) maximera tillväxtpotentialen för vår europeiska digitala eko- nomi (Meddelande från kommissionen till Europaparlamentet, rådet, Europeiska ekonomiska och sociala kommittén samt Regionkommit- tén, En strategi för en inre digital marknad i Europa, COM/2015/0192).

5.4.1En europeisk dataekonomi

En inre marknad som till fullo drar nytta av digitaliseringens möj- ligheter kan bidra till stärkt konkurrenskraft och hållbar tillväxt. Som ett led i att genomföra strategin för en digital inre marknad informe- rade kommissionen år 2017 om satsningen på att skapa en europeisk dataekonomi. Kommissionen konstaterade att information i dag är en viktig resurs för att skapa ekonomisk tillväxt, arbete och samhälls- utveckling. Vidare menade kommissionen att information bär på enorm potential för ny innovation och optimering av processer och beslutsfattande inom en rad olika områden, t.ex. hälsosektorn, ener- gisektorn, smarta städer och transportsystem och att allt större data- mängder produceras av den nya teknikens maskiner och processer som sakernas internet, framtidens fabriker och autonoma, uppkopplade system. Kommissionen framhöll också att dataekonomin kommer att kräva ramar som möjliggör att digital information kan användas genom hela värdekedjan i vetenskaps-, samhälls- och näringssyfte (Meddelande från kommissionen till Europaparlamentet, rådet, Europeiska ekonomiska och sociala kommittén samt Regionkom- mittén, Skapandet av en europeisk dataekonomi, COM/2017/09).

86

SOU 2020:55

Arbetet med digital information från den offentliga sektorn

Att EU satsar stora resurser på stöd till digitaliseringen av ekono- min och samhället är tydligt. Förslag finns om inrättande av ett nytt finansieringsprogram, Programmet för ett digitalt Europa, för åren 2021–2027. Det nya programmet syftar till att stödja den digitala om- vandlingen av ekonomi och samhälle i Europa och se till att europeiska medborgare och företag kan dra nytta av fördelarna. Programmet ska främja en storskalig utbyggnad och användning av viktig digital tek- nik, som applikationer med artificiell intelligens och avancerade cyber- säkerhetsverktyg (EU-förslag 2017/18:FPM147 COM/2018/434).

5.4.2Direktiv inom området datadriven ekonomi

Nyttan med att information ska vara möjlig att dela och nyttjas av andra är en bärande tanke bakom satsningen på en gemensam digital marknad inom EU. Öppna data-direktivet är en del i denna satsning, men även andra direktiv berör detta område, t.ex. följande.

Inspiredirektivet (Europaparlamentets och rådets direktiv 2007/2/EG av den 14 mars 2007 om upprättande av en infrastruktur för rums- lig information i Europeiska gemenskapen). Inspire står för Infra- structure for Spatial Information in Europe. Syftet med direktivet är att utbytet av information mellan myndigheter ska bli effek- tivare. Det ska också vara möjligt att sömlöst, dvs. utan märkbara skarvar, kombinera information från olika medlemsländer inom EU. Tillgången till information ska alltså öka. Direktivet specifi- cerar riktlinjer för att beskriva rumsliga datamängder med meta- data, utforma datamängdernas attribut på ett gemensamt sätt och publicera datamängderna som nättjänster som kan nås via inter- net. Lagen (2010:1767) om geografisk miljöinformation med till- hörande förordning (2010:1770) reglerar det svenska genomför- andet av direktivet. Lagstiftningen talar om vilka myndigheter som har ansvar att göra sin information tillgänglig enligt stan- darder kopplade till direktivet. Lantmäteriet ansvarar för samord- ningen av den svenska infrastrukturen för geodata, som är en del av den europeiska infrastrukturen enligt Inspire.

Miljöinformationsdirektivet (Europaparlamentets och rådets direk- tiv 2003/4/EG av den 28 januari 2003 om allmänhetens tillgång till miljöinformation). Miljöinformation på ett mer övergripande

87

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

plan harmoniseras genom direktivet. I Sverige har direktivet bl.a. genomförts genom lagen (2005:181) om miljöinformation.

EU:s andra betaltjänstdirektiv (Europaparlamentets och rådets direktiv (EU) 2015/2366 om betaltjänster på den inre markna- den). Direktivets syfte är att utveckla marknaden för elektroniska betalningar och skapa bättre förutsättningar för säkra och effek- tiva betalningar. Så kallade tredjepartsbetaltjänstleverantörer på marknaden omfattas av direktivet. Tredjepartsleverantörerna kan få tillgång till bankernas kundinformation och kunddata genom öppna applikationsprogrammeringsgränssnitt.

Intelligenta transportsystem (Europaparlamentets och rådets dir- ektiv 2010/40/EU av den 7 juli 2010 om ett ramverk för införande av intelligenta transportsystem på vägtransportområdet och för gränssnitt mot andra transportslag). Inom detta direktivs område ryms till exempel reseplanering. Vidare är tillhandahållande av EU-omfattande realtidstrafik-informationstjänster ett prioriterat område. I delegerad förordning (EU) 2017/1926 av den 31 maj 2017 kompletteras direktivet vad gäller tillhandahållande av EU- omfattande multimodala reseinformationstjänster. Syftet med för- ordningen är att stödja utvecklingen av trafikslagsövergripande resenärs- och planeringstjänster, särskilt tjänster som gör det möjligt för gränsöverskridande och interregionala resor inom EU. I Sverige har en nyligen genomförd statlig utredning, Utred- ningen om ett nationellt biljettsystem för all kollektivtrafik i hela Sverige, behandlat frågan vad som krävs för att data ska finnas tillgängligt för tredjepartsförsäljning, se Ett nationellt biljettsystem för all kollektivtrafik, (SOU 2020:25).

5.5Riksdagens och regeringens arbete

5.5.1Riksdagens tillkännagivanden

Det finns en bred politisk uppbackning till satsningen på öppna data. Riksdagen har i två tillkännagivanden framhållit att arbetet med öppna data måste ges ökad tyngd och att samtliga statliga myndigheter bör ges i uppdrag att arbeta strategiskt för att öka utbytet av och till- gängligheten av öppna data. Därutöver bör även regeringen se till att de statliga myndigheterna tillgängliggör offentliga handlingar i maskin-

88

SOU 2020:55

Arbetet med digital information från den offentliga sektorn

läsbart skick (bet 2016/17:FiU17 punkt 3, rskr. 2016/17:187 och bet 2017/18:FiU25 punkt 2, rskr. 2017/18:180).

Bedömningen tar bl.a. sin utgångspunkt i Riksrevisionens gransk- ningsrapport Den offentliga förvaltningens digitalisering – En enklare, öppnare och effektivare förvaltning? (RiR 2016:14) publicerad den 21 juni 2016 och överlämnad till regeringen av riksdagen i juli samma år. Riksrevisionens bedömning i rapporten är bl.a. att de offentliga aktörerna inte driver utvecklingen av e-förvaltningen i enlighet med regeringens mål och att aktörerna kan göra mer för att utveckla för- valtningen. I skrivelsen framhålls också att riksdagen har lämnat ett tillkännagivande om att regeringen bör se till att statliga myndigheter på ett bättre sätt samverkar över myndighetsgränserna med e-för- valtningsprojekt.

Riksrevisionen framhöll bl.a. att det saknas formella krav och incitament för de offentliga aktörerna att publicera öppna data och rekommenderar regeringen att ta fram en nationell strategi för detta arbete.

I likhet med vad Riksrevisionen framhöll ansåg Finansutskottet i betänkandet att den svenska e-förvaltningen är väl utvecklad jämfört med många andra länder, men att utvecklingen samtidigt går trögt och att mycket återstår att göra. Arbetet med öppna data måste där- för ges en ökad tyngd genom att samtliga myndigheter ges i uppdrag att arbeta strategiskt för att öka utbudet av och tillgängligheten till öppna data samt att tillgängliggöra de offentliga handlingar som med en liten eller ingen kostnad kan bli öppna data. Genom ett fritt flöde kan en effektivare och bättre service till medborgarna uppnås.

Riksdagens tillkännagivanden ska ses i ljuset av två riksdags- bundna mål på området, dels det digitaliseringspolitiska målet om att Sverige ska vara bäst i världen på att använda digitaliseringens möj- ligheter (Budgetpropositionen för 2012, prop. 2011/12:1, utg. omr. 22, s. 84, bet. 2011/12:TU1, rskr. 2011/12:87), dels det förvaltnings- politiska målet om en innovativ och samverkande statsförvaltning som är rättssäker och effektiv, har väl utvecklad kvalitet, service och tillgänglighet och som därigenom bl.a. bidrar till Sveriges utveckling (Offentlig förvaltning för demokrati, delaktighet och tillväxt, prop. 2009/10:175, bet. 2009/10:FiU38, rskr. 2009/10:315).

89

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

5.5.2Regeringens digitaliseringsarbete

Även på nationell nivå står det klart att en möjlighet att ta del av och utnyttja information från den offentliga sektorn underlättas genom den alltmer digitaliserade förvaltning som växer fram. Från reger- ingens sida finns en tydlig ambition att göra det lättare att vidare- utnyttja den information som finns inom offentlig förvaltning. Denna föresats ligger i linje med regeringens höga förväntningar om att myndigheter ska arbeta digitalt och göra information tillgänglig i digitalt format.

Informationsförsörjning från det allmännas sida har länge varit i fokus. Utgångpunkten att enkel, säker och kostnadseffektiv tillgång till samhällets grundläggande information är ett offentligt åtagande av väsentlig betydelse för den offentliga förvaltningen, för medborg- arna och för företagen framgår redan i propositionen Statlig förvalt- ning i medborgarnas tjänst (prop. 1997/98:136, s. 60).

I propositionen Offentlig förvaltning för demokrati, delaktighet och tillväxt anförde regeringen att myndigheter aktivt bör verka för att den information de förvarar ska kunna vidareutnyttjas av aktörer utan- för förvaltningen och att myndigheterna därför i så stor utsträckning som möjligt bör göra informationen tillgänglig i elektronisk form och standardiserade format (prop. 2009/10:175, s. 132).

I den forskningspolitiska propositionen Kunskap i samverkan – för samhällets utmaningar och stärkt konkurrenskraft (prop. 2016/17:50) identifieras digitaliseringsutmaningen tillsammans med klimatutman- ingen och hälsoutmaningen som särskilt viktiga. Detta har senare förtydligats i budgetpropositionen för 2020 (prop. 2019/20:1, utg. omr. 22, s. 124 ff.).

Huvuduppgiften att koordinera arbetet och arbeta strategiskt med så kallad e-förvaltning låg tidigare hos E-delegationen. Delegationens fokusområde e-förvaltning kallas numera för digital förvaltning och ansvaret för att samordna digitaliseringen i offentlig förvaltning ligger framför allt på Myndigheten för digital förvaltning, se avsnitt 5.6.2.

Strategiskt arbete på digitaliseringsområdet

Vad gäller digitalt arbete är det numera regeringens digitaliserings- strategi, (För ett hållbart digitaliserat Sverige – en digitaliserings- strategi, dnr N2017/03643/D), som pekar ut inriktningen för digita-

90

SOU 2020:55

Arbetet med digital information från den offentliga sektorn

liseringspolitiken i ett brett perspektiv. Visionen är ett hållbart digi- taliserat Sverige och det övergripande målet är att Sverige ska vara bäst i världen på att använda digitaliseringens möjligheter. Den politik som förs på området ska bidra till konkurrenskraft, sysselsättning och hållbar utveckling.

För att nå det övergripande målet har det satts upp fem delmål som förklarar hur digitalisering ska kunna bidra till en positiv sam- hällsutveckling. Målen rör digital kompetens, digital trygghet, digital innovation, digital ledning och digital infrastruktur.

Det ska enligt digitaliseringsstrategin vara så enkelt som möjligt för så många som möjligt att tillgodogöra sig värdet av myndigheternas informationssamlingar. Aktörer som vill återanvända information från den offentliga sektorn ska så långt som möjligt få tillgång till sådan information. Vidare bör myndigheterna aktivt sträva efter att möjliggöra ett effektivt vidareutnyttjande av information för att underlätta framväxten av en informationsmarknad. I strategin exem- plifierar regeringen med att forskningsdata som tillhandahålls i öppen och återanvändbar form ökar förutsättningarna för datadriven forsk- ning och innovation. Sverige har stora konkurrensfördelar inom klinisk forskning genom sina omfattande personbaserade register och bio- bankssamlingar. Ett ökat utnyttjande av dessa datamängder för forsk- ning är prioriterat och kan bidra till kunskap och lösningar rörande stora folkhälsofrågor. Vidare framgår av strategin att kompetens och kunskap gällande bearbetning, återanvändning, analys och utveck- ling rörande stora datamängder ska främjas.

För digital förvaltning finns även sedan tidigare strategin Med medborgaren i centrum – Regeringens strategi för en digitalt samver- kande statsförvaltning (dnr N 2017.37).

Ett digitalt område som utvecklas snabbt är artificiell intelligens. För att överhuvudtaget kunna arbeta med detta är tillgång till infor- mation en förutsättning. Regeringen har sedan ett par år tillbaka en nationell inriktning för artificiell intelligens som pekar ut färdvägen och lägger grunden för prioriteringar (Nationell inriktning för artifi- ciell intelligens, dnr N2018.14).

91

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

Satsning på öppna data

När det gäller en möjlighet att ta del av information i ett alltmer digitaliserat samhälle har från regeringens sida sedan länge fokus varit på öppna data.

Överallt i vårt samhälle finns information i olika former. Data är den minsta byggstenen i det digitala samhället. Med öppna data avses data i öppna format som kan utnyttjas, vidareutnyttjas och delas fritt av vem som helst för valfritt ändamål. Med öppna data avses digital information i öppna format som kan vidareutnyttjas och delas fritt för valfritt ändamål. Det rör således all information som uppfyller kraven för så kallad öppen kunskap, dvs. information som tillhanda- hålls fritt utan krav på avgifter och med få eller inga tekniska eller rättsliga begränsningar för hur den får användas.

Sådana öppna data kan en myndighet frivilligt välja att publicera och på så vis göra tillgänglig. Det finns ingen författning som särskilt styr publiceringen av öppna data utan en myndighet väljer som ut- gångspunkt själv vad och hur mycket som publiceras och på vilket sätt. Erfarenheter från myndigheter visar att det kan vara besvärligt att avgöra vilken slags information som kan publiceras som öppna data, se vidare i avsnitt 6.3.

Oaktat de utmaningar som finns kring publicering av öppna data står det klart att regeringen sedan länge förespråkar att myndig- heterna aktivt arbetar med att öka tillgången till information i sådan form. Detta framgick redan i förvaltningspropositionen 2009/10:175. I budgetpropositionen för år 2016 har regeringen uttalat att myndig- heter bör sträva mot öppna data såväl mellan varandra som till enskilda (prop. 2015/16:1, utg. omr. 22, s. 19). Även i budgetpropo- sitionen för år 2018 nämns satsningen på öppna data och datadriven innovation inom den offentliga förvaltningen där tillgängliggörande, matchning och vidareutnyttjande av data främjas (prop. 2017/18:1, utg. omr. 2, s. 98). Denna satsning har lett till flera regeringsuppdrag, se avsnitt 5.6.4.

Regeringen har även framhållit öppna forskningsdata och den öppna tillgången till vetenskapliga publikationer som en strategisk resurs. Begreppet öppen vetenskap används för att beskriva en process där forskningen närmar sig det omgivande samhället, bl.a. genom att forsk- ningsresultat görs öppet tillgängliga och där det omgivande samhället

92

SOU 2020:55

Arbetet med digital information från den offentliga sektorn

och medborgarna blir mer delaktiga i forskningen (prop. 2016/17:50, s. 106 ff.).

För avslutade och pågående regeringsuppdrag gällande öppna data, se avsnitt 5.6.4.

5.5.3Digitaliseringsrättsutredningen

Den snabba teknik- och samhällsutveckling som digitaliseringen innebär kräver anpassningar av regelverk och processer. En rättslig analys av hur den offentliga förvaltningen påverkas av digitaliseringen, och av om det finns lagstiftning som i onödan försvårar digital ut- veckling och digital samverkan, gjordes av Digitaliseringsrättsutred- ningen i betänkandet Juridik som stöd för förvaltningens digitalisering (SOU 2018:25). En förutsättning för att upprätthålla öppenheten i den digitala förvaltningen är att det finns dokumentation av vilka informationstillgångar och it-system som finns. Utan en sådan god offentlighetsstruktur är det inte möjligt för allmänheten att veta vilken information som finns tillgänglig hos myndigheterna och som kan begäras ut. Dokumentation är också av stor vikt när det gäller frågor om i vilken utsträckning myndigheter ska eller kan tillhandahålla öppna data eller öppen källkod.

Digitaliseringsrättsutredningen påpekade även att skillnaden mellan öppna data och Public Sector Information (PSI) som utgångspunkt är långtifrån självklar. Det kan med andra ord skönjas en viss otyd- lighet vad gäller förhållandet mellan de skyldigheter som regleras av PSI-direktivet/öppna data-direktivet och PSI-lagen jämfört med den frivilliga möjligheten att publicera öppna data. Utredningen gjorde bedömningen att det vid översynen av de författningar som särskilt reglerar åtaganden för förvaltningen att stå för samhällets informa- tionsförsörjning, bör övervägas vilken information som ska tillhanda- hållas som öppna data. Även för annan information bör det över- vägas att tydligare i rättsordningen ange skyldigheter för myndig- heter att tillhandahålla information som öppna data (SOU 2018:25 s. 99 f. och 489).

93

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

5.6Den offentliga förvaltningens arbete

5.6.1Tillgång till information

Regeringens ambition är att det ska vara så enkelt som möjligt för så många som möjligt att tillgodogöra sig värdet av den information som finns inom den offentliga förvaltningen. Möjligheten att ta del av och vidareutnyttja digital information från den offentliga sektorn kräver initialt ett tillgängliggörande av denna, i de fall detta är möjligt.

När det gäller tillgång till information har vissa svenska myndig- heter fått i uppgift av riksdagen och regeringen att förse samhället med information, exempelvis har Lantmäteriet, Bolagsverket och Statistiska centralbyrån informationsförsörjning som en del av kärn- verksamheten. Dessa myndigheter har alltså som central uppgift att se till att information finns tillgänglig i samhället. Vissa myndigheter har rätt att bedriva konkurrensutsatt verksamhet och ta betalt för in- formation, t.ex. Sveriges Meteorologiska och Hydrologiska Institut (SMHI) samt Patent- och registreringsverket (PRV). För andra myn- digheter är information snarast att se som en biprodukt till ärende- hanteringen.

I Statskontorets rapport Den offentliga förvaltningens arbete med att tillgängliggöra information (2018:2) lyfts tre olika hinder fram som myndigheterna själva menar försvårar tillgängliggörandet av infor- mation från de offentliga aktörerna: resursbrist, avsaknad av verk- samhetssystem som gör det enkelt att tillgängliggöra information och svårigheter att identifiera relevant information. Statskontoret konstaterar också att genomslaget för PSI-lagen är relativt begränsat. Analysen visar att de flesta myndigheter, kommuner och landsting2 endast publicerar en mindre del av sin offentliga, digitala informa- tion på sina webbplatser. Det är också få som använder den rekom- menderade standarden för metadata eller som gör sin information sökbar på den nationella dataportalen, se om portalen i avsnitt 5.6.3.

Avseende öppna data har olika internationella undersökningar på senare år visat att Sverige halkat efter andra länder när det gäller utbud och tillgängliggörande av öppna data, se t.ex. OECD:s rapport Government at at Glance 2017. Den nyligen publicerade OECD- rapporten, Digital Government Review of Sweden – Towards a data- driven public sector (OECD 2019) påpekar att Sverige behöver ut-

2Numera regioner.

94

SOU 2020:55

Arbetet med digital information från den offentliga sektorn

veckla infrastrukturen för tillgängliggörande av information och före- slår bl.a. en öppna data-strategi med tydliga mål.

5.6.2Myndigheten för digital förvaltning

Myndigheten för digital förvaltning (Digg) har i uppgift att samordna och stödja den förvaltningsgemensamma digitaliseringen i syfte att göra den offentliga förvaltningen mer effektiv och ändamålsenlig. Såsom framkommit i flera rapporter och utredningar är styrningen av den digitala förvaltningen komplex. Digg har ett samlat ansvar för frågorna och syftet är att skapa en tydligare styrning mot de mål som regeringen satt upp. Digg har ansvar för den förvaltningsgemensamma digitala infrastrukturen såsom den beskrivs förordningen (2018:1486) med instruktion för Myndigheten för digital förvaltning. Enligt 6 § 2 förordningen ska myndigheten främja öppen och datadriven inno- vation samt tillgängliggörande av öppna data och vidareutnyttjande av handlingar från den offentliga förvaltningen. Digg bistår även regeringen med underlag för utvecklingen av digitaliseringen av den offentliga förvaltningen och följer och analyserar utvecklingen.

Digg har också tagit över Riksarkivets uppdrag att förvalta och utveckla portalen oppnadata.se. Myndigheten har vidare getts rätt att utfärda föreskrifter för utformning och innehåll av PSI-förteckningar, se 15 § arkivförordningen (1991:446).

5.6.3Oppnadata.se och dataportal.se

Som ett led i Diggs arbete ansvarar myndigheten för den nationella dataportalen för öppna data och PSI; oppnadata.se. Dataportalen utvecklades som en teknisk plattform för förmedling av data som tillgängliggjorts för vidareutnyttjande. Via portalen kan man utifrån sektor eller myndighet söka på datamängder som är tillgängliggjorda som öppna data och på så vis antingen öppna informationen från oppnadata.se eller länkas vidare för att få tillgång till viss informa- tion. Man kan även som myndighet via oppnadata.se få upplysningar om hur man ska gå tillväga för att arbeta med tillgängliggörande av öppna data och om arbetet med PSI.

Även om stora utmaningar finns kring tillgängliggörande av infor- mation för att möjliggöra vidareutnyttjande pågår ett arbete hos

95

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

många myndigheter kring publicering av öppna data och möjlighet till vidareutnyttjande av information. Detta gäller inte minst inom de myndigheter som arbetar inom sektorer omfattade av Inspire- direktivet och som därför innehar information som sedan länge har identifierats som värdefulla datamängder. Hit hör t.ex. Lantmäteriet, Naturvårdsverket och Jordbruksverket.

Ett flertal exempel på myndigheters arbete framgår av oppnadata.se. Naturvårdsverket har exempelvis arbetat fram en process för att till- gängliggöra öppna data. Myndigheten har utgått från den nationella vägledning som E-delegationen har tagit fram (Vidareutnyttjande av offentlig information, en vägledning för myndigheter). I denna finns en checklista för hur man snabbt kommer igång med öppna data och syftet har, liksom syftet med informationen som nu finns tillgänglig på oppnadata.se, varit att identifiera informationsmängder som inte innehåller sekretessreglerade uppgifter, personuppgifter eller tredje parts upphovsrätt och därmed kan publiceras som öppna data. Infor- mationen tillgängliggörs antingen som öppna data eller endast som metadata om det finns hinder för publicering. Genom att följa pro- cessen kan en organisation leva upp till PSI-lagens krav om att pub- licera en förteckning över vilka typer av handlingar som vanligen kan tillhandahållas elektroniskt för vidareutnyttjande samt tillhörande information (se vidare oppnadata.se/goda exempel).

Dataportalen

Ett arbete pågår under år 2020 med att ersätta oppnadata.se med en ny portal; Sveriges dataportal (www.dataportalen.se). Portalen, som är i ett uppbyggnadsskede, är tänkt som ett nav som samordnar in- formation som tillgängliggörs från såväl offentliga som privata aktörer och civilsamhällsorganisationer.

Precis som på oppnadata.se finns på dataportalen.se enbart infor- mation om datamängder, dvs. metadata. Själva informationen ifråga hämtas via länkar för nedladdning eller efterfrågas hos respektive organisation som alltså fortfarande är den som innehar och ansvarar för de egna datamängderna.

96

SOU 2020:55

Arbetet med digital information från den offentliga sektorn

5.6.4Regeringsuppdrag

Vad gäller arbetet med att tillgängliggöra öppna data har regeringen nyligen meddelat att man kraftsamlar kring uppdrag gällande öppna data med avsikt att stärka välfärden och Sveriges konkurrenskraft. Man satsar även på datadriven innovation.

Satsningen bygger delvis på slutsatser och förslag som framkom- mit genom tidigare uppdrag som olika myndigheter har genomfört. Under de senaste åren har flera uppdrag redovisats på området öppen förvaltning, som stöder innovation och delaktighet. Följande uppdrag kan särskilt nämnas.

Riksarkivets Slutrapportering av uppdrag om att främja statliga myndigheters arbete med att tillgängliggöra handlingar för vidare- utnyttjande (regeringsuppdrag Fi2015/02025/SFÖ och Fi2016/ 01537/SFÖ).

Statskontorets rapport Den offentliga förvaltningens arbete med att tillgängliggöra offentlig information (Stkt 2018:2) som redo- visning av uppdraget att göra en samlad uppföljning av statliga och kommunala myndigheters arbete med att tillgängliggöra hand- lingar för vidareutnyttjande (S2014/3536/SFÖ).

Statskontorets rapport Hinder för att använda myndigheternas öppna data (Stkt 2018:6) avseende uppdraget att utvärdera hinder för vidareutnyttjande av öppna data från statliga myndigheter (Fi2016/01589/SFÖ).

Tillväxtverkets slutrapport Uppdrag om att främja öppen och datadriven innovation rörande regeringsuppdraget om att främja öppen och datadriven innovation som ökar vidareutnyttjande av öppna data och information som omfattas av lagen (2010:566) om vidareutnyttjande av handlingar från den offentliga förvalt- ningen (Fi2017/02164/DF).

Rapporten Säker och effektiv tillgång till grunddata (Fi2018/ 02149/DF) där Bolagsverket, Lantmäteriet, Skatteverket och Digg redovisar uppdraget om säker och effektiv tillgång till grunddata. Myndigheterna har analyserat egenskaper för grunddata och före- slår bl.a. ett antal gemensamma principer och riktlinjer för stan- dardiserat grunddata.

97

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

Ett säkert och effektivt elektroniskt informationsutbyte inom den offentliga sektorn (Fi2018/02150/DF). Sex myndigheter fick i upp- drag att tillsammans lämnas förslag som syftar till att skapa ökad säkerhet och effektivitet i samband med digitala informations- utbyten inom och med den offentliga sektorn, bl.a. genom ökad standardisering. I slutrapporten lämnas förslag om att det ska finnas fyra kategorier av förvaltningsgemensamma byggblock i ett eko- system med förvaltningsgemensam digital infrastruktur för in- formationsutbyte. De fyra kategorierna är digitala tjänster, infor- mationsutbyte, informationshantering samt tillit och säkerhet

Vetenskapsrådets rapport Kriterier för FAIR-forskningsdata avse- ende uppdraget att ta fram bedömningskriterier för att följa vägen mot ett öppet vetenskapssystem (U2017/05169/F), dvs. kriterier för att bedöma i vilken utsträckning forskningsdata som helt eller delvis tagits fram med offentlig finansiering uppfyller FAIR-prin- ciperna. Principerna innebär att forskningsdata ska vara sökbara (findable), tillgängliga (accessible), interoperabla (interoperable) och återanvändningsbara (reusable).

Tillgängliggörande av särskilt värdefulla datamängder (Delrapport och slutrapport till regeringsuppdrag, I 2019/01415/DF). Ett uppdrag, där Lantmäteriet är samordnande, om att analysera bud- getära konsekvenser av öppna data-direktivets krav om tillgäng- liggörande av särskilda värdefulla datamängder. Uppdraget om- fattar att identifiera vilka datamängder som kan komma ifråga att tillgängliggöra som värdefulla datamängder enligt artikel 14 i öppna data-direktivet och vilka aktörer som kan omfattas av kravet på tillgängliggörande. De budgetära konsekvenserna på kort och lång sikt analyseras. Vidare ingår en analys av de samhällsekonomiska nyttorna som tillgängliggörandet av de värdefulla datamängderna väntas ge.

Av pågående uppdrag kan nämnas följande.

Öka den offentliga förvaltningens förmåga att tillgängliggöra öppna data, bedriva öppen och datadriven innovation samt använda artificiell intelligens (I2019/01416/DF, I2019/01020/DF). Reger- ingen har gett Digg i uppdrag att öka den offentliga förvaltning- ens förmåga att tillgängliggöra öppna data samt bedriva öppen och datadriven innovation. I uppdragsbeskrivningen hänvisas till

98

SOU 2020:55

Arbetet med digital information från den offentliga sektorn

rapporten Hinder för att använda myndigheternas öppna data (Statskontoret 2018:6), i vilken Statskontoret har identifierat flera återkommande hinder som försvårar för olika användargrupper att vidareutnyttja myndigheternas öppna data, se vidare i avsnitt 6.3. Initialt ska Digg inom ramen för uppdraget prioritera information inom områdena trafik, arbetsmarknad, hälsa, geodata samt öppna forskningsdata. Myndigheten ska även bl.a. utveckla stöd i form av principer och riktlinjer om enhetlighet när det gäller licensier- ing, spridning, delning och tillgängliggörande av information för vidareutnyttjande, samt genomföra informations- och utbildnings- insatser. Stödet bör ha ett särskilt fokus på vidareutnyttjarnas behov, speciellt små och medelstora företag, start-ups och civilsamhällets organisationer. En delrapport med handlingsplan för offentliga öppna data har publicerats i mars 2020. En slutrapport ska lämnas senast den 31 januari 2021.

Samordna det nationella arbetet med att införa öppen tillgång till forskningsdata (U2018/04815/F). Vetenskapsrådet har sedan 2017 ett uppdrag att samordna det nationella arbetet med att införa öppen tillgång till forskningsdata. Vid genomförandet ska Veten- skapsrådet samråda med Kungliga biblioteket, universitet och högskolor samt Riksarkivet. Målet är att en omställning ska vara genomförd senast 2026. En statusrapport, Samordning av öppen tillgång till forskningsdata, med summering av arbetet åren 2017– 2019 och en beskrivning av det fortsatta arbetet gavs ut under våren 2020.

Uppdrag att etablera ett nationellt ramverk för grunddata inom den offentliga förvaltningen (I2019/03307/DF, I2019/01412DF, I2019/01447/DF). Digg, Bolagsverket, Lantmäteriet, Myndig- heten för samhällsskydd och beredskap (MSB) och Skatteverket har i uppdrag att etablera ett nationellt ramverk för grunddata inom den offentliga förvaltningen. Med ramverket avses en upp- sättning regler, riktlinjer, principer och modeller och andra verk- tyg som syftar till en säker och effektiv hantering av grunddata inom utpekade grunddatadomäner. Bakgrunden till uppdraget är de förslag som lämnades i rapporten Säker och effektiv tillgång till grunddata (se ovan) och uppdraget ska slutrapporteras senast den 31 januari 2021.

99

Arbetet med digital information från den offentliga sektorn

SOU 2020:55

Uppdrag att etablera en förvaltningsgemensam digital infrastruktur för informationsutbyte (I2019/03306/DF m.fl.) Digg leder uppdra- get där målsättningen är att etablera en varaktig och säker struktur för förvaltningsgemensamt informationsutbyte. De andra upp- dragsmyndigheterna är Bolagsverket, Domstolsverket, E-hälso- myndigheten, Försäkringskassan, Lantmäteriet, MSB, Riksarkivet och Skatteverket. De ska gemensamt ta fram en lämplig struktur med gemensamma arbetsformer, rutiner, organisation och ansvars- fördelning för analys, kravställning, utveckling och förvaltning av de byggblock som ska ingå i infrastrukturen. Slutrapportering ska ske senast den 31 januari 2021.

100

6Behovet av en översyn av PSI-lagen

6.1Inledning

Öppna data-direktivet innehåller ett flertal betydelsefulla föränd- ringar, däribland ett större fokus på öppna data samt helt nya be- stämmelser om värdefulla datamängder och dynamiska data, som i sig kräver ändringar i PSI-lagen. Utöver den översyn och utvärdering som naturligen följer av att öppna data-direktivet ska genomföras i svensk rätt visar undersökningar tydligt att PSI-lagen inte har fått det genomslag som lagstiftaren, och i förlängningen EU-kommissio- nen, önskat (Statskontorets slutrapport, Den offentliga förvaltningens arbete med att tillgängliggöra offentlig information, 2018:2). Det kan också konstateras att regeringen har högre ambitioner för arbetet med tillgängliggörande av offentlig information än vad som framgår av lagen. En översyn av lagen är därför motiverad även av dessa skäl.

Det här kapitlet innehåller en kortare redogörelse för vilket genom- slag PSI-lagen har haft hittills, avsnitt 6.2, vissa hinder mot arbetet med att tillgängliggöra öppna data och annan information som kan identifieras, avsnitt 6.3, samt behovet av bättre rättsliga förutsätt- ningar för arbetet med öppna data och annan information från den offentliga sektorn, avsnitt 6.4.

I detta kapitel används begreppen information och handling synonymt, om inte något annat särskilt anges. Begreppen behandlas närmare i avsnitt 8.2.

101

Behovet av en översyn

SOU 2020:55

6.2Erfarenheter av PSI-lagen

PSI-lagen trädde i kraft den 1 juli 2010. Ändringar som avser bl.a. principerna för avgiftsuttag infördes, som en följd av ändringsdirek- tivet, från och med den 1 juli 2015. Enligt våra direktiv ingår det i uppdraget att genomföra en översyn och utvärdering av PSI-lagen, bl.a. för att bedöma om den nuvarande lagtekniska lösningen är ända- målsenlig. För att kunna identifiera lämpliga vägar framåt bör av- stamp tas i erfarenheterna av PSI-lagen fram till i dag. Den i avsnitt 6.1 nämnda slutrapporten från Statskontoret om den offentliga förvalt- ningens arbete med att tillgängliggöra offentlig information, erfar- enheter som framkom i tidigare PSI-utredning (Ett steg vidare – nya regler och åtgärder för att främja vidareutnyttjande av handlingar, SOU 2014:10), tillsammans med våra egna kontakter med olika offent- liga aktörer och potentiella vidareutnyttjare, har legat till grund för de slutsatser som presenteras.

I PSI-utredningens betänkande redogjordes för erfarenheter och uppfattningar som den utredningen tog del av från olika aktörer. Två huvudsakliga problem identifierades. Dels hade endast en liten del av de offentliga aktörerna kännedom om PSI-lagen, dels upplevdes lagens innebörd som otydlig och av vissa aktörer till och med som betydelselös. I synnerhet gällde detta i förhållande till rätten att få tillgång till handlingar och till bestämmelserna om avgiftsuttag. Vidareutnyttjarna å sin sida lyfte fram avgifterna som ett avgörande hinder. Ett ytterligare problem uppgavs vara att myndigheterna inte är bra på att informera om vilken information de har.

I Statskontorets slutrapport bekräftas den tidigare bilden av att PSI-lagen har fått ett begränsat genomslag hos de offentliga aktör- erna. Av undersökningen som ligger till grund för slutrapporten fram- går att en knapp tredjedel av myndigheterna och hälften av kommu- nerna och regionerna inte har kunskap om lagen eller uppfattar att lagen i praktiken inte berör dem. Statskontorets slutsats är att kun- skapen om PSI-lagen snarast minskat något i förhållande till år 2015, då en tidigare utvärdering genomfördes. Ett exempel på att lagen inte fått något större genomslag är att mindre än en femtedel av myndig- heterna respektive kommunerna och regionerna har publicerat en PSI-förteckning, trots att detta är ett uttryckligt krav i lagen.

Principerna för avgiftsuttag som fanns i PSI-direktivet ändrades i och med ändringsdirektivet till att som huvudregel begränsas till mar-

102

SOU 2020:55

Behovet av en översyn

ginalkostnaderna. PSI-lagen ändrades från och med den 1 juli 2015 för att genomföra denna principförändring. Av nämnda slutrapport från Statskontoret är det emellertid tydligt att det fortfarande råder en stor osäkerhet hos de offentliga aktörerna när det gäller regler- ingen av vilka avgifter som myndigheter får begära för att lämna ut in- formation, och att osäkerheten främst gäller hur de ska tolka reglerna i samband med att de tillhandahåller handlingar i digitalt format.

Graden av vidareutnyttjande av information påverkas av i vilket format den tillhandahålls. Om en större mängd information till- handahålls i ett format som inte underlättar ett enkelt och effektivt vidareutnyttjande kan benägenheten att både tillgängliggöra och efter- fråga information komma att minska. Detta står inte i samklang med vare sig direktivets syfte eller regeringens ambition kring digital infor- mation från den offentliga sektorn, se avsnitt 5.5. Tryckfrihetsför- ordningen innehåller inte något krav på att handlingar ska tillhanda- hållas i digitalt format, se avsnitt 4.3.2. Det framstår emellertid som att digitalt tillhandahållande i praktiken inte medför några särskilda problem (se E-offentlighetskommitténs slutbetänkande, Allmänna handlingar i elektronisk form, SOU 2010:4, s. 254 f.). Av Statskon- torets slutrapport kan utläsas att 80 procent av statliga och kommu- nala myndigheter digitalt lämnar ut all information som finns i digi- talt format. I de fall information inte har lämnats ut i digitalt format har det främst varit för att den innehåller personuppgifter eller andra uppgifter som är känsliga utifrån ett sekretess- eller integritetsper- spektiv.

Information som tillhandahålls i digitalt format bör följa olika tek- niska standarder för att kunna vidareutnyttjas så effektivt som möj- ligt. Exempelvis bör information tillgängliggöras i ett väl definierat och maskinläsbart format.

6.3Hinder mot att tillgängliggöra information från den offentliga sektorn

Av Statskontorets slutrapport om tillgängliggörande av offentlig information, se avsnitt 6.1, framgår att över 40 procent av de statliga myndigheterna uppger att de inte har genomfört någon åtgärd för att underlätta för andra att vidareutnyttja deras information. Hälften av de myndigheter som uppgav att de inte genomfört några åtgärder

103

Behovet av en översyn

SOU 2020:55

angav vidare att de inte upplever några organisatoriska hinder för arbetet med att tillgängliggöra information. Däremot framgår att de inte känner till PSI-lagen eller att de anser att de inte har information som omfattas av den.

När det gäller arbetet med öppna data framkommer i Statskon- torets slutrapport att slutsatser från tidigare utredningar är att arbetet med öppna data kräver tid, pengar och resurser som i praktiken måste tas från andra insatser inom kärnverksamheten. Även om resultatet av arbetet skulle innebära samhällsekonomiska vinster är det inte säkert att det lönar sig för den enskilda myndighet, kommun eller region som genomför arbetet och bär kostnaden.

I Statskontorets rapport Hinder för att använda myndigheternas öppna data (2018:6, s. 40) anges att en anledning till att myndigheter är obenägna att på egen hand arbeta med att tillgängliggöra öppna data är att de är osäkra på vad det är som förväntas av dem inom området. Målbilden framstår som otydlig och nyttan som oklar. I intervjuer uttrycker många myndigheter att de är oroliga för att göra fel i arbe- tet med öppna data. Detta lyfts fram av vissa som det största hindret mot en snabbare utveckling av den offentliga sektorns arbete med att tillgängliggöra information som andra kan vidareutnyttja. Mot- satsförhållandet vad gäller potentiell nytta för samhället kontra en konkret nytta för myndigheten – sett tillsammans med en rädsla för att av misstag publicera för mycket eller ”fel” information – utgör således markanta hinder mot ett ökat tillgängliggörande av informa- tion som sker på myndigheternas eget initiativ. Detta förhållande medför en minskad möjlighet till vidareutnyttjande.

Som noterats i avsnitt 6.2 råder oklarheter kring avgiftsuttaget för information som kan vidareutnyttjas. De offentliga aktörerna är osäkra på vilka avgifter de får ta ut och detta leder till att det är svårt för potentiella vidareutnyttjare att på förhand få en uppfattning om vad kostnaden kommer att bli. I våra kommittédirektiv uttalas att en situation där avgiftsuttaget skiljer sig åt på ett icke förutsebart och transparent sätt inte är tillfredsställande. Avgifter för information synes också i sig vara ett betydande hinder för att främja utveck- lingen av nya tjänster, ekonomisk tillväxt samt socialt engagemang. I den tidigare PSI-utredningen anförs att en slutsats från flera studier är att efterfrågan på information från den offentliga sektorn är pris- känslig, dvs. efterfrågan från vidareutnyttjarna ökar relativt kraftigt när avgifterna sänks till marginalkostnaderna eller tas bort helt

104

SOU 2020:55

Behovet av en översyn

(SOU 2014:10, s. 98). Som ett exempel kan nämnas Lantmäteriets publicering av en liten mängd geodata som öppna data. Innan publi- ceringen gjordes cirka 8 000 nedladdningar av datamängden under en kalendermånad. När avgifter inte längre togs ut ökade siffran till över 40 000 nedladdningar på en kalendermånad (Juridik som stöd för förvaltningens digitalisering, SOU 2018:25, s. 101).

6.4Behov av bättre rättsliga förutsättningar

Vi har i uppdrag att analysera det övergripande behovet av författ- ningsändringar bl.a. i syfte att ur ett rättsligt perspektiv främja myndig- heters arbete med att tillgängliggöra öppna data och annan informa- tion på ett kostnadseffektivt sätt. Möjliga sådana åtgärder analyseras närmare i anslutning till att respektive fråga behandlas i senare kapitel. En kortare översikt över de områden som framför allt aktualiseras ges dock redan i följande avsnitt.

6.4.1Förhållandet mellan handlingsoffentligheten och vidareutnyttjande enligt PSI-lagen

Öppna data-direktivet är tydligt med att tillgången till handlingar regleras av nationell rätt. I PSI-lagen kommer detta till uttryck genom hänvisningen i 1 § tredje stycket, som anger att bestämmelser om tillhandahållande finns i annan författning. De handlingar som inte tillhandahålls enligt nationell rätt omfattas alltså inte av PSI- lagen. Denna gränsdragning mellan tillhandahållande av handlingar och vidareutnyttjande av dem har vållat tillämpningsproblem. PSI- utredningen uppfattade att det förekommer missförstånd om att PSI-lagen kan åberopas som grund för att få ut handlingar från myn- digheter, men bedömde dock att sådana missförstånd inte beror på oklarheter i lagen (SOU 2014:10, s. 54). En annan fråga är vilken be- greppsapparat som bör användas. PSI-lagen anknyter tydligt till hand- lingsbegreppet i tryckfrihetsförordningen. Med hänsyn till att öppna data-direktivet omfattar information som kan uppdateras ofta och som ska göras tillgänglig omedelbart efter insamlingen (dynamiska data) bör lämpligheten att avgränsa vilket innehåll som kan bli före- mål för vidareutnyttjande utifrån 2 kap. 3 § TF ses över.

105

Behovet av en översyn

SOU 2020:55

Till detta kommer frågor kring hur ett tillgängliggörande av infor- mation som sker utan en föregående begäran förhåller sig till de be- stämmelser om tillgång som återfinns i bl.a. 2 kap. TF.

Överväganden och förslag i dessa delar redogör vi för i kapitel 8 och i kapitel 11.

6.4.2Tillgängliggörande av öppna data

Internationella mätningar har de senaste åren visat att Sverige halkar efter andra länder när det gäller utbud och tillgängliggörande av s.k. öppna data (t.ex. EU-kommissionens rapport Open data Maturity in Sweden, 2018, s. 6). Skälen till den långsamma utvecklingstakten är flera, bl.a. att det saknas tillräckligt starka styrsignaler och att det i allmänhet inte ingår i en myndighets regelmässiga uppgifter att arbeta med öppna data och främja ett vidareutnyttjande av sådan informa- tion. I enlighet med våra kommittédirektiv avser vi att analysera vilka författningsändringar som behövs för att främja myndigheternas arbete med att tillgängliggöra öppna data där det finns en efterfrågan.

Dessa frågor analyseras närmare i kapitel 11.

6.4.3Tillgång till information i digitalt format

PSI-utredningen bedömde att det inte går att tolka ändringsdirekti- vets bestämmelser om tillgängliga format som en undantagslös skyl- dighet att tillhandahålla handlingar i digitalt format, i de fall som myn- digheten själv har handlingarna digitalt tillgängliga (SOU 2014:10,

s.80). Öppna data-direktivet innehåller emellertid en tydlig ambition om att digitalt format är det önskvärda och att både format och metadata ska, när så är lämpligt, vara förenliga med formella öppna standarder. När det gäller särskilda värdefulla datamängder och dyna- miska data anges dessutom uttryckligen att de ska göras tillgängliga för vidareutnyttjande via lämpliga gränssnitt och, i förekommande fall, för bulknedladdning. Detta förutsätter att det är information som tillhandahålls i digitalt format. Det finns därför anledning att göra en översyn av lämpligheten – och i vissa fall skyldigheten – att tillhandahålla information i digitalt format. Sådana överväganden måste dock beakta såväl praktiska som rättsliga begränsningar samt risken

106

SOU 2020:55

Behovet av en översyn

för intrång i den personliga integriteten och risker förknippade med andra skyddsvärden.

Närmare avvägningar i dessa delar görs i avsnitt 11.4 och i kapitel 17.

6.4.4Avgiftsregleringen

Avgiftsuttaget har angetts som hämmande för graden av vidareut- nyttjande enligt PSI-lagen (jfr SOU 2014:10, s. 98).

Öppna data-direktivet anger, enligt artikel 6.1, att vidareutnytt- jande av handlingar som huvudprincip ska vara kostnadsfritt. Hur denna förändring påverkar avgiftsuttaget behöver ses över. Vidare ska

vienligt kommittédirektiven tydliggöra om, och i så fall under vilka förutsättningar, myndigheter får ta betalt för tillgängliggörande av information på annat sätt än i samband med utlämnande av allmänna handlingar. Detta rör tillgängliggörande på myndighetens eget initi- ativ. Avgiftsprinciperna i direktivet och förutsättningarna för att ta ut avgifter för information som görs tillgänglig i olika situationer behandlas närmare i kapitel 14.

6.4.5Handlingsdirigerande åtgärder

Öppna data-direktivet sätter fokus på myndigheternas arbete med att tillgängliggöra information på eget initiativ. Det förespråkas vidare att publicering bör ske i öppna format för att tillvarata potentialen i digital information (skäl 31, 32 och 34). PSI-lagen innehåller inte några bestämmelser som direkt syftar till att främja sådana former av tillgängliggörande. Det finns därför anledning att överväga behovet av sådana särskilda bestämmelser, och i så fall i vilken författnings- form det bör ske. För att uppnå en ökad harmonisering och främja arbetet med att tillhandahålla information i digitalt format på sätt som möjliggör ett ökat vidareutnyttjande kan ett utökat regelverk vad gäller föreskrifter om utformning av tekniska standarder m.m. behöva tas fram. Dessa frågor behandlas närmare i kapitel 11.

Frågan om en tillsynsmyndighet har tidigare varit aktuell. PSI- utredningen föreslog att Konkurrensverket skulle ges ansvar för att övervaka att villkor för vidareutnyttjande inte stred mot diskriminer- ingsförbudet i PSI-direktivet. Förslaget ledde inte till någon lagstift- ningsåtgärd, mot bakgrund av att det inte hade angetts några starka

107

Behovet av en översyn

SOU 2020:55

skäl för ett behov av tillsyn och att några sanktioner inte hade före- slagits av utredningen (Vidareutnyttjande av information från den offentliga förvaltningen, prop. 2014/15:79, s. 34 f).

Det kan konstateras att öppna data-direktivet, liksom föregående direktiv, innehåller vissa krav på de offentliga aktörerna. Vissa av direktivets bestämmelser uttrycker tydliga skyldigheter medan andra överlämnar åt medlemsstaterna att se till att vissa mål uppfylls, t.ex. gällande praktiska arrangemang för att underlätta sökning av infor- mation i form av exempelvis tillgångsförteckningar. Baserat på änd- ringsdirektivets bestämmelser om praktiska arrangemang innehåller PSI-lagen ett krav på PSI-förteckningar (11 § andra stycket PSI- lagen). Vidareutnyttjare som PSI-utredningen hade kontakt med framförde att ett vanligt problem är att myndigheterna är dåliga på att informera om vilken information de har (SOU 2014:10, s. 45). Mindre än en femtedel av myndigheterna respektive kommunerna och regionerna hade vid denna tid publicerat en PSI-förteckning. Vidare innehåller öppna data-direktivet ett ökat fokus på att de offent- liga aktörerna ska arbeta aktivt med att tillgängliggöra information utan en föregående begäran, i format som följer kraven på öppna data. Direktivet anger även att avtal som innehåller en exklusiv rätt- ighet ska offentliggöras två månader innan de träder i kraft, vilket är nytt. Utan en effektiv uppföljning finns en risk att effekten i dessa bestämmelser uteblir i praktiken.

Det kan i detta sammanhang konstateras att efter PSI-utredningen har Myndigheten för digital förvaltning inrättats, med ansvar för digitaliseringsfrågor. Myndigheten har enligt 15 § arkivförordningen (1991:446) getts en rätt att meddela närmare föreskrifter om inne- hållet i och utformningen av PSI-förteckningar. Enligt 6 § 2 förord- ningen (2018:1486) med instruktion för Myndigheten för digital för- valtning ska myndigheten främja öppen och datadriven innovation samt tillgängliggörande av öppna data och vidareutnyttjande av hand- lingar från den offentliga förvaltningen.

Behovet av en central myndighet med ansvar för tillämpningen av PSI-lagen och som har överblick över samtliga öppna data som pub- liceras av myndigheterna har tidigare framförts i de undersökningar som gjorts av Statskontoret och i betänkandet Juridik som stöd för förvaltningens digitalisering (SOU 2018:25).

Vi avser att i kapitel 16 närmare belysa om det finns ett behov av tillsyn och andra stödjande och samordnande åtgärd

108

7 En ny lag om öppna data

7.1En ny lag bör införas

Vårt förslag: Öppna data-direktivet ska genomföras genom en ny lag. Lagen ska benämnas lagen om öppna data och vidareutnytt- jande av information från myndigheter och offentliga företag.

Lagen om vidareutnyttjande av handlingar från den offentliga förvaltningen ska upphävas.

7.1.1Det behövs en ny reglering

PSI-direktivet och ändringsdirektivet, som genomfördes i svensk rätt genom PSI-lagen, har genomgått väsentliga förändringar och har därför av tydlighetsskäl omarbetats (skäl 1 i öppna data-direktivet). Exempelvis utvidgas tillämpningsområdet till att även omfatta offent- liga företag i vissa sektorer och offentligt finansierade forsknings- data som är tillgängliggjorda. Andra exempel på förändringar är att det införs nya bestämmelser om hur tillhandahållande av informa- tion ska göras, framför allt avseende särskilda värdefulla datamäng- der och dynamiska data. Ytterligare exempel är nya bestämmelser om att vidareutnyttjande som huvudregel ska vara avgiftsfritt samt att exklusiva avtal ska publiceras online.

Genomförandet av öppna data-direktivet kan antingen ske genom att bestämmelser i den redan befintliga PSI-lagen ändras eller att nya bestämmelser införs eller genom att en helt ny lag införs och den nuvarande PSI-lagen upphävs. Vår bedömning är att genomförandet av öppna data-direktivet föranleder ett flertal nya bestämmelser, vil- ket bl.a. kommer att medföra en delvis ny systematik av lagen. Detta talar för att införa en ny lag, vilket också stämmer väl överens med att PSI-direktivet har omarbetats.

109

En ny lag om öppna data

SOU 2020:55

Som vi angett i avsnitt 6.2 har PSI-lagens genomslag varit begrän- sat och många myndigheter lever inte upp till de krav som ställs i den, bl.a. vad gäller att publicera s.k. PSI-förteckningar. Det har tyd- ligt framkommit att bestämmelser om tillgång till handlingar och rätten att fritt vidareutnyttja dessa samt bestämmelser som begränsar ett fritt vidareutnyttjande sammanblandas med PSI-lagens bestäm- melser om att villkor för vidareutnyttjande ska vara relevanta och icke- diskriminerande och följa vissa avgiftsprinciper. Vidare upplevs det som otydligt hur PSI-lagen förhåller sig till andra rättsområden t.ex. tryckfrihetsförordningen, offentlighets- och sekretesslagen (2009:400) och avgiftsförordningen (1992:191).

En ny lag med en ny struktur skulle möjliggöra ett förtydligande av såväl lagens syfte och tillämpningsområde som förhållandet till nationella bestämmelser om tillgång till information och vilka krav som ställs på de offentliga aktörerna. Att införa de relativt omfatt- ande förändringar som krävs i den nuvarande PSI-lagen skulle enligt vår uppfattning kunna leda till en svårbegriplig författning som ris- kerar att fortsatt ha en begränsad effekt.

Vår bedömning är därför att öppna data-direktivet bör genom- föras genom att införa en helt ny lag med en ny struktur. Genom en ny lag kan lagstiftningen bli tydligare, mer ändamålsenlig och an- vändarvänlig. Till detta kommer att vi avser att införa ytterligare be- stämmelser i lagen om tillgängliggörande av information, i syfte att genomföra direktivets tankar om att offentliga aktörer bör arbeta med att göra information tillgänglig på eget initiativ och om att format som underlättar ett vidareutnyttjande ska användas. Dessa frågor behandlas i kapitel 11.

Med anledning av att det införs en ny lag bör den nuvarande PSI- lagen upphävas.

7.1.2Lagens benämning

Den nya lagen bör ha ett namn som avspeglar dess innehåll och till- lämpningsområde. Lagen kommer huvudsakligen att gälla vid vidare- utnyttjande av information som innehas av myndigheter, inklusive sådana offentligt styrda organ som jämställs med myndigheter, och offentliga företag. Vad som avses med offentliga företag och myn- digheter i direktivets mening framgår av avsnitt 9.1.1 och 10.4.1.

110

SOU 2020:55

En ny lag om öppna data

Som vi föreslår i avsnitt 11.3.2 bör lagen innehålla en handlingsdiri- gerande bestämmelse om att myndigheter och offentliga företag bör göra information tillgänglig på eget initiativ, och då lämpligen i for- mat som uppfyller kraven på öppna data. Med anledning av detta anser

viatt begreppet öppna data bör ingå i namnet på den nya lagen. Detta ligger även i linje med att det omarbetade direktivet, öppna data- direktivet – till skillnad från tidigare – har detta begrepp i rubriken.

PSI-lagens namn anger i dag att det är fråga om vidareutnyttjande av handlingar. I avsnitt 8.2 föreslår vi att begreppet handling ersätts av begreppet information i den nya lagen. Den nya lagens namn bör därför i stället innehålla ordet information. Lagen bör mot denna bak- grund benämnas lagen om öppna data och vidareutnyttjande av infor- mation från myndigheter och offentliga företag. I betänkandet an- vänder vi vid hänvisningar till lagen kortformen ”öppna data-lagen” eller enbart ”den nya lagen”.

7.2Lagens syfte

Vårt förslag: Den nya lagens syfte ska vara att stödja utvecklingen av informationsmarknaden och stimulera innovation genom att öka tillgängliggörande och vidareutnyttjande av information från myndigheter och offentliga företag, särskilt i form av öppna data. Detta får inte inverka negativt på Sveriges säkerhet eller informa- tionssäkerhet i övrigt.

7.2.1Innehållet i direktivet och tidigare reglering

Av artikel 1.1 i öppna data-direktivet framgår att direktivets syfte är att fastställa minimiregler för vidareutnyttjande samt praktiska arran- gemang för att underlätta vidareutnyttjandet av handlingar som finns hos den offentliga sektorn, i syfte att främja användningen av öppna data och stimulera innovation av produkter och tjänster. I skäl 3, 8 och 41 sägs vidare att syftet med direktivet är att öka möjligheterna att vidareutnyttja information från den offentliga sektorn för att främja digital innovation samt utvecklingen av en informationsmark- nad så att nya innovativa produkter och tjänster kan skapas. Ett annat syfte, som framgår av skäl 14, är att främja insyn och ansvarighet

111

En ny lag om öppna data

SOU 2020:55

samt förbättra kvaliteten på insamlad information. I skäl 16 upp- manas medlemsstaterna att tillgängliggöra öppna data eftersom detta kan främja socialt engagemang och utvecklingen av nya tjänster. När det gäller öppen tillgång till forskningsdata anges det i skäl 27 att detta bidrar till att förbättra kvaliteten, minskar onödigt dubbelarbete, påskyndar den vetenskapliga utvecklingen och förhindrar forsknings- fusk, vilket kan främja ekonomisk tillväxt och innovation1.

I PSI-lagen föreskrivs i 1 § första stycket att syftet med lagen är att främja utvecklingen av en informationsmarknad genom att under- lätta enskildas användning av handlingar som tillhandahålls av myndig- heter. I bestämmelsens andra stycke anges att lagen också syftar till att förhindra att myndigheter beslutar om sådana villkor för vidare- utnyttjande av handlingar som begränsar konkurrensen. Det kan konstateras att en skillnad – jämfört med öppna data-direktivet – är att det nu finns ett större fokus på att främja tillgång till, och vidare- utnyttjande av, information i form av öppna data.

7.2.2Den nya lagen

Bestämmelser om syftet med en reglering saknar normalt egentligt materiellt innehåll och är i stället en slags deklaration av de bakom- liggande och övergripande målen med regleringen. Ett uttryckligt fastslående av lagens syfte har emellertid inte enbart en symbolisk eller informativ betydelse. Att uttryckligen ange syftet med en regler- ing kan få relevans i rättstillämpningen genom att det ger vägledning för tolkningen av de materiella bestämmelserna i lagen (Myndighets- datalag, SOU 2015:39, s. 220). Det finns därför skäl att införa en bestämmelse som anger den nya lagens syfte.

Det bör inledningsvis framhållas att den svenska handlingsoffent- ligheten i sig innebär att information från offentliga aktörer som gjorts tillgänglig som huvudregel får vidareutnyttjas fritt utan res- triktioner (Offentlig förvaltning för demokrati, delaktighet och tillväxt, prop. 2009/10:175, s. 138). Detta gäller även för sådan information som tillgängliggjorts med stöd av annan reglering än tryckfrihets- förordningen. Det kan emellertid finnas rättsliga begränsningar i möjligheten att vidareutnyttja information, t.ex. av upphovsrättsliga

1Med öppen tillgång avses i detta sammanhang, enligt skäl 27, tillhandahållande online av till- gång till forskningsresultat utan kostnad för slutanvändaren och utan begränsningar vad gäller användning och vidareutnyttjande utöver möjligheten att kräva erkännande av upphovsrätten.

112

SOU 2020:55

En ny lag om öppna data

skäl. Dessa begränsningar ska då följa de krav som föreskrivs i den nya öppna data-lagen, t.ex. att villkoren ska vara objektiva, propor- tionerliga och icke-diskriminerande, se vidare avsnitt 15.3. Den nya lagen kommer också att innehålla nya bestämmelser om att myndig- heter bör arbeta med att göra information tillgänglig på eget initiativ, i befintlig form och, om det är möjligt och lämpligt, i format som uppfyller kraven på öppna data, se avsnitt 11.3 och 11.4. Detta inne- bär att den nya lagen kommer att innehålla bestämmelser som ökar tillgängliggörande och vidareutnyttjande av information från myn- digheter och offentliga företag, särskilt i form av öppna data.

Enligt vår mening är direktivets övergripande syfte att stödja utvecklingen av informationsmarknaden och stimulera innovation genom att öka tillgängliggörande och vidareutnyttjande av informa- tion från myndigheter och offentliga företag, särskilt i form av öppna data. De andra i skälen angivna syftena om t.ex. ekonomisk tillväxt, förbättrad informationskvalitet och enskildas insyn i den offentliga sektorn, innefattas i detta mer överordnade syfte. När det gäller in- syn i den offentliga sektorn tillgodoses detta intresse främst genom bestämmelser i våra svenska grundlagar, även om den nya lagens bestämmelser indirekt väntas leda till ökad insyn. Vi anser därför sam- manfattningsvis att den nya lagen ska ha en bestämmelse om lagens syfte i linje med direktivets huvudsakliga mål – att stödja utveck- lingen av informationsmarknaden och stimulera innovation.

Eftersom den nya lagen även gäller när myndigheter vidareutnyttjar information i konkurrensutsatt verksamhet anser vi att syftesbestäm- melsen i den nya lagen inte ska inskränkas till enskildas vidareutnytt- jande (jfr 1 § första stycket PSI-lagen). Att aktörer inom den offent- liga sektorn inte får besluta om villkor för vidareutnyttjande som begränsar konkurrensen kommer i den nya lagen att framgå av sepa- rata bestämmelser om villkor (jfr 1 § andra stycket PSI-lagen), se av- snitt 15.3.1.

7.2.3Säkerhetsintressen

I avsnitt 17.6.2 behandlas frågan om att införa en särskild bestäm- melse om att begränsa skyldigheten att tillhandahålla information i vissa format om det är olämpligt med hänsyn till Sveriges säkerhet eller informationssäkerhet i övrigt. Vi kommer där fram till att direk-

113

En ny lag om öppna data

SOU 2020:55

tivet inte medger att det införs en sådan bestämmelse och att det

istället bör införas en övergripande bestämmelse om de riskaspekter som avser säkerhetsfrågor i paragrafen om lagens syfte. I denna be- stämmelse bör det erinras om att ett ökat tillgängliggörande och vidareutnyttjande av information från myndigheter och offentliga företag inte får inverka negativt på Sveriges säkerhet eller informa- tionssäkerhet i övrigt.

114

8Handlingsoffentligheten

i förhållande till den nya lagen

8.1Inledning

PSI-lagens bestämmelser om vidareutnyttjande av information från den offentliga sektorn bygger bl.a. på tryckfrihetsförordningens bestämmelser om handlingsoffentlighet. Syftet med bestämmelserna sammanfaller delvis, bl.a. vad gäller målet att öka insynen för allmän- heten i den offentliga förvaltningen. Öppna data-direktivet har emel- lertid också andra mål som är närmare knutna till de socioekonomiska värden som information från myndigheter och offentliga företag inne- håller, exempelvis i form av ökad innovation av produkter och tjäns- ter. En grundläggande förutsättning för att kunna realisera dessa vär- den genom vidareutnyttjande är att det finns ett informationsinnehåll att tillgå. Tillgängliggörande kan ske både på myndigheternas eget initiativ, se avsnitt 11.3, eller som ett led i att fullgöra en skyldighet, ofta efter en begäran. Det är av vikt både för de offentliga aktörerna och för potentiella vidareutnyttjare att gränsen mellan regelverken om handlingsoffentlighet och den nya lagens tillämpningsområde är så tydlig som möjligt, för att inte oklarheter ska verka hämmande på viljan att efterfråga och tillgängliggöra information.

I öppna data-direktivet sätts ett tydligt fokus på frivilligt och kon- tinuerligt tillgängliggörande av information i ett digitalt och öppet for- mat. En fråga som uppkommer är hur den formen av tillgängliggör- ande och tillhandahållande förhåller sig till handlingsoffentligheten, som utgår från tryckfrihetsförordningens begreppsapparat och som förutsätter att en begäran om utlämnande har riktats till en myndig- het. I det här kapitlet behandlas frågor som rör handlingsoffentlig- heten och tillgång till information, och då särskilt hur direktivets handlingsbegrepp ska implementeras i den nya lagen, avsnitt 8.2. Hur information görs tillgänglig respektive tillhandahålls – och skillna-

115

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

den mellan dessa begrepp – behandlas i avsnitt 8.3. Vad som utgör en begäran om vidareutnyttjande och hur detta begrepp förhåller sig till en begäran om tillgång diskuteras i avsnitt 8.4 och i avsnitt 8.5 ges vissa praktiska exempel på situationer som kan illustrera det som behandlats i kapitlet i övrigt.

8.2Information som begrepp i stället för handling

En inledande fråga är hur begreppet handling bör definieras och om det informationsinnehåll som kan omfattas av den nya lagen bör av- gränsas utifrån handlingsbegreppet i tryckfrihetsförordningen.

I 2 § PSI-lagen anges att lagen gäller för sådana handlingar som tillhandahålls av statliga och kommunala myndigheter. I 6 § samma lag anges att handlingar är sådana handlingar som avses i 2 kap. 3 § TF. PSI-lagen kopplar på det sättet handling direkt till hur detta be- grepp definieras i tryckfrihetsförordningen. I artikel 2.6 i öppna data- direktivet definieras däremot handling som

allt innehåll, oberoende av medium (papper eller elektronisk form eller i form av ljudinspelningar, bildinspelningar eller audiovisu- ella inspelningar), eller

varje del av sådant innehåll.

I förarbetena till PSI-lagen (Offentlig förvaltning för demokrati, delak- tighet och tillväxt, prop. 2009/10:175, s. 145 f.) gjordes bedömningen att de två handlingsbegreppen i PSI-direktivet respektive tryckfrihets- förordningen i huvudsak överensstämmer, och att en användning av handlingsbegreppet enligt tryckfrihetsförordningen uppfyller direk- tivets krav. Även vi bedömer att begreppen i princip täcker samma informationsinnehåll. Öppna data-direktivet innehåller dock änd- ringar, bl.a. vad gäller information i form av s.k. dynamiska data, som föranleder vissa överväganden. De särskilda frågeställningar som upp- kommer vid en koppling av handlingsbegreppet till tryckfrihetsför- ordningens definition behandlas i avsnitt 8.2.1–8.2.5.

116

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

8.2.1Direktivets syfte är i första hand inte att främja en insyn i förvaltningen

Av artikel 1.1 i öppna data-direktivet framgår att direktivets syfte är att underlätta vidareutnyttjandet av handlingar som finns hos den offentliga sektorn, för att främja användningen av öppna data och stimulera innovation av produkter och tjänster. Av skäl 3, 8 och 41 framgår vidare att direktivets syfte är att främja digital innovation samt utvecklingen av en informationsmarknad så att nya innovativa produkter och tjänster kan skapas, jfr avsnitt 7.2.1.

Vi kan konstatera att inte bara rättsliga utan också bredare poli- tiska skäl talar för att i den nya lagen ta ett medvetet steg bort från tryckfrihetsförordningen vid genomförandet av öppna data-direktivet. En alltför nära koppling till handlingsoffentligheten riskerar annars att medföra att frågan om direktivets genomförande i första hand ses som en förvaltningspolitisk fråga snarare än en innovations- och när- ingspolitisk fråga. Även om direktivet också har som målsättning att öka insynen i den offentliga sektorn är det huvudsakliga syftet att ta vara på värdet i information från de offentliga aktörerna och främja innovation som bygger på dessa värden. Detta är också regeringens mål med ett ökat fokus på öppna data.1 Dessa omständigheter är i sig inte ett avgörande skäl för vår bedömning i denna del, men något som bör beaktas vid genomförandet och vid tillämpningen av den nya lagen.

8.2.2Gränsdragningen mot handlingsoffentligheten i artikel 1.3 i öppna data-direktivet

Utgångspunkten är att allmänna handlingar som lämnats ut med stöd av 2 kap. TF får användas fritt (se t.ex. prop. 2009/10:175, s. 138). Detta gäller även för uppgifter enligt 6 kap. 4 och 5 §§ OSL. Med hänsyn till detta är det för sådan information inte möjligt att tillämpa den nya lagen på något sätt som skulle stå i strid med den grund- lagsstadgade handlingsoffentligheten. Rätten att fritt vidareutnyttja sådan information kan dock begränsas på grund av exempelvis upp- hovsrätt, se avsnitt 10.2.1.

1Debattartikel av civilminister Ardalan Shekarabi på DN Debatt den 15 maj 2017, www.regeringen.se/debattartiklar/2017/05/regeringen-vill-snabba-pa-arbetet-med-oppna- data/, 2019-12-17.

117

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

Enligt artikel 1.3 i öppna data-direktivet ska direktivet inte på- verka nationella bestämmelser om tillgång, se avsnitt 8.3.1. Vi anser att det inte finns skäl att frångå denna grundläggande gränsdragning. Det innebär t.ex. att en sökande inte kan kräva att få tillgång till in- formation med åberopande av den nya lagen i större utsträckning än vad som är möjligt med stöd av en begäran om utlämnande, i första hand enligt 2 kap. TF eller 6 kap. OSL, se avsnitt 8.3.3. Lagen ger alltså inte någon rätt att få tillgång till information utan kommer främst att få betydelse för frågan om hur information ska tillhanda- hållas, dvs. i vilket format och med vilka avgifter eller andra villkor som information görs tillgänglig, oavsett vilken grund detta bygger på, se avsnitt 8.3.2.

Att knyta avgränsningen av vilken information som kan omfattas av den nya lagen till 2 kap. 3 § TF framstår vid dessa förhållanden inte som ändamålsenligt. De argument som i tidigare förarbeten (prop. 2009/10:175, s. 145) förts fram om att handling är ett välbekant begrepp kan inte heller ges samma tyngd då detta endast har relevans vid ett utlämnande enligt tryckfrihetsförordningen. Den befintliga kopplingen till 2 kap. TF har snarast bidragit till missuppfattningen att PSI-lagen kan åberopas som grund för ett utlämnande av all- männa handlingar (jfr Ett steg vidare – nya regler och åtgärder för att främja vidareutnyttjande av handlingar, SOU 2014:10, s. 54). Denna gränsdragning behandlas ytterligare i avsnitt 8.3.

Att tynga myndigheterna med de särskilda frågeställningar som tryckfrihetsförordningen för med sig i en digital miljö – vilket berörs i de följande avsnitten – kan vid tillämpningen av den nya lagen verka hämmande för ett sådant tillgänggörande som inte bygger på en be- gäran i det enskilda fallet och som öppna data-direktivet vill främja (se bl.a. skäl 31 till direktivet). Detsamma kan gälla i situationer då information inte lämnas ut enligt 2 kap. TF eller 6 kap. OSL, t.ex. på grund av att myndigheten bedömer att det inte är fråga om en allmän handling, men myndigheten ändå gör den tillgänglig för vidareutnytt- jande som en serviceåtgärd.

Om avgränsningen av vilket informationsinnehåll som kan om- fattas av den nya lagen knyts till och definieras utifrån begreppet handling i 2 kap. 3 § TF skulle framtida nationell praxis avseende svensk handlingsoffentlighet också tillåtas påverka tillämpningen av den nya lagen. Bestämmelsen skulle även indirekt kunna bli föremål för EU-domstolens tolkning inom ramen för ett förhandsavgörande

118

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

enligt artikel 267 i fördraget om Europeiska unionens funktionssätt. En situation där svensk grundlag blir föremål för tolkning av EU- domstolen bör enligt vår uppfattning så långt som möjligt undvikas.

Redan dessa omständigheter talar enligt vår bedömning för att inte behålla en koppling till tryckfrihetsförordningen eller låta tillämp- ningsområdet för den nya lagen begränsas utifrån definitionen av handling i 2 kap. 3 § TF.

8.2.3Fixering vid ett visst medium

Med begreppet handling avses enligt tryckfrihetsförordningen fram- ställningar i skrift eller bild samt upptagningar som kan läsas, av- lyssnas eller på annat sätt uppfattas endast med tekniskt hjälpmedel. Utmärkande för en handling i tryckfrihetsförordningens mening är att själva informationsinnehållet i framställningen är det väsentliga. Det centrala är att handlingen har ett, på något slags medium, fixerat betydelseinnehåll. Det är inte uppgifter lösryckta ur sitt samman- hang som ska förmedlas till allmänheten, utan uppgifter fixerade på ett visst medium som innehåller funktioner för lagring och bevar- ande av uppgifter (Offentlighetsprincipen och informationstekniken, prop. 2001/02:70, s. 15). I sitt delbetänkande gjorde Offentlighets- och sekretesskommittén bedömningen att handlingsbegreppet var så flexibelt att det torde kunna användas på vilken ny teknik som helst, dock under förutsättning att man låter denna teknik innehålla funktioner för att ”lagra och bevara upplysningar”. Sammantaget ger handlingsbegreppet i 2 kap. 3 § TF uttryck för en ”fixeringsprincip” (Offentlighetsprincipen och den nya tekniken, SOU 2001:3, s. 116 ff.). I praxis har en handling ansetts föreligga så snart det är fråga om ”en form för att lagra och bevara upplysningar” (RÅ 1971 ref. 15).

Myndigheter har inte möjlighet att begära ut handlingar enligt tryckfrihetsförordningen utan har enligt 6 kap. 5 § OSL möjlighet att få ut uppgifter, se avsnitt 4.3.3. Även denna bestämmelse förutsätter att uppgiften är fixerad på något sätt. För uppgifter som enskilda efterfrågar enligt 6 kap. 4 § OSL förutsätts dessutom att de finns i en allmän handling.

Enligt vår bedömning ger såväl förarbeten som praxis stöd för att handlingsbegreppet i 2 kap. 3 § TF utgår från att innehållet har fixerats vid någon form av medium. Att det i de förarbeten och den praxis

119

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

som nämnts ovan talas om medium för att inte bara lagra utan även bevara uppgifter talar vidare för att innehållet också ska fixeras över viss tid.

Med ett krav på fixering, möjligtvis över tid, som utgångspunkt anser vi att det finns en risk för att handlingsbegreppet enligt 2 kap. 3 § TF hamnar i konflikt med öppna data-direktivets definition av vilket innehåll som kan omfattas av tillämpningsområdet. Det kan särskilt noteras att definitionen av handling i artikel 2.6 i direktivet inte innehåller ordet ”lagring”. Denna precisering fanns däremot med i definitionen av handling i artikel 2.3 i PSI-direktivet, som låg till grund för PSI-lagens definition av begreppet. Offentlighets- förordningens2 definition av handling har en liknande utformning (artikel 3.a). En fixeringsprincip skulle också vara svår att förena med öppna data-direktivets bestämmelser om dynamiska data, som enligt artikel 2.8 är handlingar i digitalt format som uppdateras ofta eller i realtid, särskilt på grund av deras volatilitet eller snabba åld- rande. Det kan exempelvis vara fråga om väderinformation som kan avläsas direkt från en sensor genom ett applikationsgränssnitt eller radarinformation som endast har ett informationsinnehåll för den som tittar på bilden vid ett visst givet tillfälle. Att betrakta realtids- information som lagrad på det sätt som framgår av praxis och för- arbeten avseende 2 kap. 3 § TF framstår enligt vår bedömning som inte helt självklart.

Eftersom öppna data-direktivet är ett minimidirektiv kan med- lemsstaterna införa generösare, men inte inskränkande, bestämmel- ser. Det saknas enligt vår mening ett tydligt stöd för att direktivet innehåller ett fixeringskrav på så sätt att information ska lagras och bevaras på ett medium för att omfattas av direktivets tillämpnings- område, särskilt mot bakgrund av att ordet ”lagring” har tagits bort

idefinitionen av handling i öppna data-direktivet. För realtidsinfor- mation, exempelvis dynamiska data, är det därför svårt att dra några säkra slutsatser kring om sådan information omfattas av handlings- begreppet i 2 kap. 3 § TF. Praxis avseende realtidsdata saknas och med hänsyn till den snabba tekniska utvecklingen bör tidigare ut- talanden kring upptagningar värderas med viss försiktighet i detta sammanhang.

2Europaparlamentets och rådets förordning (EG) nr 1049/2001 av den 30 maj 2001 om allmän- hetens tillgång till Europaparlamentets, rådets och kommissionens handlingar.

120

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

Vi anser att dessa osäkerhetsmoment kan innebära att handlings- begreppet i den nya lagen blir snävare än direktivets definition om en koppling görs till definitionen i 2 kap. 3 § TF. Det finns därmed en risk för att direktivet inte genomförs på ett korrekt sätt i svensk rätt och i förlängningen att visst informationsinnehåll, exempelvis dynamiska data, inte görs tillgängliga för vidareutnyttjande. Dessa om- ständigheter talar enligt vår bedömning, i likhet med vad som anförts i avsnitt 8.2.2, för att frikoppla avgränsningen av det innehåll som kan omfattas av den nya lagen från handlingsbegreppet i tryckfrihets- förordningen.

8.2.4Upptagningar och potentiella handlingar

Öppna data-direktivet är framför allt inriktat på vidareutnyttjande av information i digital form, Detta kommer till uttryck bl.a. genom att det redan i namnet talas om öppna data och genom den reglering av nya informationsmängder i form av dynamiska data och särskilda värdefulla datamängder som införs.

Tryckfrihetsförordningens regelverk är inte helt okomplicerat att tillämpa i en digital miljö eller på information i format som ur en teknisk synvinkel har utvecklats i en snabbare takt än lagstiftningen. Potentiella tillämpningsproblem är därför svåra att förutse och att skapa ett heltäckande regelverk kring. I 2 kap. 3 § TF omfattar be- greppet upptagningar information i digitalt format. Principiellt före- ligger en upptagning om det finns en konstellation av sakligt och logiskt sammanhängande uppgifter. Det spelar en underordnad roll om informationen utgör ett urval ur en större datamängd, t.ex. en sammanställning av data från skilda register, eller är ett resultat av en annan bearbetning (Regeringens proposition om nya grundlagsbestäm- melser angående allmänna handlingars offentlighet, prop. 1975/76:160 s. 90). Uttrycket ”sakligt och logiskt sammanhängande” kan upp- fattas som abstrakt, vilket gör det svårdefinierat i praktiken. Det för även med sig risken för subjektiva bedömningar i det enskilda fallet. Vad som för en myndighet framstår som helt osammanhängande rådata kan för en användare ha ett sådant sakligt och logiskt samband att det för denne otvivelaktigt är fråga om en upptagning. Dessa frågor aktualiserades redan vid en tid då information i all väsentlighet lagrades på fysiska magnetband och disketter. Att problematiken

121

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

skulle vara mindre i dag, i en miljö där data ofta lagras i molntjänster3 och genereras i realtid, framstår inte som sannolikt.

Upptagningar enligt 2 kap. 3 § TF kan i många fall likna konven- tionella handlingar genom att de har fått ett fixerat informations- innehåll och en slutlig, avgränsad form. Det kan t.ex. vara fråga om protokoll, pdf-dokument och beslut i elektronisk form (jfr Offent- lighetsprincipen och informationstekniken, prop. 2001/02:70, s. 20). Upptagningar kan också existera som s.k. potentiella handlingar. Ett konkret exempel på det sistnämnda är personbeviset. Skatteverket har inte ett färdigställt personbevis för samtliga invånare i landet och det existerar därför inte vid tidpunkten för den enskildes begäran. Frågan vid vilken tidpunkt en potentiell handling existerar enligt 2 kap. 3 § TF har varit föremål för diskussion i olika lagstiftnings- ärenden och vi har inte kunnat hitta någon praxis som ger ett entydigt svar i frågan (jfr exempelvis Överskottsinformation vid direktåtkomst, SOU 2012:90, s. 62 ff., prop. 2001/02:70, s. 20, Integritetskommitténs betänkande, Hur står det till med den personliga integriteten?, SOU 2016:41, s. 300 och E-offentlighetskommitténs slutbetänkande, Allmänna handlingar i elektronisk form – offentlighet och integritet, s. SOU 2010:4, s. 281).

Lagstiftningens utmaningar att hålla jämna steg med en snabb tek- nikutveckling, i kombination med de osäkerhetsmoment som finns redan i dag när handlingsbegreppet i tryckfrihetsförordningen ska tillämpas på digital information i olika former, talar enligt vår bedöm- ning ytterligare för att frigöra den nya lagen från kopplingen till 2 kap. 3 § TF. På så sätt kan en potentiell konflikt med handlings- begreppet i svensk rätt, och de oklarheter som under alla omständig- heter finns, undvikas.

8.2.5Sammanfattande överväganden

Vår bedömning: Det informationsinnehåll som kan omfattas av den nya lagens tillämpningsområde ska inte vara kopplat till hand- lingsbegreppet i tryckfrihetsförordningen.

3Information i molntjänster kan lagras på olika platser, vilket innebär att ett visst informations- innehåll fysiskt kan lagras på flera olika platser. Lagring av en sammanhållen informations- mängd kan därför medföra svårigheter vad gäller att avgränsa ett logiskt och sakligt samband.

122

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

Vi anser sammanfattningsvis att det finns ett flertal omständigheter som talar för att inte koppla det informationsinnehåll som kan om- fattas av den nya lagen till handlingsbegreppet i 2 kap. 3 § TF. Att en sådan koppling kan medföra att svensk grundlag blir föremål för tolkning av EU-domstolen väger enligt vår bedömning tungt. En bibe- hållen koppling tynger vidare tillämpningen av den nya lagen med de osäkerhetsmoment som finns kring hur digital information förhåller sig till handlingsbegreppet i tryckfrihetsförordningen. Med hänsyn till den snabba teknikutvecklingen och till det varierande informa- tionsinnehåll som redan nu finns är vår bedömning att en så bred definition som möjligt av vad som kan omfattas av den nya lagens tillämpningsområde är att föredra. Argument som med någon tyngd talar för att behålla en koppling till handlingsbegreppet i 2 kap. 3 § TF saknas enligt vår bedömning.

Mot denna bakgrund anser vi att den nya lagens avgränsning av vilket innehåll som kan omfattas av tillämpningsområdet inte bör vara kopplad till handlingsbegreppet i 2 kap. 3 § TF.

8.2.6Informationsinnehåll som kan omfattas

Vår bedömning: Avgränsningen av vilket informationsinnehåll som kan omfattas av den nya lagen bör följa den lydelse som framgår av öppna data-direktivet.

Med utgångspunkten att avgränsningen av vilket innehåll som kan omfattas av den nya lagen inte bör kopplas till 2 kap. 3 § TF är frågan vilka avgränsningar som behöver göras av informationsinnehållet. Den naturliga utgångspunkten är att låta avgränsningen följa den definition som ges i artikel 2.6 i öppna data-direktivet, med hänsyn till att det då inte råder något tvivel om att direktivet i den delen är korrekt genomfört i svensk rätt. Till detta kommer att direktivets definition inte innehåller några begränsningar vad gäller tekniska format utan framstår som väl anpassad till en framtida teknikutveck- ling. Med hänsyn till att det i framtiden kan uppstå informations- innehåll i format som i dag inte går att förutse bör avgränsningen vara så generell och flexibel som möjligt. På så sätt kan tolknings- problem kring vad som omfattas av den nya lagen i möjligaste mån undvikas. Uttrycket ”oberoende av medium” i artikel 2.6 utgör enligt

123

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

vår uppfattning inte ett krav på att informationen ska fixeras och det utgör därför inte en begränsning av vilket informationsinnehåll som kan vara föremål för ett tillgängliggörande eller ett vidareutnyttjande.

Mot bakgrund av dessa omständigheter anser vi att avgränsningen av vilket innehåll som potentiellt kan omfattas av den nya lagen bör följa den definition av begreppet handling som framgår av artikel 2.6 i öppna data-direktivet.

Eftersom handlingsbegreppet i 2 kap. 3 § TF enligt vårt förslag inte ska utgöra grunden för vilket informationsinnehåll som kan omfattas av den nya lagen ger tolkningen av detta begrepp inte någon direkt ledning för hur avgränsningen ska göras i den nya lagen. Det hindrar dock inte att viss vägledning i praktiken ändå kan sökas i den praxis som utvecklats kring 2 kap. TF. Enligt vår bedömning står det klart att det innehåll som artikel 2.6 avser att täcka omfattar allt så- dant informationsinnehåll som kan utgöra en handling enligt 2 kap. 3 § TF (jfr prop. 2009/10:175, s. 145 f.). Genom att ansluta direkt till direktivets formulering blir det dock tydligt att även innehåll som inte fixerats vid något medium utan endast existerar momentant kan omfattas. Med hänsyn till att handlingsbegreppet i direktivet är tänkt att kunna anpassas till framtida teknikutveckling går det emellertid inte att avgränsa begreppet ytterligare utan detta får överlämnas till rättstillämpningen.

8.2.7Ett nytt begrepp för att avgränsa innehåll

Vår bedömning: Med information avses allt innehåll, eller varje del av ett sådant innehåll, i en informationsmängd som kan vara föremål för tillgängliggörande och vidareutnyttjande enligt den nya lagen. Begreppet behöver inte definieras särskilt i den nya lagen.

Ett annat begrepp än ”handling” bör användas

Uttrycken handling, information, data och uppgift används ofta synonymt för att representera någon form av innehåll. Enligt vår mening är det något av dessa begrepp som skulle kunna aktualiseras för att definiera det innehåll som kan omfattas av den nya lagen. Såväl

124

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

öppna data-direktivet som PSI-lagen använder begreppet handling för att definiera det innehåll som omfattas av tillämpningsområdet. Det finns dock inte något krav på att behålla direktivets begrepps- apparat. Tvärtom framgår det uttryckligen av skäl 20 att vid inför- livandet av direktivet kan medlemsstaterna använda andra begrepp än handling, förutsatt att de bevarar alla aspekter av definitionen av handling enligt direktivet.

Om ett annat begrepp än handling används i den nya lagen måste särskild försiktighet iakttas så att innebörden, dvs. omfattningen, inte ändras i inskränkande riktning. Med hänsyn till att vi i av- snitt 8.2.6 föreslår att definitionen av handling i direktivet ska utgöra ramen för avgränsningen i den nya lagen, finns det inte någon risk för att ett annat begrepp i sig påverkar vilket innehåll som omfattas.

Vi ser alltså inte något hinder mot att använda ett annat begrepp i den nya lagen. Att införa en ny begreppsapparat bör emellertid alltid göras med försiktighet. Data- och offentlighetskommittén anförde att det inte nödvändigtvis löser existerande problem, utan i stället kan medföra svårigheter med såväl avgränsningar som för- utsebarhet, och att praxis och lagstiftning inte utan mycket goda skäl bör utsättas för ryckighet (Integritetsskyddet i informationssamhället, SOU 1988:64, s. 85). I det nu aktuella sammanhanget är det fråga om att införa en ny lag som, enligt vad vi föreslår i avsnitt 8.2.5, bör frikopplas från handlingsbegreppet i 2 kap. 3 § TF och de särskilda frågeställningar som då kan uppkomma, särskilt i förhållande till digital information. Vägledande praxis som rör PSI-lagen saknas helt. Sådana risker som Data- och offentlighetskommittén pekade på gör sig därför inte gällande på ett sätt som i sig talar mot att införa en ny begreppsapparat. Erfarenheterna av PSI-lagen, som vi redogjort för i avsnitt 6.4.1, visar på att den nuvarande begreppsapparaten har bidragit till en osäkerhet hos både myndigheter och enskilda aktörer. Det är inte heller fråga om att genomföra förändringar i en väl inarbetad och etablerad författning som exempelvis tryckfrihetsför- ordningen.

Mot denna bakgrund anser vi att ett annat begrepp än handling bör användas i den nya lagen. Vilket begrepp som i stället bör användas resonerar vi kring nedan.

125

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

Data eller uppgift

När det gäller begreppet data leder detta i första hand tankarna till digitalt innehåll. Varken öppna data-direktivet eller de svenska be- stämmelserna om tillgång till handlingar eller uppgifter begränsar tillämpningsområdet till digitalt innehåll och detta begrepp framstår därmed inte som lämpligt att använda i stället för handling i den nya lagen. I informationsteknisk mening brukar ordet data användas för att representera de mindre beståndsdelarna i ett större informations- innehåll. Eftersom den nya lagen föreslås omfatta både innehåll till sin helhet och varje del av sådant innehåll, bedömer vi att data är för snävt för att utgöra ett lämpligt samlingsbegrepp. Användningen av begreppen dynamiska data och värdefulla datamängder i direktivet gör också att data inte framstår som ett adekvat samlingsbegrepp. Ett sådant bör kunna omfatta olika former av innehåll i form av data. Av motsvarande anledning är uttrycket uppgift inte att föredra, då det inriktar sig på endast delar av ett visst innehåll (jfr lydelsen av 6 kap. 4 och 5 §§ OSL, som avser uppgifter i en viss handling, samt Datalagskommitténs slutbetänkande Integritet, Offentlighet, Informa- tionsteknik, SOU 1997:39, s. 499).

Sammantaget bedömer vi att varken data eller uppgift bör användas. De begrepp som enligt vår mening återstår att överväga är därmed handling och information.

Handling

Med utgångspunkten att den nya lagen tydligt bör avgränsas mot tryckfrihetsförordningens handlingsbegrepp framstår det som mot- sägelsefullt att använda begreppet handling i den nya lagen. Vad som talar för att behålla begreppet är i första hand att det är välkänt för svenska myndigheter. I samband med att PSI-lagen infördes lyftes detta förhållande fram som ett sätt att underlätta tillämpningen (Vidareutnyttjande av handlingar – genomförande av PSI-direktivet, Ds 2009:44, s. 43 och prop. 2009/10:175, s. 145). Begreppet är emel- lertid inte inarbetat i PSI-lagens kontext. Frågan kan även ställas vilken relevans detta argument har för de offentliga företag som om- fattas av öppna data-direktivet, i de fall de inte har att tillämpa tryck- frihetsförordningen i samma utsträckning som myndigheter. Att tillämpa ett begrepp som är väl inarbetat för även med sig den nack-

126

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

delen att det kan ha utvecklats en intern ”praxis” på olika myndig- heter avseende hur begreppet handling ska tolkas. Denna praxis bör inte tillåtas att verka begränsande vid tillämpningen av den nya lagen.

I detta sammanhang bör även vikten av att värna om tryckfrihets- förordningens begreppsapparat lyftas fram. Det framstår enligt vår bedömning som mindre lämpligt att använda begreppet handling i den nya lagen med en annan betydelse än vad som utvecklats avse- ende 2 kap. 3 § TF. Detta kan leda till rättsosäkerhet och tillämp- ningssvårigheter.

Skillnader i den faktiska tillämpningen kan också leda till en för- sämrad harmonisering både nationellt och indirekt mellan medlems- staterna. Med hänsyn till att den nya lagen sätter ett klart större fokus på vidareutnyttjande av information som tillhandahålls i format som ligger utanför svenska bestämmelser om tillgång enligt 2 kap. TF och 6 kap. OSL, har argumentet att begreppet handling är välkänt för svenska myndigheter också i viss mån förlorat sin tyngd. Att använda ett begrepp som är nära förknippat med handlingsoffentligheten i Sverige riskerar vidare att bidra till missuppfattningen att den nya lagen kan åberopas som grund för ett utlämnande av allmänna handlingar.

En omständighet som talar för att använda handling är att det är det begrepp som används i öppna data-direktivet. I den engelska språkversionen används ordet ”document”. Båda dessa begrepp för dock tanken till traditionella framställningar i skrift och bild, vilket framstår som olyckligt med hänsyn till att direktivet har ett fokus på digital information.

Att använda ett annat begrepp än handling i den nya lagen påver- kar inte sådana bedömningar som görs i samband med ett utlämnande, då det vid den prövningen fortfarande är tryckfrihetsförordningens begreppsapparat, och den praxis som utvecklats kring den, som är styrande. Vi kan också konstatera att öppna data-direktivet syftar till att få myndigheter att på eget initiativ göra så mycket information som möjligt tillgänglig för allmänheten och att få näringslivet att vidareutnyttja information. Vid sådant tillgängliggörande, som görs utan en begäran, saknar tryckfrihetsförordningens bestämmelser om tillgång tillämplighet. Vi förordar av dessa skäl sammantaget att be- greppet handling inte används i den nya lagen.

127

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

Information

I förarbetena till lagen (2010:1767) om geografisk miljöinformation uttalas att termen information används som en generell benämning av ett visst innehåll som uttrycker ett sakförhållande, har ett syfte eller utlöser ett agerande, dvs. har en betydelse för mottagaren (Ett sam- manhängande system för geografisk miljöinformation, prop. 2009/10:224, s. 26). Enligt vår mening är begreppet lämpligt att använda i den nya lagen, då det är tänkt att beskriva innehåll som har en betydelse för mottagaren, vilket bör vara just den typ av innehåll som lagen är tänkt att främja tillgängliggörande och vidareutnyttjande av. Uttrycket är ur en språklig synvinkel lättförståeligt och innehåller inte en sådan oavsiktlig koppling till fysiska dokument som ordet handling bär på.

Begreppet är inte främmande i andra författningssammanhang utan används bl.a. i registerförfattningar, exempelvis lagen (2000:224) om fastighetsregister, som enligt 1 § ska innehålla fastighetsanknuten information. Det kan vidare noteras att öppna data-direktivet, som använder begreppet handling på ett flertal ställen i direktivtexten, innehåller de mer digitalt betonade uttrycken data och information i namnet. Som anförts ovan är det förstnämnda begreppet dock inte att föredra.

Det är även värt att lägga märke till att den numera upphävda förordningen (2008:31) om villkor vid vidareutnyttjande av informa- tion från statliga myndigheter4 har begreppet information i namnet. Slutligen kan noteras att begreppet förordats av vissa remissinstanser, bl.a. Datainspektionen och SMHI, dels i samband med att PSI-lagen infördes, dels i samband med de ändringar som gäller sedan den 1 juli 2015. I sitt remissvar över PSI-utredningens betänkande anförde SMHI att myndigheten i samrådet med de statliga och kommunala myndigheterna påtalat att lagens knytning till begreppet handling skapar otydlighet och att ett annat begrepp bör användas, förslagsvis information.

Med hänsyn till att syftet med den nya lagen är att öka tillgänglig- görande och vidareutnyttjande av öppna data och annan information från den offentliga sektorn, att information är ett lämpligt samlings- begrepp för både ett samlat innehåll och delar av sådant innehåll, att begreppet redan förekommer i ett flertal författningar och inte minst

4Författningen tillkom i syfte att genomföra 2003 års PSI-direktiv och upphävdes när PSI- lagen infördes.

128

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

att det bidrar till att upprätthålla en tydligare gräns mot handlings- begreppet i tryckfrihetsförordningen, föreslår vi att information används i den nya lagen.

Med begreppet information avses alltså allt innehåll, eller varje del av ett sådant innehåll, i en informationsmängd som kan vara föremål för tillgängliggörande och vidareutnyttjande enligt den nya lagen. Vilket medium som används för att göra informationen tillgänglig, t.ex. pappersform, digitalt format eller i form av ljud- och bildin- spelningar eller audiovisuella inspelningar, är utan betydelse. Vi anser att det inte är nödvändigt att definiera begreppet särskilt i den nya lagen då detta inte tillför något materiellt.

8.3Tillgängliggörande och tillhandahållande av information

I våra kommittédirektiv uttrycks ett behov av en utvärdering av PSI- lagens koppling till tryckfrihetsförordningens bestämmelser om till- gång till allmänna handlingar. Detta avsnitt belyser hur information kan göras tillgänglig samt skillnaderna mellan begreppen tillgäng- liggörande och tillhandahållande.

8.3.1Tillgängliggörande av information

Vårt förslag: Med tillgängliggöra avses i den nya lagen att ge till- gång till information, oavsett om det görs frivilligt eller på grund av en skyldighet i annan författning.

I skälen till öppna data-direktivet identifieras två principiella vägar som information kan lämna den offentliga sektorn och bli föremål för vidareutnyttjande. I skäl 31 uttalas att myndigheter i allt högre utsträckning gör information tillgänglig för vidareutnyttjande på ett proaktivt sätt genom att säkerställa upptäckbarhet online i ett öppet och maskinläsbart format, men att information också bör göras till- gänglig för vidareutnyttjande på förfrågan. Direktivet reglerar emeller- tid inte frågan om information kan göras tillgänglig, vilket framgår av att artikel 1.3 anger att direktivet bygger på och inte ska påverka nationella bestämmelser om tillgång. Vad som regleras av direktivet

129

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

är i första hand tillhandahållandet, dvs. hur information görs tillgäng- lig. Det är enligt vår bedömning av vikt att hålla isär dessa begrepp för att underlätta tillämpningen av den nya lagen. I detta avsnitt be- handlas frågan om tillgång.

Med tillgängliggöra avses i den nya lagen att en myndighet eller ett offentligt företag ger tillgång till information, oavsett om det görs fri- villigt eller på grund av en skyldighet i annan författning. Ett till- gängliggörande förutsätter således inte att det sker på viss rättlig grund.

För att information ska ha gjorts tillgänglig i den mening som avses i den nya lagen förutsätts, enligt vår bedömning, inte att någon faktiskt har tagit del av informationen, exempelvis genom att en fil har laddats ned av användaren eller att en utskrift eller kopia har lämnats över fysiskt. Det är tillräckligt att den berörda myndigheten eller det offentliga företaget har gjort bedömningen att det inte finns något hinder mot att göra informationen tillgänglig och att infor- mationen antingen publiceras i de fall det inte finns en föregående begäran, eller att den som ställt en förfrågan erbjuds att få del av informationen i visst format. Att informationen inte tillhandahålls användaren på det sätt som har efterfrågats i ett enskilt fall – exem- pelvis i ett visst format – innebär inte att informationen inte har tillgängliggjorts. Ett exempel på en sådan situation är att en myndig- het inte vill lämna ut viss information i digitalt format, med hänvis- ning till utskriftsundantaget i 2 kap. 16 § TF (jfr RÅ 2008 not. 72). Att ett eventuellt tillhandahållande i digitalt format i detta fall be- traktas som en serviceåtgärd och inte som ett utlämnande enligt offentlighetsprincipen förändrar inte bedömningen att information har gjorts tillgänglig (jfr SOU 2010:4, s. 289 och Kungl. Maj:ts proposition med förslag till ändringar i tryckfrihetsförordningen, m.m., prop. 1973:33, s. 86).

Olika sätt som information kan göras tillgänglig på beskrivs nedan. Att tillgängliggörandet i ett annat sammanhang benämns som ett utlämnande eller att det betraktas som en serviceåtgärd saknar bety- delse för frågan om det utgör ett sådant tillgängliggörande som avses i den nya lagen.

130

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

Utlämnande efter en begäran

Utmärkande för en begäran om utlämnande är att den är riktad till en myndighet och att det förväntas att myndigheten reagerar på något individualiserat sätt. Av den anledningen är nedladdning av informa- tion från en webbplats inte en begäran om att information ska göras tillgänglig, även om det i informationsteknisk mening skulle anses utgöra en begäran (se Frekventa och omfattande ärenden om utlämnande av allmän handling, Ds 2017:37, s. 31). I ett sådant fall har informa- tionen redan gjorts tillgänglig när den publicerades på myndighetens webbplats.

Om den information som efterfrågas i ett enskilt fall redan finns tillgänglig på annat sätt, exempelvis genom att den har publicerats på myndighetens webbplats ska frågan om tillgång handläggas som en begäran om utlämnande. Detta följer av de principer som slogs fast i RÅ 1993 ref. 3, som ger uttryck för den starka ställning som hand- lingsoffentligheten har i svensk rätt. I målet godtogs inte att myndig- heten hänvisade till en existerande tryckt version av den efterfrågade handlingen i stället för att tillhandahålla en avskrift eller kopia av ori- ginalet (jfr JO:s beslut den 15 juni 2010, dnr 6853-2009). Prövningen av tillgångsfrågan kan i dessa fall dock normalt sett antas blir tämli- gen summarisk eftersom informationen redan har gjorts tillgänglig.

En begäran om tillgång till information hanteras i svensk rätt i första hand genom bestämmelser i 2 kap. TF och 6 kap. OSL, vilka utgör bestämmelser om tillgång i direktivets mening. Om det inte finns några hinder i form av sekretess kommer en sådan begäran att resultera i ett utlämnande, som ett led i att myndigheten fullgör en författningsreglerad skyldighet. I normalfallet är det fråga om ett ut- lämnande av en allmän handling med stöd av 2 kap. TF eller en upp- gift enligt 6 kap. OSL. Gränsdragningen mellan utlämnande av en allmän handling respektive en offentlig uppgift kan vara svår att göra i praktiken, vilket illustreras av JO 1990/91 s. 400. I ärendet hade sökanden begärt att få ut ”uppgifter ur stadsbibliotekets låntagar- register”, vilket enligt JO ansågs tala för att begäran avsåg uppgifter i en allmän handling. Att sökanden efter att begäran nekades direkt krävde ett skriftligt beslut och att han i sitt överklagande till kam- marrätten använde uttrycket handlingar utgjorde enligt JO dock klara indikationer på att det var fråga om en begäran om att få en allmän handling (jfr JO 1991/92 s. 434 och RÅ 1994 not. 296). Det gäller för

131

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

myndigheten att tolka begäran och eventuellt ta kontakt med den som har begärt ut informationen. Värt att komma ihåg är att om för- frågan ställs av en myndighet är det alltid fråga om tillgång till en uppgift enligt 6 kap. 5 § OSL.

Tillgängliggörande som en serviceåtgärd efter en begäran

Det kan finnas tillfällen då den information som efterfrågas inte kan lämnas ut enligt 2 kap. TF eller 6 kap. OSL, men myndigheten ändå

som en serviceåtgärd – vill göra den tillgänglig. Ett exempel kan vara att det skulle kräva mer än rutinbetonade åtgärder för att sam- manställa en potentiell handling. Ett annat tänkbart scenario är att sökanden uttryckligen vill att myndigheten tillhandahåller informa- tionen inom ramen för sin serviceskyldighet (jfr JO:s beslut, 1996/97, s. 484). Någon skyldighet för myndigheterna att göra informationen tillgänglig saknas vid dessa förhållanden.

Vid ett utlämnande med stöd av offentlighetsprincipen finns, på grund av utskriftsundantaget i 2 kap. 16 § TF, inte någon skyldighet att tillhandahålla informationen i ett digitalt format. Om den ändå tillhandahålls digitalt sker det som en serviceåtgärd. Med hänsyn till de krav på format som vi redovisar i avsnitt 11.4 kommer myndig- heternas möjlighet att, vid en begäran om vidareutnyttjande, fritt av- göra om information ska tillhandahållas i ett visst format att begränsas betydligt. I dessa fall övergår serviceåtgärden till att i högre grad utgöra en skyldighet. Vi återkommer till dessa frågor i avsnitt 11.4 och i kapitel 17.

Tillgängliggörande utan en föregående förfrågan

Ett sätt att främja vidareutnyttjande är att myndigheterna i så hög utsträckning som möjligt arbetar med att tillgängliggöra information utan att det föregås av en förfrågan i ett enskilt fall. Detta görs nor- malt sett utan att det bygger på en skyldighet i en särskild författning, dvs. på myndighetens eget initiativ. Med hänsyn till legalitetsprinci- pen så som den kommer till uttryck i 1 kap. 1 § tredje stycket reger- ingsformen och 5 § förvaltningslagen (2017:900) behöver agerandet ha något stöd i rättsordningen, oaktat att det inte utgör myndighets- utövning (jfr En modern och rättssäker förvaltning – ny förvaltningslag,

132

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

prop. 2016/17:180, s. 59 och Carl Lebeck, Legalitetsprincipen i för- valtningsrätten, s. 189 f.). Vi återkommer till legalitetsprincipen och frågan om tillgängliggörande på eget initiativ i avsnitt 11.2 och 11.3.

8.3.2Tillhandahållande av information

Vårt förslag: Med tillhandahålla avses i den nya lagen att tillgäng- liggöra information i visst format eller med vissa villkor.

För att i den nya lagen mer tydligt avgränsa tillhandahållande från frågan om tillgång anser vi att begreppet bör definieras i lagen.

Med tillhandahålla avses i den nya lagen att göra information till- gänglig i ett visst format eller med vissa villkor. Information som görs tillgänglig kommer normalt att samtidigt tillhandahållas på något sätt. Ett tillhandahållande förutsätter emellertid inte att en vidareutnytt- jare också faktiskt har tagit del av informationen. Exempelvis om information görs tillgänglig på en myndighets eget initiativ genom att den publiceras på myndighetens webbplats tillhandahålls den i det format och med de avgifter och andra villkor som myndigheten har bestämt. Det skulle kunna uppstå situationer då det uppkommer ett tidsmässigt glapp mellan tillgängliggörandet och tillhandahållandet, exempelvis vid arbetskrävande insatser för att sammanställa eller for- matera viss information som efterfrågats i ett enskilt fall.

Tillhandahållandet kan endast aktualiseras när viss information har gjorts tillgänglig, på något sådant sätt som vi har beskrivit i avsnitt 8.3.1. Direktivet och den nya lagen reglerar i första hand till- handahållande av information, dvs. på vilket sätt som någon kan ta del av information på. Detta görs genom de bestämmelser om krav på avgiftsnivåer, format och andra villkor som kan begränsa ett vida- reutnyttjande som framgår av lagen. Genom en begäran om vidare- utnyttjande kan en användare ange särskilda önskemål om hur infor- mationen ska tillhandahållas.

Frågan om tillhandahållande av information regleras även i annan författning. Ett exempel på en sådan bestämmelse är enligt vår bedöm- ning utskriftsundantaget i 2 kap. 16 § TF, men även vissa registerför- fattningar.5 I svensk rätt anses utskriftsundantaget reglera formen för utlämnandet, inte frågan om tillgång som sådan (jfr prop. 1973:33, s. 86).

5Exempelvis 10 § lagen (2000:224) om fastighetsregister.

133

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

8.3.3Lagen ger inte rätt att få tillgång till information

Vårt förslag: Det ska framgå av den nya lagen att den inte ger rätt att få tillgång till information.

I likhet med vad som anges i artikel 1.3. bygger den nya lagen på, och påverkar inte, bestämmelser om tillgång. Vad som avses med detta begrepp definieras inte i direktivet. Svensk rätt innehåller ingen legal definition. Det är inte nödvändigt att definiera begreppet i den nya lagen men det bör i detta sammanhang klargöras vad som avses.

Kännetecknande för en bestämmelse om tillgång i svensk rätt är enligt vår uppfattning att det är en författningsreglerad skyldighet för offentliga aktörer att lämna ut information, vanligtvis efter en begäran. I första hand återfinns sådana bestämmelser i 2 kap. TF avseende ut- lämnade av allmänna handlingar och i 6 kap. OSL för utlämnande av uppgifter. Det finns också specialbestämmelser som är att betrakta som bestämmelser om tillgång, t.ex. rätt till information om behand- ling av personuppgifter enligt artikel 15 i dataskyddsförordningen eller 4 kap. 3 § brottsdatalagen (2018:1177) och bestämmelser i regist- erförfattningar, exempelvis i form av direktåtkomst till uppgifter6 (för en närmare redogörelse avseende direktåtkomst, se exempelvis Informationshanteringsutredningens betänkande Myndighetsdatalag, SOU 2015:39, s. 122 ff.).

Som vi anfört ovan reglerar direktivet inte frågan om tillgång utan hur information som görs tillgänglig ska tillhandahållas. Det står genom artikel 1.3 klart att direktivet inte avser att utöka de skyldig- heter som följer av nationella bestämmelser om tillgång. Vi anser att detta även ska gälla vid tillämpningen av den nya lagen. Gränserna för vilken information som en sökande kan kräva att få tillgång till regleras därmed exklusivt av de bestämmelser om tillgång som finns i svensk rätt. I syfte att undanröja eventuella oklarheter i denna del anser vi att det bör särskilt anges i den nya lagen att den inte ger en rätt att få tillgång till information. En sådan bestämmelse kan bidra till att tydliggöra att lagen i första hand reglerar frågan om tillhanda- hållande av information.

6Se bl.a. 2 kap. 8–9 §§ lagen (2001:181) om behandling av uppgifter i Skatteverkets beskatt- ningsverksamhet. Även om dessa bestämmelser är formulerade som så att en myndighet får ha direktåtkomst uppkommer en skyldighet att lämna ut vissa uppgifter när direktåtkomst begärs och etableras.

134

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

8.4Begäran om vidareutnyttjande

Vårt förslag: Med begäran om vidareutnyttjande avses en begäran om att information tillhandahålls med åberopande av något av de villkor eller format som anges i den nya lagen.

Vad som kännetecknar en begäran om vidareutnyttjande

Öppna data-direktivet innehåller inte någon definition av vad som avses med en begäran om vidareutnyttjande. I artikel 4.1 anges att myndigheter ska behandla en begäran om vidareutnyttjande, på elek- tronisk väg om det är möjligt och lämpligt, och ge sökanden tillgång till den efterfrågade informationen. Bestämmelsen handlar således enbart om handläggningen av en sådan begäran.

Vid våra kontakter med företrädare för myndigheter har frågan om hur myndigheter ska skilja på en begäran om tillgång och en be- gäran om vidareutnyttjande lyfts. Enligt vår uppfattning tar en be- gäran om vidareutnyttjande enbart sikte på hur viss information till- handahålls, i den mening som avses i avsnitt 8.3.2, vilket påverkar möjligheten att vidareutnyttja den. Det bör understrykas att en be- gäran om vidareutnyttjande inte utgör en fristående begäran om att få tillgång till information, utan den får i första hand betydelse när information som efterfrågas med åberopande av en bestämmelse om tillgång tillgängliggörs. I praktiken kan det emellertid antas att en begäran om vidareutnyttjande ofta kommer att göras gällande i sam- band med att informationen efterfrågas. För att kunna ta ställning till en begäran om vidareutnyttjande måste frågan om tillgång först prövas. På detta sätt kan en begäran om vidareutnyttjande således anses innehålla en indirekt begäran om att få tillgång till viss infor- mation. Den ger, som vi anfört ovan, dock inte någon självständig rätt att få tillgång till information och gränserna för vad som kan göras tillgängligt regleras exklusivt i annan ordning. Om informatio- nen redan är tillgänglig, t.ex. genom att myndigheten på eget initiativ har publicerat den på sin webbplats för att den ska kunna laddas ned, torde någon formaliserad prövning av frågan om tillgång inte vara nödvändig.

En begäran om vidareutnyttjande är ett sätt för användaren att manifestera särskilda krav på format eller andra villkor enligt den nya

135

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

lagen som denne vill göra gällande i förhållande till en myndighet eller ett offentligt företag, angående hur viss information ska till- handahållas. Det är således inte fråga om att myndigheter och offent- liga företag ska inrätta två parallella system för att hantera en för- frågan avseende viss information.

En begäran om vidareutnyttjande behöver inte nödvändigtvis avse formatkraven, även om vi förutser att detta kommer att vara vanli- gast. För det fall en användare anger att denne vill att viss informa- tion ska tillhandahållas utan avgift, eller utan någon form av licens- villkor, är det också fråga om en begäran om vidareutnyttjande. När det gäller avgifter kan det visserligen antas att en användare alltid vill ha tillgång till information utan avgift. Detta bör emellertid inte leda till att det alltid finns en presumtion för att det finns en begäran om vidareutnyttjande, utan det bör krävas att ett sådant krav faktiskt manifesteras på något sätt i en begäran. En mer allmän förfrågan till en myndighet om viss information får vidareutnyttjas fritt eller om den finns tillgänglig bör inte heller betraktas som en begäran om vidareutnyttjande, utan frågan och svaret får ses som en del av myn- dighetens allmänna serviceskyldighet.

Vissa tillämpningsfrågor

Öppna data-direktivet innehåller inte något krav på att en begäran om vidareutnyttjande ska vara skriftlig och vi avser inte att föreslå en sådan ordning i den nya lagen. Ett krav på skriftlighet skulle i praktiken oavsiktligt kunna få en hämmande effekt i förhållande till offentlighetsprincipen. I många fall kan det emellertid antas att den som vill att information ska tillhandahållas enligt vissa särskilda villkor eller i ett visst digitalt format anger detta skriftligt för att und- vika onödig tidsutdräkt i handläggningen eller tolkningssvårigheter.

Det krävs inte att användaren använder sig av uttrycket ”begäran om vidareutnyttjande” för att en sådan ska föreligga. När det gäller formatkraven behöver användaren, enligt vår bedömning, inte sär- skilt peka ut det specifika formatet för att det ska föreligga en begäran om vidareutnyttjande, så länge det framgår att användaren vill ha in- formationen i samma format som den innehas av myndigheten – det kan vara tillräckligt att en begäran om tillgång till viss information görs på digital väg, exempelvis via e-post.

136

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

Principiellt finns det inte något som hindrar en offentlig aktör att tillämpa en generös tolkning av när det finns en begäran om vidare- utnyttjande, eller att använda särskilda formulär för att effektivisera arbetet, genom att formatkrav m.m. kan preciseras på ett sätt som underlättar för såväl myndigheten som användaren. Myndigheter bör dock iaktta särskild försiktighet så att formulär inte ger sken av att viss information endast kan göras tillgänglig genom ett särskilt förfarande som ligger utanför 2 kap. TF eller andra bestämmelser om tillgång (jfr JO:s beslut den 30 april 2020, dnr 8346-2018).

Om det råder tveksamhet i ett enskilt fall ankommer det enligt vår uppfattning på myndigheten som tar emot en förfrågan att, inom ramen för serviceskyldigheten, tolka innehållet i den och eventuellt ta kontakt med sökanden för att klargöra om det görs gällande några särskilda krav enligt den nya lagen, eller hur de krav som framställts ska uppfattas. En parallell kan här göras till de uttalanden av Justitie- ombudsmannen angående myndighetens serviceåtgärder vid utläm- nande av handlingar respektive uppgifter som nämnts i avsnitt 8.3.1 (JO 1990/91 s. 400 och JO 1991/92 s. 434). Vid denna handläggning är det dock viktigt att myndigheten iakttar nödvändig försiktighet för att säkerställa att efterforskningsförbudet i 2 kap. 18 § TF efter- levs. Sökandens egenhändigt lämnade uppgifter kring begäran har då betydelse (jfr JO 1998/99 s. 509 och JO 2005/06 s. 466). Eftersom en begäran om vidareutnyttjande inte avser frågan om utlämnande i sig, utan hur information som är tillgänglig ska tillhandahållas, anser

vidock att en skyldighet att precisera vilka krav som görs gällande inte kan anses stå i strid med efterforskningsförbudet i 2 kap. 18 § TF eller rätten att anonymt begära ut en allmän handling hos en myn- dighet. Sökanden har alltid möjlighet att få information utlämnad anonymt på det sätt som följer av 2 kap. TF. Det kan i detta sam- manhang noteras att när en myndighet är sökande ska tillgångs- frågan hanteras enligt 6 kap. OSL. I en sådan situation är efterforsk- ningsförbudet inte tillämpligt. Gränserna för vilka efterforskande åtgärder en myndighet får vidta kan också påverkas av informations- innehållet i det enskilda fallet. Om det exempelvis är fråga om person- uppgifter kan begäran behöva utredas närmare, för att myndigheten bl.a. ska kunna ta ställning till om uppgifterna omfattas av sekretess enligt 21 kap. 7 § OSL.

137

Handlingsoffentligheten i förhållande till den nya lagen

SOU 2020:55

Effekter av en begäran om vidareutnyttjande

Att identifiera en begäran om vidareutnyttjande kommer att vara av betydelse för frågan om hur information tillhandahålls i ett visst fall, i synnerhet vad gäller formatkraven. Att det finns en sådan begäran som avses i lagen har även betydelse för frågan om hur begäran ska handläggas och är avgörande för att en myndighet ska vara skyldig att, vid avslag på begäran, meddela ett skriftligt och motiverat beslut som kan överklagas. Om den information som omfattas av en begäran om vidareutnyttjande inte görs tillgänglig förfaller däremot begäran om vidareutnyttjande. Vi återkommer till dessa frågor i kapitel 12 och 13.

8.5Några exempelsituationer

För att åskådliggöra de frågor som behandlats ovan ges här några exempel på typiska situationer som kan uppkomma. De särskilda ställ- ningstaganden som kan uppstå om informationen innehåller person- uppgifter eller andra känsliga uppgifter behandlas i kapitel 17.

Situation 1: Ett företag vänder sig till en myndighet med en förfrågan avseende information som myndigheten tidigare har publicerat på sin webbplats som ett pdf-dokument. Företaget vill att informatio- nen tillhandahålls i maskinläsbart format. Detta utgör en begäran om vidareutnyttjande. Eftersom informationen sedan tidigare har publi- cerats har den gjorts tillgänglig. Myndigheten har då att ta ställning till om den kan tillhandahållas i enlighet med begäran om vidareut- nyttjande. När det gäller företagets önskemål om maskinläsbart for- mat bedömer myndigheten att det inte är möjligt eller lämpligt från verksamhetssynpunkt att tillhandahålla den på det sättet, se om dessa formatkrav i avsnitt 11.4.4. Myndigheten ska i denna situation med- dela ett skriftligt beslut som även ska motiveras. Företaget har möj- lighet att få frågan om format prövad av domstol genom att över- klaga beslutet.

Situation 2: Den information som företaget i exempel 1 vill ha till- handahållen i digitalt format finns inte tillgänglig sedan tidigare. Myn- digheten prövar frågan om tillgång och kommer efter en prövning fram till att informationen inte kan lämnas ut på grund av sekretess.

138

SOU 2020:55

Handlingsoffentligheten i förhållande till den nya lagen

Begäran om utlämnande ska då avslås. Ett sådant beslut överklagas i den ordning som följer av relevanta bestämmelser om tillgång, inte enligt den nya lagen. Begäran om vidareutnyttjande förfaller i denna situation, se avsnitt 12.3.1.

Situation 3: Myndigheten har tidigare gjort information tillgänglig på sin webbplats. Informationen omfattas av en licens. Företaget accepterar licensen, exempelvis genom att klicka i en ruta på webb- platsen, och laddar ner informationen. Nedladdningen utgör inte ett utlämnande eftersom det saknas en begäran som kräver att myndig- heten reagerar på något individualiserat sätt. Någon begäran om vidare- utnyttjande blir inte heller aktuell eftersom företaget accepterar de villkor som belastar informationen, och det inte riktas några krav på att tillhandahålla informationen i ett visst format till myndigheten. Om företaget vänder sig till myndigheten med en förfrågan om att informationen ska tillhandahållas utan en licens utgör detta en be- gäran om vidareutnyttjande.

Situation 4: Den information som företaget i exempel 1 vill kunna vidareutnyttja finns inte tillgänglig sedan tidigare. Myndigheten finner att det inte finns några hinder mot ett utlämnande på grund av sekre- tess, men anser att sammanställningen av uppgifterna kräver mer än rutinbetonade åtgärder. Informationen lämnas därför inte ut enligt 2 kap. TF, men myndigheten gör ändå informationen tillgänglig som en serviceåtgärd, mot att en avgift tas ut. Denna avgift ska följa de krav på högsta avgiftsnivåer som anges i lagen. Det finns i detta fall inte en begäran om vidareutnyttjande eftersom företaget inte angett något om avgiftsnivåer i sin förfrågan om att få tillgång till informa- tionen. Om företaget anser att avgiften överstiger de nivåer som tillåts enligt den nya lagen kan företaget ställa en sådan begäran för att utverka ett överklagbart beslut. Det kan i detta fall räcka att före- taget anger till myndigheten att avgiften inte accepteras för att en begäran om vidareutnyttjande ska anses finnas.

139

9 Definitioner

9.1Vissa uttryck bör definieras särskilt

I artikel 2 i öppna data-direktivet definieras vissa uttryck som är av grundläggande betydelse för förståelsen av bestämmelserna i direk- tivet. Nedan följer en redogörelse för de definitioner som vi anser bör finnas med i den nya lagen, om inte annat särskilt anges. Vissa begrepp som inte definieras i direktivet men som används i den nya lagen – exempelvis tillgängliggöra och tillhandahålla – behandlas på annan plats i betänkandet, t.ex. kapitel 8.

9.1.1Offentliga företag

Vårt förslag: Med offentligt företag avses ett företag som en eller flera myndigheter har ett bestämmande inflytande över och som är verksamt inom en viss sektor såsom energi, vatten, trafik och transport eller som utgör ett kollektivtrafikföretag, lufttrafikföre- tag eller rederi.

Med bestämmande inflytande avses detsamma som i lagen om upphandling inom försörjningssektorerna.

Begreppet offentligt företag bör definieras i lagen

I öppna data-direktivet utvidgas tillämpningsområdet till att även omfatta offentliga företag inom vissa sektorer såsom energi, vatten, trafik och transport. I PSI-direktivet och ändringsdirektivet undan- togs offentliga företag, men i skäl 24 till öppna data-direktivet nämns att detta leder till försämrad tillgång till information som framställs i samband med utförande av tjänster av allmänt intresse på ett antal områden, särskilt inom de allmännyttiga sektorerna. Det sägs också

141

Definitioner

SOU 2020:55

i hög grad begränsa möjligheterna att skapa gränsöverskridande tjäns- ter som bygger på information som innehas av offentliga företag som tillhandahåller tjänster av allmänt intresse.

I artikel 2.3 definieras vad som menas med ett offentligt företag. Det kan konstateras att två förutsättningar ska vara uppfyllda för att ett visst företag ska omfattas av öppna data-direktivets tillämpnings- område. Dels ska det vara fråga om ett företag som det allmänna har ett direkt eller indirekt bestämmande inflytande över, dels ska före- taget vara verksamt inom någon av de sektorer som pekas ut i artikel 1.1.b, bl.a. energi, vatten, trafik och transport.

Begreppet offentligt företag förekommer i ett flertal bestämmelser i direktivet (exempelvis artikel 3.2, 4.6 och 5.7). Det är därför enligt vår bedömning lämpligt att definiera vad som avses med begreppet i den nya lagen. Den föreslagna bestämmelsen motsvarar definitionen i direktivet fullt ut.

Bestämmande inflytande

I artikel 2.3 anges att offentliga myndigheter ska anses utöva be- stämmande inflytande över ett offentligt företag när de direkt eller indirekt äger majoriteten av ett företags tecknade kapital, kontrol- lerar majoriteten av de rösträtter som är knutna till företagets emit- terade aktier eller kan utse mer än hälften av ledamöterna i företagets administrativa, styrande eller övervakande organ.

Kravet på, och definitionen av, bestämmande inflytande är inte nytt. Det finns motsvarigheter i flera svenska författningar som bygger på unionsrättsliga direktiv, bl.a. i 2 § lagen (2005:590) om insyn i vissa finansiella förbindelser m.m. och i 1 kap. 22 § första stycket 1 och andra stycket lagen (2016:1146) om upphandling inom försörjningssektorerna (LUF). Även om ordalydelserna i dessa för- fattningar skiljer sig något åt är den materiella innebörden densamma och stämmer även överens med definitionen i öppna data-direktivet enligt vår bedömning. Med hänsyn till att begreppet bestämmande inflytande i artikel 2.3 är nära knutet till unionsrättsliga förordningar och direktiv är ett alternativ att hänvisa till en svensk författning som bygger på unionsrättsliga bestämmelser, i första hand 1 kap. 22 § första stycket 1 och andra stycket LUF för att definiera bestäm-

142

SOU 2020:55

Definitioner

mande inflytande1. En sådan koppling har enligt vår bedömning för- delen att ändringar i unionsrätten kan få direkt genomslag även i den nya lagen utan att en författningsändring behöver göras. Praxis på området kan med denna ordning också få en mer direkt tillämpning.

Endast företag inom vissa sektorer omfattas

För att omfattas av den nya lagen ska ett offentligt företag, enligt artikel 1.1.b i direktivet, vara ett företag som:

1.är verksamt inom de områden som definieras i försörjningsdirek- tivet,

2.fungerar som kollektivtrafikföretag i enlighet med artikel 2 i kol- lektivtrafikförordningen,

3.fungerar som lufttrafikföretag som har allmän trafikplikt i enlig- het med artikel 16 i lufttrafikförordningen, eller

4.fungerar som rederi inom gemenskapen som uppfyller förplik- telser vid allmän trafik i enlighet med artikel 4 i cabotageförord- ningen.

Den första punkten avser verksamheter inom områdena vatten, energi, transport och posttjänster som regleras i försörjningsdirek- tivet. Detta direktiv är i svensk lagstiftning genomfört genom LUF. Den krets av företag som omfattas av öppna data-direktivet mot- svaras av de företag som är verksamma inom de sektorer som anges i 2 kap. 1–8 §§ LUF. Uppräkningen av företag som bedriver sådan verksamhet i LUF är förhållandevis omfattande, vilket talar för en hänvisning till bestämmelsen i LUF i stället för att göra motsvarande uppräkning i den nya lagen.

11 kap. 22 § LUF lyder: Med upphandlande enhet avses i denna lag dels en upphandlande myndighet enligt 23 §, dels ett sådant företag som

1.en upphandlande myndighet kan utöva ett bestämmande inflytande över på det sätt som anges i andra stycket, eller

2.bedriver verksamhet som omfattas av lagens tillämpningsområde enligt 2 kap. 1–8 §§ med stöd av en ensamrätt enligt 12 § eller en särskild rättighet enligt 20 §.

Ett bestämmande inflytande enligt första stycket 1 ska anses finnas om en upphandlande myndighet, direkt eller indirekt, innehar mer än hälften av andelarna i företaget eller kontrollerar majoriteten av röstetalet på grund av aktieägande eller motsvarande eller kan utse mer än halva antalet ledamöter i företagets styrelse eller motsvarande ledningsorgan.

143

Definitioner

SOU 2020:55

När det gäller den andra punkten i artikel 1.1.b kan det noteras att begreppet kollektivtrafikföretag definieras i 5 § lagen (2010:1065) om kollektivtrafik. I den lagen utgörs definitionen av en hänvisning till kollektivtrafikförordningen.

Den tredje punkten i artikel 1.1.b i öppna data-direktivet avgränsar kretsen av företag till sådana lufttrafikföretag som har allmän trafik- plikt enligt artikel 16 i lufttrafikförordningen. Trafikverket har i upp- drag att besluta om detta enligt 3 § förordningen (1994:1808) om behöriga myndigheter på den civila luftfartens område.

Den fjärde punkten är avgränsad på så sätt att endast rederier inom gemenskapen som uppfyller förpliktelser vid allmän trafik enligt artikel 4 i cabotageförordningen omfattas.

Vår bedömning är att avgränsningen av vilka kollektivtrafikföre- tag, lufttrafikföretag och rederier som omfattas av den nya lagens tillämpningsområde bör göras genom hänvisningar till de relevanta bestämmelserna i respektive EU-förordning, jfr lagstiftningstekniken i 5 § lagen om kollektivtrafik. Hänvisningar till EU-rättsakter kan göras antingen statiska eller dynamiska. En statisk hänvisning inne- bär att hänvisningen avser EU-rättsakten i en viss angiven lydelse. En dynamisk hänvisning innebär att hänvisningen avser EU-rättsakten i den vid varje tidpunkt gällande lydelsen. Vi anser att det är lämpligt att hänvisningarna i lagen sker genom dynamiska hänvisningar. På så vis är det alltid den senast gällande lydelsen av EU-rättsakten som blir tillämplig och framtida ändringar får direkt genomslag även i den nya lagen.

9.1.2Data

Vår bedömning: Med data avses de mindre beståndsdelarna i ett större informationsinnehåll. Det behöver inte införas en särskild definition av begreppet i den nya lagen.

Öppna data-direktivet innehåller definitioner av begreppen dyna- miska data, forskningsdata och värdefulla dataset. Direktivet saknar emellertid en definition av vad som avses med data. Frågan är om begreppet behöver definieras särskilt i den nya lagen.

Det saknas en legal definition av begreppet data också i svensk rätt. I informationsteknisk mening används det ofta för att repre-

144

SOU 2020:55

Definitioner

sentera de mindre beståndsdelarna i ett större informationsinnehåll. Data behöver inte vara ordnad på ett sätt som ger innehållet en mening utan utgör en representation av fakta (jfr Lag om kvalifice- rade elektroniska signaturer, m.m., prop. 1999/2000:117, s. 38 och Information och den nya informationsteknologin – straff- och process- rättsliga frågor, SOU 1992:110, s. 114). Även om data i första hand för tankarna till digital information kan data i princip även utgöras av analoga föremål, exempelvis biobanker som innehåller en eller flera provsamlingar bestående av biologiskt material. I den nya lagen är avsikten inte att data enbart ska omfatta digital information, även om det i praktiken är information i sådant format som oftast kan antas vara föremål för vidareutnyttjande.

I öppna data-direktivet används begreppet data i första hand i skälen och då i en betydelse som i all väsentlighet är synonym med definitionen av handling i artikel 2.6. Det kan i detta sammanhang noteras att i PSI-utredningen användes termerna handling, informa- tion och data omväxlande, som i den allmänna debatten och språk- bruket, och att någon skillnad i sak inte var avsedd (Ett steg vidare – nya regler och åtgärder för att främja vidareutnyttjande av handlingar, SOU 2014:10, s. 27). Enligt vår bedömning förutsätter inte genom- förandet av direktivet att begreppet data definieras i den nya lagen. Vi kan inte heller identifiera några andra omständigheter som visar på en konkret fördel med att införa en sådan definition.

9.1.3Maskinläsbart format och metadata

Vårt förslag: Med maskinläsbart format avses ett filformat som är strukturerat på ett sådant sätt att det enkelt kan läsas av ett datorprogram.

Vår bedömning: Begreppet metadata behöver inte definieras sär- skilt i lagen.

Av artikel 2.13 i öppna data-direktivet avses med maskinläsbart for- mat ett filformat som är strukturerat på ett sådant sätt att tillämp- ningsprogramvara enkelt kan identifiera, känna igen och extrahera specifika uppgifter, inklusive enskilda faktauppgifter, och deras interna struktur. Ett maskinläsbart format kan vara öppet eller proprietärt,

145

Definitioner

SOU 2020:55

men medlemsstaterna bör, när så är möjligt och lämpligt, uppmuntra användningen av i unionen eller internationellt erkända öppna, maskinläsbara format (skäl 35). Syftet är att den manuella hanteringen som krävs ska minimeras så att information kan vidareutnyttjas i större skala och på ett sätt som inte påverkar dess aktualitet.

Exempel på maskinläsbart format är EAN-koder2 och s.k. QR- koder3, som är ett sätt att lagra information i en maskinläsbar optisk etikett. Uppgifterna i en QR-kod kan vara allt från enkel text till e-postadresser, telefonnummer eller en webbplatsadress. Figuren nedan är en QR-kod som, när den läses av ett kompatibelt program, leder till www.oppnadata.se. De flesta mobiltelefoner kan genom den inbyggda kameran läsa QR-koder. Även information i form av en XML-fil eller en kommaseparerad lista kan utgöra ett maskin- läsbart format.

För att maskiner ska förstå innebörden i viss information behöver formatet innehålla metadata för att beskriva egenskaper, klasser och attribut. Om formatet inte stöder eller innehåller metadata, finns det risk att maskinen kan feltolka data. Exempelvis kan maskiner inte gissa om ett decimaltal är en geografisk referens eller en procentsats i en balansräkning. Metadata är alltså data som beskriver annan information. Ett exempel är uppgifter som anger när en viss handling hos en myndighet kom in eller upprättades, diarienummer och vem handlingen rör (jfr Ett sammanhängande system för geografisk miljö- information, prop. 2009/10:224, s. 27 och 57 f.). Vissa filformat – exempelvis ZIP-filer4 och pdf-dokument – är olämpliga ur denna syn- vinkel, då de har ett dåligt stöd för metadata. Direktivet innehåller inte några närmare krav på hur metadata ska utformas och begreppet behöver enligt vår bedömning inte definieras särskilt i den nya lagen.

2European Article Number, vanligtvis kallat streckkod. EAN-koder, numera GS1-nummer, är ett nummersystem som används världen över för att märka varor.

3Quick Response-kod. En tvådimensionell kod för optisk avläsning. QR-koder är en vidare- utveckling av EAN-koden och kan innehålla betydligt mer information.

4Zip är ett filformat för att komprimera arkivfiler.

146

SOU 2020:55

Definitioner

Det finns ingen entydig definition av vad som avses med maskin- läsbart format och det kan, som påpekas i skäl 35, följa en interna- tionell standard men kan också vara proprietärt. Direktivet anger att tillämpningsprogramvara ”enkelt” ska kunna idenfiera och extrahera specifika uppgifter. Avsikten är således att det inte ska krävas att en vidareutnyttjare införskaffar en kostsam eller svårtillämpad program- vara för att kunna ta del av informationen i ett maskinläsbart format, utan standardiserade format bör i första hand eftersträvas. Detta bör komma till uttryck i definitionen av maskinläsbart format i den nya lagen.

Hur maskinläsbarheten ska uppnås tekniskt behöver inte defini- eras i den nya lagen utan det är den yttre ramen, dvs. minimikraven, för vad som krävs som bör framgå av en särskild bestämmelse. De ytterligare krav som framgår av artikel 2.13 avseende strukturen är enligt vår bedömning inte nödvändiga att införa i definitionen i den nya lagen, utan sådana tekniska föreskrifter bör i stället regleras i en verkställighetsföreskrift, se avsnitt 11.4.7.

Mot denna bakgrund bör maskinläsbart format definieras i den nya lagen som ett filformat som är strukturerat på ett sådant sätt att det enkelt kan läsas av ett datorprogram.

9.1.4Dynamiska data

Vårt förslag: Med dynamiska data avses digital information som uppdateras ofta eller i realtid.

Av artikel 2.8 i direktivet framgår att dynamiska data är information i digitalt format, som uppdateras ofta eller i realtid, särskilt på grund av deras volatilitet eller snabba åldrande, och att data som genereras av sensorer vanligtvis betraktas som dynamiska data. Begreppet är nytt i förhållande till de tidigare PSI-direktiven. I skäl 31 räknas miljö- data, trafikuppgifter, satellitdata, meteorologiska data och annan data som genereras av sensorer upp som exempel. Det understryks att det ekonomiska värdet för sådan information är beroende av att den omedelbart finns tillgänglig och uppdateras med jämna mellanrum.

Utmärkande för dynamiska data är att informationen uppdateras ofta eller i realtid. Någon generell regel angående vilket tidsintervall som krävs är inte möjlig att formulera, utan dynamiska data kan,

147

Definitioner

SOU 2020:55

beroende på dess karaktär i det enskilda fallet, uppdateras med olika frekvens, allt från realtid till veckovis. Realtidsdata kan exempelvis vara väderinformation eller data angående lediga parkeringsplatser. Dynamiska data som uppdateras mindre frekvent kan vara geogra- fisk information av olika slag. En faktor som kan användas för att avgränsa dynamiska data är att se till hur informationens socioeko- nomiska värde påverkas om den inte görs tillgänglig omedelbart efter insamlingen, på det sätt som anges i artikel 5.5 i öppna data-direk- tivet. Det kan i detta sammanhang även noteras att det inte finns något krav på att uppdateringen ska göras automatiskt utan det kan även vara fråga om manuella uppdateringar av viss information (jfr skäl 31 i direktivet).

Att dynamiska data skulle kunna existera i ett annat format än digitalt framstår som närmast uteslutet. Även med hänsyn till detta anser vi att det bör klargöras i den nya lagen att dynamiska data endast är avsett att omfatta information som finns i digitalt format. Artikel 2.8 i direktivet innehåller exemplifieringar och anger särskilt att sensordata vanligtvis omfattas. Dessa exempel är det enligt vår be- dömning inte nödvändigt att införa i den nya lagen utan det viktiga är att kärnegenskaperna för dynamiska data framgår, dvs. att det är fråga om digital information som uppdateras ofta eller i realtid. Dyna- miska data bör därför definieras på detta sätt i lagen. Den närmare avgränsningen får göras från fall till fall utifrån den enskilda infor- mationsmängdens karaktär.

9.1.5Särskilda värdefulla datamängder

Vårt förslag: Med särskilda värdefulla datamängder avses infor- mation som framgår av förteckningen över särskilda värdefulla dataset i de genomförandeakter som har meddelats med stöd av artikel 14 i öppna data-direktivet.

I artikel 2.10 i öppna data-direktivet definieras begreppet värdefulla dataset. Med begreppet avses handlingar vars vidareutnyttjande är förknippat med stora fördelar för samhället, miljön och ekonomin, framför allt på grund av deras lämplighet för att skapa mervärdes- tjänster, applikationer och nya högkvalitativa arbetstillfällen, och antalet potentiella mottagare av de mervärdestjänster och mervärdes-

148

SOU 2020:55

Definitioner

applikationer som bygger på dessa dataset. Begreppet är nytt i öppna data-direktivet. I bilaga 1 till direktivet finns en förteckning över tematiska kategorier av värdefulla dataset. Kategorierna är:

geospatiala data

jordobservation och miljö

meteorologiska data

statistik

företag och företagsägande

rörlighet.

Enligt artikel 14 i direktivet ges kommissionen i uppgift att anta genomförandeakter med en förteckning över särskilda värdefulla dataset inom de kategorier som anges i bilaga 1 och som innehas av offentliga myndigheter och offentliga företag. Eftersom det är sär- skilda värdefulla dataset som det finns reglering om i direktivet (se t.ex. artikel 5.8 och 14) bör det vara detta begrepp som definieras och inte begreppet värdefulla dataset. Vi anser emellertid att begrep- pet datamängd stämmer bättre överens med svensk terminologi än begreppet dataset och att förstnämnda begrepp därför ska användas i den nya lagen.

Vår bedömning är därför att särskilda värdefulla datamängder bör defineras på så sätt att det avser den information som framgår av förteckningen över sådana dataset som har meddelats med stöd av artikel 14 i öppna data-direktivet.

9.1.6Vidareutnyttja

Vårt förslag: Med vidareutnyttja avses att använda information för ett annat ändamål än det för vilket den framställdes av en myndighet eller ett offentligt företag.

En grundläggande förutsättning för att den nya lagen ska vara tillämp- lig är att det är fråga om vidareutnyttjande av information. I för- arbetena till PSI-lagen gavs som ett exempel på vidareutnyttjande att ett företag använder information från ett register hos en myndighet

149

Definitioner

SOU 2020:55

som utgångspunkt för att utveckla tjänster till allmänheten, t.ex. genom att använda geografisk information i en GPS-tjänst (Offentlig förvaltning för demokrati, delaktighet och tillväxt, prop. 2009/10:175, s. 147).

Begreppet definieras i artikel 2.11 i öppna data-direktivet. Av bestämmelsen framgår sammanfattningsvis att det är fråga om använd- ning av handlingar, som innehas av offentliga myndigheter eller offent- liga företag, för andra ändamål än det som de ursprungligen fram- ställdes för inom aktörens offentliga verksamhet. I skäl 20 erinras om att medlemsstaterna kan gå längre än de miniminormer som fast- ställs i direktivet och följaktligen tillåta mer omfattande vidareut- nyttjande. Någon sådan utvidgning föreslår vi dock inte.

Begreppet har definierats i 6 § PSI-lagen som ”användning av hand- lingar för andra ändamål än det ursprungliga ändamål för vilket hand- lingarna behandlas av en myndighet”. I stort anser vi att denna defi- nition kan överföras till den nya lagen. Vi förslår dock några justeringar.

För det första bör begreppet information användas i stället för handling, i enlighet med det förslag vi lämnar i avsnitt 8.2. Vi föreslår vidare att ”behandlas” byts mot ”framställdes”, i enlighet med öppna data-direktivets lydelse. Den nuvarande lagtexten framstår i detta avseende något motsägelsefull; det ändamål som informationen be- handlas för vid tidpunkten för bedömningen behöver inte vara det- samma som det ursprungliga. Direktivets definition är tydlig med att det är ändamålet vid tidpunkten då informationen framställdes som är avgörande. Detta bör ha den fördelen att situationer undviks där information undantas från den nya lagens tillämpningsområde på grund av att myndigheter ändrar ändamålet för behandling av infor- mation i efterhand. Genom att använda ”framställdes” tydliggörs att det är ändamålet vid den ursprungliga behandlingen som avses.

Det ursprungliga ändamålet sammanfaller i normalfallet med full- görandet av en myndighets offentliga uppgifter. Detta innebär att utgångspunkten är att all användning av information av andra än myn- digheten eller det offentliga företaget är vidareutnyttjande i direkti- vets mening. Beroende på hur brett eller smalt myndighetens verk- samhetsområde definieras kan utrymmet för vad som är att betrakta som vidareutnyttjande i direktivets mening påverkas. Ett mycket vitt formulerat verksamhetsområde skulle alltså kunna inskränka den nya lagens tillämplighet på ett icke önskvärt sätt. Detta uppmärk- sammades också i förarbetena till PSI-lagen. Bedömningen gjordes

150

SOU 2020:55

Definitioner

av regeringen att även om ändamålen är likartade ska det anses vara ett vidareutnyttjande. Vi delar denna bedömning. Regeringen uttalade vidare att varje tillhandahållande av handlingar leder till ett vidareut- nyttjande och att även om PSI-direktivet främst syftar till att främja förädling eller bearbetning, täcker det även ren vidareförmedling av information. Som exempel på vad som utgör ett vidareutnyttjande an- gavs bl.a. typisk användning av allmänna handlingar som lämnats ut med stöd av 2 kap. TF (prop. 2009/10:175, s. 148). Vi anser att mot- svarande synsätt ska gälla för öppna data-direktivet och den nya lagen.

Utbyte av information mellan myndigheter i samband med deras offentliga verksamhet eller utbyte av information mellan offentliga företag och myndigheter i samband med myndigheternas offentliga verksamhet undantas emellertid uttryckligen i direktivet, genom de begränsningar som framgår av artikel 2.11.a och 2.11.b, se avsnitt 10.5.9.

När det gäller information som innehåller personuppgifter bör – som företrädare för några av de myndigheter vi har haft kontakt med har påpekat – förhållandet till den s.k. finalitetsprincipen i artikel 5.1.b dataskyddsförordningen särskilt uppmärksammas. Enligt denna prin- cip får personuppgifter inte senare behandlas för något ändamål som är oförenligt med insamlingsändamålen. Med utgångspunkten att ändamålet med användningen bör tolkas i så vid mening som möjligt i förhållande till det ursprungliga skulle det, för information som inne- håller personuppgifter, ha den effekten att en stor andel information, i vart fall när den görs tillgänglig på andra sätt än som ett utlämnande enligt 2 kap. TF, inte kan tillgängliggöras utan att stå i strid med finalitetsprincipen. För en vidareutnyttjare kan resultatet i vissa fall bli att denne anses behandla informationen i strid med dataskydds- förordningen. Som framgår av skäl 52 till öppna data-direktivet är anonymisering5 av information ett sätt att jämka samman dessa till synes motstående intressen. Det ligger emellertid inte inom ramen för vårt uppdrag att föreslå praktiska åtgärder som kan eller bör vidtas i detta avseende. Vi anser vidare att dessa problem inte bör överskattas i praktiken.

Som nämnts ovan ska utbyte av information mellan offentliga aktörer i samband med deras offentliga verksamhet, i likhet med vad som gäller enligt PSI-lagen, inte anses utgöra ett vidareutnyttjande

5Med anonymisering avses enligt artikel 2.7 i öppna data-direktivet ett förfarande för att göra handlingar till anonyma handlingar, som inte avser en identifierad eller identifierbar fysisk person, eller förfarandet för att anonymisera personuppgifter på ett sådant sätt att den regi- strerade inte eller inte längre är identifierbar.

151

Definitioner

SOU 2020:55

enligt öppna data-direktivet. Vi anser att denna begränsning inte bör framgå av definitionen av begreppet vidareutnyttja utan av ett sär- skilt undantag för viss information från den nya lagens tillämpnings- område, se avsnitt 10.5.9. En myndighets eller ett offentligt företags användning av information inom ramen för verksamhet som är kon- kurrensutsatt, men som härrör från aktörens egen eller andra aktörers verksamhet som inte är konkurrensutsatt, är däremot ett vidare- utnyttjande.

I likhet med tidigare förarbeten anser vi att vidareutnyttja ska definieras särskilt i den nya lagen (jfr prop. 2009/10:175, s. 148).

För en definition av och en genomgång av vad som avses med uttrycket begäran om vidareutnyttjande hänvisar vi till avsnitt 8.4.

9.1.7Öppet format

Vår bedömning: Begreppet öppet format behöver inte definieras särskilt i lagen.

I artikel 2.14 i direktivet definieras begreppet öppet format som ett filformat som är oberoende av plattform och tillgängligt för allmän- heten utan några restriktioner som hindrar vidareutnyttjande av information. Enligt vår bedömning finns det inte någon principiell skillnad mellan definitionen av öppet format och den definition av öppna data som redovisas i avsnitt 9.1.9. Begreppet tillför enligt vår bedömning inte något materiellt. Med hänsyn till detta anser vi att det inte är nödvändigt att definiera begreppet öppet format i den nya lagen.

9.1.8Bulknedladdning och gränssnitt

Vårt förslag: Med bulknedladdning avses tillgång till en avgränsad informationsmängd genom elektronisk uppkoppling.

Med gränssnitt avses en regeluppsättning för dynamiskt infor- mationsutbyte mellan programvaror.

152

SOU 2020:55

Definitioner

Uttrycket bulknedladdning saknar en legal definition och förekom- mer inte i några förarbeten. Informationstekniskt innebär det att viss information läggs i en fil, eller en uppsättning filer, så att informa- tionen kan göras tillgänglig med några enkla nedladdningar. Infor- mationen har avgränsats och färdigställts, och bör i normalfallet ut- göra s.k. färdiga elektroniska handlingar i tryckfrihetsförordningens mening, jfr avsnitt 8.2.4. Tillgången till information i bulk kan kopplas till en prenumeration som innebär att prenumeranten får tillgång till förändringar allt eftersom uppdateringar sker och nya informationsmängder blir tillgängliga.

I öppna data-direktivet används också begreppet API. Det kan bäst översättas med applikationsprogrammeringsgränssnitt, se skäl 31. För att öka läsbarheteten föreslår vi att det kortare begreppet gräns- snitt används i den nya lagen. Någon ändring i sak avses inte. Av läs- barhetsskäl används också förkortningen API i vissa fall i betänk- andet. I skäl 32 till direktivet definieras ett API som en uppsättning funktioner, processer, definitioner och protokoll för kommunika- tion från maskin till maskin och datautbyte. I departementsprome- morian Res lätt med biljett beskrivs ett API som en regeluppsättning för hur en viss programvara kan kommunicera med annan program- vara (Ds 2015:11, s. 82). Kort sagt är det fråga om ett ordnat sätt att hämta och lämna information.

I avsnitt 11.4.6 pekas på vissa skillnader mellan begreppen maskin- läsbart format respektive API. När det gäller bulknedladdningar skiljer sig dessa från tillgång till information genom ett API på så sätt att det senare är en metod för att tillhandahålla mindre delar av data. Detta kan vara viktigt för att på ett ändamålsenligt sätt kunna ge tillgång till information som innehåller för stora datamängder för att kunna sammanställas i en fil för nedladdning. Stora mängder statistik som samlats in under en längre tid kan tänkas utgöra exem- pel på sådan information som blir oöverskådlig om den inte tillgäng- liggörs i mindre delmängder. Det finns även en vinst i att inform- ation görs tillgänglig efterhand som den samlas in, för att den inte ska förlora sin aktualitet. En bulknedladdning är således statisk och ett API är dynamiskt. Denna skillnad innebär att det ställs högre krav på myndigheten när information förväntas vara tillgänglig genom ett API, bl.a. vad gäller driftssäkerhet och möjlighet att hantera många samtidiga användare.

153

Definitioner

SOU 2020:55

I likhet med vad som sagts i avsnitt 9.1.3 avseende begreppet maskinläsbart format kommer det att vara behövligt att närmare definiera de tekniska kriterierna för gränssnitt och bulknedladdningar i verkställighetsföreskrifter. Med hänsyn till den snabba tekniska utvecklingen och att standarder för överföringsprotokoll m.m. kan förändras är det inte lämpligt att ange detta i den nya lagen. Be- greppen som sådana bör emellertid definieras i den nya lagen, för att kunna kompletteras med tekniska föreskrifter i ett senare skede, på samma sätt som föreslås i avsnitt 11.4.7.

9.1.9Öppna data

Vårt förslag: Med öppna data avses digital information i öppna format som kan vidareutnyttjas och delas fritt för valfritt ända- mål.

Information är ett brett begrepp. En form av information är sådan som uppfyller kraven för att vara öppna data. Öppna data kan skapas både av den privata sektorn och av offentliga aktörer, dvs. myndig- heter och offentliga företag. Begreppen offentlig information – dvs. information som innehas och görs tillgänglig av offentliga aktörer – respektive begreppet öppna data tenderar att i olika sammanhang användas synonymt. Det är enligt vår uppfattning av vikt att inte förväxla den bredare målsättningen att offentlig information ska vara mer öppen och tillgänglig, med definitionen av begreppet öppna data som sådan. Öppna data och annan information från den offentliga sektorn existerar sida vid sida, men kan också överlappa. Öppna data är inte en egen typ av information utan information som uppfyller vissa krav vad gäller struktur, form, tillgång och rätt till fri använd- ning. Schematiskt kan förhållandena illustreras med följande figur.

154

SOU 2020:55

Definitioner

Öppna data-direktivet saknar en särskild bestämmelse som defi- nierar öppna data. I skäl 16 anges dock att med detta begrepp avses i allmänhet ”data i öppna format som kan utnyttjas, vidareutnyttjas och delas fritt av vem som helst för valfritt ändamål”. Myndigheten för digital förvaltning definierar öppna data som ”digital information som man kan vidareutnyttja utan att betala avgift eller acceptera annat villkor än att man kan behöva ange källan”6. Statskontoret utgår i sin rapport, Hinder för att använda myndigheternas öppna data (2018:6), från en liknande definition. Sveriges Kommuner och Regioner (SKR) anger öppna data som information från offentliga organisationer som finns tillgänglig för vem som helst att använda, återanvända och distribuera utan andra förbehåll än källangivelse och vidarelicensiering. Open Knowledge Foundation, som är en ideell organisation som verkar för utveckling av öppna data, definierar öppna data som sådana data som vem som helst fritt får använda, återanvända och distribuera med som största motprestation att ange källa eller krav på att dela data på samma sätt.7

Öppna data förutsätter enligt samtliga definitioner inte nödvän- digtvis att det är fråga om digital information, men i praktiken ligger potentialen för datadriven innovation i digitala och maskinläsbara format. För att uppnå bästa återanvändbarhet bör informationen så långt som möjligt vara maskinläsbar, komplett, primär och aktuell (Gartner, rapport för Regeringskansliet, Öppna data och datadriven innovation, s. 6). När det gäller aktualitetskriteriet kommer det till

6www.digg.se/utveckling--innovation/oppna-data-och-datadriven-innovation, 2019-10-02.

7https://opendefinition.org/od/2.1/en/, 2019-10-16.

155

Definitioner

SOU 2020:55

uttryck i öppna data-direktivet genom det omedelbarhetskrav som gäller för dynamiska data enligt artikel 5.5, se avsnitt 11.5. Analog information har inte samma möjligheter att kombineras med annan information till nya innovativa lösningar. Att direktivet endast har för avsikt att omfatta öppna data i digital form framgår av att öppna format i artikel 2.14 definieras som filformat som är oberoende av platt- form och tillgängliga för allmänheten utan några restriktioner som hindrar vidareutnyttjande av handlingar. Vi anser mot denna bak- grund att en definition av öppna data i den nya lagen ska tydliggöra att endast digital information avses.

Grundkriterierna för öppna data är således att det är digital infor- mation som får vidareutnyttjas och distribueras fritt, för valfritt ända- mål. Med fritt avses även att vidareutnyttjandet inte är förenat med avgifter. Den begränsning som kan finnas – och som framgår av exem- pelvis SKR:s definition – är att originalkällan ska anges, genom en

CCBY-licens8. Företrädare för myndigheter som vi har haft kontakt med har också påtalat detta. Öppna data-direktivets definition av öppna format innehåller emellertid inte någon sådan begränsning. Vi anser att definitionen i den nya lagen bör ha en så direktivnära lydelse som möjligt och att en ytterligare begränsning i form av krav på att ange originalkälla därför inte ska införas.

Utifrån ovan angivna kriterier kan vi konstatera att frågan om viss information är öppna data eller inte kan besvaras först i samband med att informationen tillhandahålls. Det är hur informationen faktiskt är utformad som blir avgörande, inte om tillgången till den kommer av en skyldighet eller sker genom frivillig publicering. Information som lämnas ut efter en begäran enligt en bestämmelse om tillgång, se avsnitt 8.3.1, kan enligt vår uppfattning emellertid normalt sett inte anses uppfylla kriterierna för att utgöra öppna data eftersom ett sådant utlämnande förutsätter en prövning i det enskilda fallet, i för- hållande till en viss mottagare, dvs. inte ”vem som helst” i den mening som avses i skäl 16. Dessutom framgår av definitionen av öppna for- mat i artikel 2.14 att informationen ska vara tillgänglig för allmän- heten, vilket den inte kan anses vara om det krävs en begäran i det enskilda fallet för att få tillgång till den.

Information som uppfyller kraven på att utgöra öppna data får enligt den föreslagna definitionen användas fritt. Några villkor kan

8Med denna licens kan andra distribuera, remixa, anpassa och bygga vidare på ett visst arbete, även kommersiellt, så länge användarna anger källan för det ursprungliga arbetet.

156

SOU 2020:55

Definitioner

därför inte ställas upp på sätt som inskränker rätten att fritt använda sådan information. För att i möjligaste mån undvika oklarheter för både offentliga aktörer och potentiella vidareutnyttjare är det av vikt att det i den nya lagen framgår vad som avses med öppna data. Be- greppet bör därför definieras i lagen som digital information i öppna format som kan vidareutnyttjas och delas fritt för valfritt ändamål.

9.1.10Forskningsdata

Vårt förslag: Med forskningsdata avses digital information som samlats in eller framställts inom ramen för vetenskaplig forsk- ningsverksamhet.

I artikel 2.9 definieras forskningsdata som andra handlingar i digitalt format än vetenskapliga publikationer, som samlas in eller framställs inom ramen för vetenskaplig forskningsverksamhet och som används som bevis i forskningsprocessen eller som i forskarvärlden är allmänt accepterade som nödvändiga för att validera forskningsrön och forsk- ningsresultat. I skäl 27 nämns som exempel på forskningsdata stati- stik, resultat från experiment, mätningar, iakttagelser från fältarbete, resultat från undersökningar, inspelningar från intervjuer och bilder. Forskningsdata inbegriper även metadata och kravspecifikationer.

Det saknas en legal definition av forskningsdata i svensk rätt. I Vetenskapsrådets rapport Förslag till nationella riktlinjer för öppen tillgång till vetenskaplig information (2015) definieras forskningsdata som ”digital information som tas fram med offentlig finansiering och som har samlats in för att analyseras i ett vetenskapligt syfte”. Exempel på sådan forskningsdata är resultat från experiment och mätningar, observationer från fältarbete, statistik, enkätsvar, inter- vjuer och bilder. Fysiska föremål som t.ex. naturvetenskapliga och arkeologiska samlingar, fysiska konstverk eller biobanker betraktas i sig själva inte som forskningsdata, men däremot är digital informa- tion om sådana föremål att betrakta som forskningsdata (se s. 17 och 30). I den senare rapporten ”Samordning av öppen tillgång till forsk- ningsdata” (2020) från Vetenskapsrådet definieras forskningsdata som ”Digital information som har skapats under forskningspro-ces- sen. Om redan befintliga data från andra aktörer har använts, såsom exempelvis olika typer av myndighetsdata, utgör dessa forsknings-

157

Definitioner

SOU 2020:55

data endast om de har analyserats, bearbetats eller på annat sätt för- ädlats under forskningsprocessen” (s. 48).

En bestämmelse med en definition av forskningsdata bör införas i lagen som utgår från direktivets definition. Vad som anges i direk- tivet om att det ska röra sig om information som ”används som bevis i forskningsprocessen eller som i forskarvärlden är allmänt accepte- rade som nödvändiga för att validera forskningsrön och forsknings- resultat” anser vi inte behöver införas i definitionen i den nya lagen, då det enligt vår bedömning inte tillför någon materiell avgränsning utan i första hand har ett förklarande syfte. Vi föreslår därför att forskningsdata definieras som digital information som samlats in eller framställts inom ramen för vetenskaplig forskningsverksamhet.

158

10Den nya lagens tillämpningsområde

10.1Inledning

I öppna data-direktivet utvidgas tillämpningsområdet till att även omfatta offentliga företag i vissa sektorer såsom energi, vatten, trafik och transport. Vidare innebär direktivet att offentligt finansierade forskningsdata omfattas samt att bestämmelserna om undantag från tillämpningsområdet ändras något. I detta kapitel behandlar vi den nya lagens tillämpningsområde. Inledningsvis redogör vi för vissa utgångs- punkter avseende förhållandet till nationella bestämmelser när det gäller rätten att vidareutnyttja information och information som görs tillgänglig med stöd av 2 kap TF, se avsnitt 10.2. I avsnitt 10.3 be- handlar vi vissa begränsningar i tillämpningsområdet på grund av av- tal om immateriella rättigheter. Därefter går vi igenom vilken informa- tion som omfattas av den nya lagen, se avsnitt 10.4. Till sist behandlar

vide typer av information som inte omfattas av tillämpningsområdet, se avsnitt 10.5.

10.2Vissa utgångspunkter avseende förhållandet till nationell rätt

10.2.1Rätten att vidareutnyttja information och begränsningar i denna följer av svensk rätt

Information som myndigheter gör tillgänglig får som huvudregel vidareutnyttjas fritt utan restriktioner. Denna rättighet är grundlags- skyddad avseende sådan information som har lämnats ut efter en be- gäran om allmän handling enligt 2 kap. TF, men ett fritt vidareut- nyttjande gäller även enligt en svensk allmän princip för information

159

Den nya lagens tillämpningsområde

SOU 2020:55

som har tillgängliggjorts på frivillig väg (jfr Offentlig förvaltning för demokrati, delaktighet och tillväxt, prop. 2009/10:175, s. 138). Det är alltså inte öppna data-direktivet eller den nya lagen som kommer att ge rätt att vidareutnyttja information.

Det kan emellertid finnas rättsliga begränsningar i möjligheten att vidareutnyttja information. Exempelvis kan det vara fråga om ett för- behåll enligt 10 kap. 14 § OSL som begränsar den enskildes rätt att sprida informationen vidare eller att ett vidareutnyttjande skulle strida mot finalitetsprincipen i dataskyddslagstiftningen.1 Sådana begräns- ningar följer direkt av författning och ska inte sammanblandas med det förhållandet att en myndighet ställer upp villkor för ett vidare- utnyttjande med stöd av en författning, t.ex. lagen (1960:729) om upp- hovsrätt till litterära och konstnärliga verk (upphovsrättslagen, URL).

Begränsningar i rätten att vidareutnyttja information, liksom begränsningar av rätten att ställa upp villkor för vidareutnyttjande eller att ta ut avgifter för information som ska vidareutnyttjas, följer alltså inte av direktivet utan av nationell reglering, t.ex. offentlighets- och sekretesslagen (2009:400), upphovsrättslagen, avgiftsförord- ningen (1992:191), dataskyddsförordningen eller en registerförfatt- ning. Direktivet innehåller däremot begränsningar av myndigheters rätt att fritt bestämma villkorens innehåll och utformning samt stor- leken på avgifter. I artikel 5 anges vidare vissa krav på hur myndig- heter ska tillhandahålla information som är tillgängliggjord. Ett av syftena med direktivet och den nya lagen är alltså att säkerställa att de villkor som ställs upp i enlighet med annan författning ska vara objektiva, proportionella och icke-diskriminerande, att avgifterna följer vissa principer samt att information tillhandahålls i format som underlättar ett vidareutnyttjande. Direktivets krav i dessa delar ska tillämpas inte bara på information som myndigheter tillgängliggör på eget initiativ, utan även på information som har lämnats ut med stöd av 2 kap. TF eller som tillgängliggörs på grund av en skyldighet som anges i en annan författning.

Enligt 5 § i den nuvarande PSI-lagen är vidareutnyttjande tillåtet för handlingar som tillhandahålls av myndigheter, med de begräns- ningar som en myndighet är skyldig att besluta om eller som annars följer av författning. Denna bestämmelse infördes år 2015 och genom bestämmelsens första led implementerades ändringsdirektivets nya

1Se artikel 5.1.b i dataskyddsförordningen.

160

SOU 2020:55

Den nya lagens tillämpningsområde

bestämmelse om en allmän princip om rätten till vidareutnyttjande av handlingar (artikel 3.1).

Rätten att vidareutnyttja information följer som tidigare nämnts av tryckfrihetsförordningen och den svenska allmänna principen om att myndigheters handlingar som huvudregel får användas fritt när de har gjorts tillgängliga av myndigheter, med de begränsningar som följer av nationella bestämmelser. Att införa en bestämmelse i den nya lagen som föreskriver att vidareutnyttjande är tillåtet för infor- mation som har gjorts tillgänglig av myndigheter, jfr 5 § första ledet i PSI-lagen, skulle ge sken av att lagen ger en rättighet som annars inte finns. Detta gäller även om avsikten med bestämmelsen endast är att upplysa om rättigheten. Vi anser därför att artikel 3.1 inte be- höver eller bör implementeras i svensk rätt genom en särskild be- stämmelse i likhet med 5 § PSI-lagen. När det gäller bestämmelsen i 5 § andra ledet PSI-lagen kan det framhållas att det inte finns någon motsvarande bestämmelse i öppna data-direktivet, utan detta synes vara en upplysningsbestämmelse om att det kan finnas begränsningar i möjligheten att vidareutnyttja information i nationell rätt. Vår upp- fattning är att detta inte heller behöver eller bör framgå av den nya lagen. Däremot föreslår vi bestämmelser i den nya lagen om att for- matkraven inte får tillämpas om det är olämpligt med hänsyn till skyd- det av personuppgifter eller om det i annan författning anges att information inte får tillhandahållas i visst format, se avsnitt 17.6.1.

10.2.2Information som görs tillgänglig med stöd av tryckfrihetsförordningen

Enligt våra kommittédirektiv ska vi göra en utvärdering av förhåll- andet mellan PSI-lagen och tryckfrihetsförordningens bestämmelser om tillgång till allmänna handlingar. Vi kan inledningsvis konstatera att vissa remissinstanser tidigare ställt sig frågande till att PSI-lagen ska tillämpas även på information som har lämnats ut med stöd av 2 kap. TF (se prop. 2009/10:175, s. 139 och 142). Mot denna bak- grund finns det anledning att reflektera över frågan om även infor- mation som lämnats ut med stöd av tryckfrihetsförordningen ska omfattas av tillämpningsområdet för den nya lagen.

Det kan inledningsvis framhållas att av skäl 31 i öppna data-direk- tivet framgår att direktivet inte bara är tillämpligt på handlingar som myndigheter gör tillgängliga på eget initiativ, utan även på handlingar

161

Den nya lagens tillämpningsområde

SOU 2020:55

som görs tillgängliga på förfrågan. Uppfattningen om att informa- tion som har lämnats ut med stöd av 2 kap. TF ska omfattas av PSI- lagen uttrycks även i förarbetena till PSI-lagen som anger att lagen ska tillämpas när en myndighet tillhandahåller en handling eller delar av en handling, oavsett på vilken rättslig grund detta sker och att det saknar betydelse om myndigheten är skyldig att lämna ut handling- arna eller gör det som en frivillig åtgärd (prop. 2009/10:175, s. 141 f.).

Enligt vår mening är öppna data-direktivet tillämpligt även på in- formation som myndigheter lämnar ut enligt tryckfrihetsförordningen efter en begäran. Sådan information får i och för sig som huvudregel vidareutnyttjas fritt utan restriktioner, men myndigheter kan enligt bestämmelser i nationell reglering ha rätt att ställa upp villkor för vidareutnyttjandet. Sådana villkor kan exempelvis aktualiseras efter ett utlämnande i samband med att informationen är föremål för myn- dighetens upphovsrätt, se t.ex. 2 kap. 26 a § första stycket URL som föreskriver att upphovsmannen har rätt till ersättning för att verket ska få återges. Dessa villkor måste följa kraven i öppna data-direk- tivet.

Enligt vår bedömning är det med hänsyn till vad som anförts ovan klart att den nya lagen även ska omfatta information som lämnas ut med stöd av 2 kap. TF, om inte informationen omfattas av ett undan- tag, se avsnitt 10.5. Frågan om hur information kan göras tillgänglig behandlas närmare i avsnitt 8.3.1.

10.3Vissa begränsningar i tillämpningsområdet på grund av avtal om immateriella rättigheter

Vårt förslag: Den nya lagen ska inte tillämpas om det är oförenligt med internationella avtal om skyddet av immateriella rättigheter.

Som vi återkommer till i avsnitt 10.5 undantas information i vissa fall från öppna data-direktivets tillämpningsområde. Ett exempel är information som tredje man har rätt till enligt upphovsrättslagen, se avsnitt 10.5.2. När det gäller skyddet för immateriella rättigheter innehåller direktivet emellertid även en generell avgränsning, genom att det i artikel 1.5 anges att de skyldigheter som följer av direktivet endast ska tillämpas i den mån det är förenligt med bestämmelserna i internationella avtal om skyddet av immateriella rättigheter. Som

162

SOU 2020:55

Den nya lagens tillämpningsområde

exempel på sådana avtal anges Bernkonventionen för skydd av litte- rära och konstnärliga verk, avtalet om handelsrelaterade aspekter av immaterialrätter (TRIPS-avtalet) och Wipos fördrag om upphovsrätt.

Begränsningen i artikel 1.5 kommer enligt vår bedömning i första hand att få betydelse för tillämpningen av de skyldigheter i den nya lagen som inte har en koppling till att viss information tillhandahålls. Avsikten kan inte vara att den ska kunna utgöra ett mer generellt undantag för att inte följa de skyldigheter vad gäller avgifter, villkor och format som anges i den nya lagen. Om den bestämmelse vi nu föreslår ändå skulle åberopas i dessa situationer finns en möjlighet att få ett sådant ställningstagande – i vart fall när det har gjorts av en myndighet – prövat genom de överprövningsmekanismer som vi redogör för i kapitel 12 och 13.

Ett exempel på en potentiell konflikt kan uppkomma i förhållande till skyldigheten att digitalt offentliggöra ett avtal om en exklusiv rättighet, se avsnitt 15.5. Detta är en situation som har lyfts av poten- tiella vidareutnyttjare som vi har varit i kontakt med under utred- ningen. För det fall avtalet i sig utgör en företagshemlighet kan en konflikt uppstå mellan skyldigheten att publicera avtalet och de rättig- heter som följer av TRIPS-avtalet. I syfte att lösa dessa potentiella konflikter mellan en immateriell rättighet och den nya lagens skyl- digheter för myndigheter och offentliga företag anser vi att den nya lagen ska innehålla en bestämmelse som anger att lagen inte ska tillämpas om det är oförenligt med internationella avtal om skyddet av immateriella rättigheter. De avtal som avses är i första hand de som anges i artikel 1.5 i direktivet. Det är inte fråga om en uttömmande uppräkning. Vi anser att det inte är nödvändigt att i bestämmelsen eller på annan plats i den nya lagen särskilt ange vilka avtal det kan vara fråga om.

163

Den nya lagens tillämpningsområde

SOU 2020:55

10.4Information som omfattas av lagen

10.4.1Information som innehas av myndigheter och offentliga företag

Vårt förslag: Den nya lagen ska gälla för information som inne- has av myndigheter och offentliga företag. Vid tillämpningen av lagen ska med myndigheter jämställas sådana organ som anges i 1 kap. 22 § andra stycket lagen om offentlig upphandling.

Begreppet offentliga myndigheter bör inte användas

Artikel 1.1 i öppna data-direktivet anger att direktivet ska tillämpas på handlingar som innehas av offentliga myndigheter och offentliga företag. Vad som avses med ett offentligt företag behandlar vi i av- snitt 9.1.1. Den fråga som bör analyseras närmare i detta samman- hang är hur avgränsningen av de aktörer som i direktivet utgör offent- liga myndigheter bör göras i den nya lagen.

Av artikel 2.1 i direktivet framgår att offentliga myndigheter ut- görs av statliga, regionala eller lokala myndigheter och offentlig- rättsliga organ eller sammanslutningar av en eller flera sådana myn- digheter eller av ett eller flera sådana offentligrättsliga organ. Vi anser att det inte är lämpligt att använda begreppet offentliga myndigheter i den nya lagen, av följande skäl.

Uttrycket är enligt vår uppfattning missvisande då det inte finns några myndigheter i svensk rätt som inte är offentliga. Ordet ”offent- lig” är därför överflödigt. Den krets av aktörer som anges i artikel 2.1 är dessutom vidare än de som enligt svensk lagstiftning och svenskt språkbruk utgör en myndighet. Av förarbetena till regeringsformen framgår att uttrycket myndighet används för att beteckna organ som utövar offentlig makt och som är organiserade i offentligrättsliga for- mer (Kungl. Maj:ts proposition med förslag till ny regeringsform och ny riksdagsordning m. m., prop. 1973:90, s. 233, jfr Ny regeringsform, ny riksdagsordning, SOU 1972:15, s. 123). Med myndighet avses i svensk rätt i första hand statliga och kommunala myndigheter, men även domstolar inbegrips i definitionen (jfr 1 kap. 8 § RF).

Stor försiktighet bör enligt vår uppfattning iakttas vad gäller att införa alternativa myndighetsbegrepp som utvidgar aktörskretsen i

164

SOU 2020:55

Den nya lagens tillämpningsområde

olika specialförfattningar. Stöd för detta finns i förarbetena till upp- handlingslagstiftningen där regeringen anförde att offentligt styrda organ inte ska omfattas av myndighetsbegreppet (jfr prop. Ny lag- stiftning om offentlig upphandling och upphandling inom områdena vatten, energi, transporter och posttjänster, 2006/07:128, s. 147). Av detta skäl är det av vikt att i den nya lagen dra en gräns mellan myn- digheter och offentligrättsliga organ.

Ett alternativ skulle vara att använda något tillägg före ordet myndighet. Vi har emellertid inte kunnat identifiera något lämpligt begrepp för att beskriva den krets av aktörer som omfattas av artikel 2.1 i direktivet och samtidigt särskilja dem från det myndig- hetsbegrepp som normalt används i svensk lagstiftning. Begreppet offentlig aktör som används i 4 § lagen (2018:1937) om tillgänglighet till digital offentlig service är enligt vår bedömning ett för vidsträckt begrepp eftersom det kan omfatta även offentliga företag i öppna data-direktivet.

Mot denna bakgrund anser vi att begreppet offentlig myndighet inte bör användas i den nya lagen, varken som ett samlingsbegrepp för de aktörer som anges i artikel 2.1 eller för att definiera de organ som i svensk rätt normalt sett utgör myndigheter enligt denna defi- nition. En uppdelning bör därför göras i den nya lagen dels i myndig- heter, så som detta begrepp normalt används, dels i aktörer som i öppna data-direktivet benämns offentligrättsliga organ och de sam- manslutningar som anges. Frågan som vi behandlar i det följande är hur avgränsningen av vilka aktörer som ska ingå i dessa två kretsar bör göras i den nya lagen.

Myndigheter

I artikel 2.1 räknas statliga, regionala eller lokala myndigheter upp.

Ienlighet med vad som anförts ovan utgör dessa organ vad som menas med myndigheter enligt svensk rätt. Begreppet behöver, med hänsyn till dess ställning i svenskt språkbruk och svensk lagstiftning, inte definieras särskilt i den nya lagen.

165

Den nya lagens tillämpningsområde

SOU 2020:55

Med myndigheter jämställda organ

Utöver myndigheter anges i artikel 2.1 att offentligrättsliga organ samt sammanslutningar av en eller flera sådana organ eller myndig- heter ska omfattas av tillämpningsområdet. Vad som menas med ett offentligrättsligt organ definieras i artikel 2.2 och av skäl 29 till öppna data-direktivet framgår att definitionen är baserad på artikel 2.4 i upp- handlingsdirektivet. Detta direktiv är genomfört i svensk rätt genom lagen (2016:1145) om offentlig upphandling (LOU) och kretsen av aktörer som omfattas definieras i 1 kap. 22 § LOU. Med hänsyn till detta är det enligt vår mening naturligt att i denna del utgå från den krets av aktörer som framgår av upphandlingsdirektivet och nämnda bestämmelse i lagen om offentlig upphandling. Överrensstämmelse med lagen om offentlig upphandling bör i möjligaste mån eftersträvas (jfr Genomförande av webbtillgänglighetsdirektivet, prop. 2017/18:299, s. 31).

Vi anser att ett korrekt genomförande av direktivet inte medger att kretsen begränsas till de organ som omfattas av reglerna om hand- lingsoffentlighet i 2 kap. TF och de enskilda organ som anges i bila- gan till offentlighets- och sekretesslagen (2009:400). Att snäva in aktörskretsen med hänvisning till att tillämpningsområdet i praktiken begränsas genom att ett vidareutnyttjande förutsätter att informa- tion har gjorts tillgänglig – vilket regleras av nationell rätt – är enligt vår uppfattning inte en lämplig utgångspunkt (jfr prop. 2009/10:175, s. 150). Detta särskilt eftersom direktivet även uttryckligen syftar till att främja frivilligt tillgängliggörande av information, dvs. när det inte sker som ett led i att fullgöra en skyldighet i annan författning. I avsnitt 8.2 föreslår vi att den nya lagen i möjligaste mån bör fri- kopplas från 2 kap. TF. Vi kommer med hänsyn till detta att utgå från lagen om offentlig upphandling vid utformningen av avgräns- ningen av vilka offentligrättsliga organ och sammanslutningar som ska omfattas av den nya lagen.

Vid en jämförelse mellan artikel 2.1 andra ledet i öppna data-direk- tivet respektive 1 kap. 22 § andra stycket och 1 kap. 18 § LOU står det klart att den krets av organ som ska jämställas med myndigheter vid tillämpningen av lagen om offentlig upphandling omfattar de offentligrättsliga organ och sammanslutningar som anges i direktivet. Detta är naturligt då det i skälen till öppna data-direktivet anges att definitionen utgår från upphandlingslagstiftningen. Vi kan notera att

166

SOU 2020:55

Den nya lagens tillämpningsområde

lagen om offentlig upphandling i vissa delar går längre än direktivet, genom att 1 kap. 22 § andra stycket 1 LOU även omfattar beslutande församlingar i kommuner och regioner. Då definitionen i artikel 2.1 andra ledet bygger på upphandlingsdirektivet, och med hänsyn till att vi bedömt att överensstämmelse med lagen om offentlig upp- handling bör eftersträvas, ser vi inte att det finns något vägande skäl mot att undanta dessa aktörer från den nya lagen.

Mot denna bakgrund anser vi att det i den nya lagen bör anges att vid tillämpningen av lagen ska med myndigheter jämställas sådana organ som anges i 1 kap. 22 § andra stycket LOU. Genom en dyna- misk hänvisning till upphandlingslagstiftningen uppstår en positiv effekt genom att det alltid är den senast gällande lydelsen som blir tillämplig. Praxis på upphandlingsområdet från EU-domstolen och nationella domstolar får också ett direkt genomslag. Exempelvis är bedömningen av vad som utgör ett offentligt styrt organ inte statisk utan utvecklas genom bl.a. EU-domstolens praxis.2 Sådan praxis kan ha betydelse för tillämpningen av den nya lagen. Genom den valda hänvisningen krävs inte heller någon definition i den nya lagen av begreppet offentligrättsligt organ, vilket är ett något vidare begrepp än offentligt styrt organ enligt 1 kap. 22 § LOU. Det senare har i förarbetena till lagen om offentlig upphandling ansetts bättre mot- svara begreppet offentligrättsligt organ i upphandlingsdirektivet (se prop. 2006/07:128, s. 303).

Effekter av den föreslagna avgränsningen

Den avgränsning av vilka myndigheter och därmed jämställda organ som omfattas av den nya lagen innebär en utvidgning jämfört med den krets som följer av 2 § PSI-lagen. Exempelvis är lagen tillämplig på kommunala och regionala beslutande församlingar, vilket inte PSI-lagen är eftersom sådana beslutande församlingar inte är myn- digheter. PSI-utredningen, som övervägde alternativet att knyta lagens tillämpningsområde till bestämmelserna om offentlig upphandling, noterade också att det skulle innebära att tillämpningsområdet skulle bli väsentligt större. Utredningen stannade emellertid för att föreslå att kopplingen till handlingsoffentligheten skulle behållas, bl.a. med

2Se exempelvis BFI Holding, C-360/96 samt HFD 2016 ref. 67 och Kammarrätten i Stockholms domar den 19 februari 2016 i mål nr 7265-14 och den 20 februari 2017 i mål nr 5101-16.

167

Den nya lagens tillämpningsområde

SOU 2020:55

hänsyn till att denna ordning gjorde lagen lättare att tillämpa (se Ett steg vidare – nya regler och åtgärder för att främja vidareutnyttjande av handlingar, SOU 2014:10, s. 60).

Som vi anfört ovan är vår uppfattning att ett korrekt genom- förande av direktivet inte gör det möjligt att använda en snävare avgränsning. Att lagen skulle bli lättare att tillämpa är enligt vår be- dömning inte ett bärande argument i den delen. Öppna data-direk- tivet utvidgar dessutom kretsen av aktörer som omfattas till att avse även offentliga företag, oaktat att dessa omfattas av ett flertal undan- tag. Målsättningen är dock tydlig, nämligen att öka tillgången till information från den offentliga sektorn som kan vidareutnyttjas. Det framstår därför som främmande att medvetet snäva in den krets av aktörer som omfattas.

En effekt av att de aktörer som omfattas är de som ska tillämpa lagen om offentlig upphandling är att de i vissa fall inte omfattas av reglerna om handlingsoffentlighet, eller någon annan författnings- reglerad skyldighet att göra handlingar tillgängliga. Ett exempel är Sveriges Kommuner och Regioner (SKR), som är en ideell förening som omfattas av bestämmelsen i 1 kap. 22 § andra stycket LOU, men inte av handlingsoffentligheten. Detta kan få den effekten att aktören är skyldig att ta emot och handlägga en begäran om vidareutnytt- jande enligt den nya lagen, samtidigt som det saknas en skyldighet att göra information tillgänglig på det sätt som följer av 2 kap. TF. Om den berörda aktören väljer att inte göra den efterfrågade infor- mationen tillgänglig förfaller begäran, på det sätt vi redovisar i avsnitt 12.3.1. Vi anser emellertid att dessa praktiska frågeställningar inte utgör skäl för att generellt snäva in kretsen av aktörer som om- fattas av den nya lagen på ett sätt som inte överensstämmer med direktivet. Det är vidare av vikt att krav på format m.m. som följer av den nya lagen tillämpas när information tillhandahålls av en myndighet.

En annan effekt av det utvidgade tillämpningsområdet avseende aktörer är, som tidigare nämnts, att kommunala och regionala beslu- tande församlingar omfattas av lagen. Dessa organ omfattas av hand- lingsoffentligheten och regeringen har i tidigare förarbeten ansett att de handlingar som finns hos beslutande församlingar kan vara av intresse för vidareutnyttjande (prop. 2009/10:175, s. 149 ff.).

Det kan i detta sammanhang även konstateras att de aktörer som i den nya lagen ska jämställas med myndigheter ofta är organiserade i privaträttsliga former, exempelvis i statliga och kommunala bolag.

168

SOU 2020:55

Den nya lagens tillämpningsområde

Bestämmelserna i förvaltningslagen (2017:900) om hur ett ärende ska handläggas är emellertid inte tillämpliga på privaträttsliga organ. I avsnitt 12.3.5 föreslår vi emellertid att förvaltningslagens förfar- anderegler ska gälla när de organ som i den nya lagen ska jämställas med myndigheter handlägger en begäran om vidareutnyttjande.

Närmare om vilken information som omfattas

Av artikel 1.1 framgår att direktivet omfattar befintliga handlingar. Den informationsmängd som avses ska alltså vara befintlig, vilket innebär att myndigheten eller det offentliga företaget inte är skyldig att framställa ny information. Det ska även röra sig om information som innehas av aktören.

Vi anser att en bestämmelse bör införas i den nya lagen som anger att lagen ska gälla för information som innehas av myndigheter och offentliga företag. Informationen behöver inte vara tillgängliggjord av aktören för att omfattas, men den kan vara det, se avsnitt 10.4.2 om forskningsdata. Som vi konstaterat i avsnitt 8.2 bör begreppet information användas i stället för begreppet handling. Viss typ av information kommer dock att undantas från tillämpningsområdet, se avsnitt 10.5.

10.4.2Forskningsdata

Vårt förslag: Den nya lagen ska gälla för forskningsdata som helt eller delvis har tagits fram med offentlig finansiering och gjorts tillgänglig genom ett institutionellt eller ämnesbaserat register.

En nyhet i öppna data-direktivet är att forskningsdata som har tagits fram med offentlig finansiering omfattas av direktivets tillämpnings- område, se artikel 1.1.c och 10.

Det finns många fördelar med att tillgängliggöra forskningsdata i större omfattning. Med forskningsdata avses digital information som samlats in eller framställts inom ramen för vetenskaplig forsknings- verksamhet, se avsnitt 9.1.10. Tillgång till sådan information bidrar till transparens och ökad insyn, t.ex. genom att det går att kontrol- lera forskningsresultat. Öppen tillgång till forskningsdata kan även

169

Den nya lagens tillämpningsområde

SOU 2020:55

leda till effektivitetsvinster genom att informationen kan åter- användas i högre grad, och har potential att användas utanför forskar- samhället av företag, privatpersoner och andra myndigheter för ökad innovation, jfr skäl 27 i direktivet. För att kunna nå dessa fördelar åläggs medlemsstaterna, enligt artikel 10.1, att anta strategier för öppen tillgång till offentligt finansierade forskningsdata enligt prin- cipen öppenhet som standard och i enlighet med FAIR-principerna3, samt säkerställa att denna politik genomförs av alla organisationer som bedriver forskning och organisationer som finansierar forskning.

Enligt artikel 10.2 är det endast offentligt finansierad forsknings- data som omfattas av direktivet. Av skäl 28 framgår att direktivet omfattar sådan forskningsdata som samfinansieras av offentliga och privata företag. Enligt vår bedömning gäller därför direktivet även för sådan forskningsdata som endast är delfinansierad av offentliga medel.

Av artikel 10.2 framgår ytterligare begränsningar när det gäller vilken forskningsdata som omfattas av direktivets tillämpnings- område. Informationen ska ha gjorts tillgänglig för allmänheten via ett institutionellt eller ämnesbaserat register. Det kan noteras att den engelska direktivstexten är ”institutional or subject-based repository”. Ett repositorium är en infrastruktur för lagring och tillgängliggör- ande av digitala forskningsresultat, t.ex. ett digitalt arkiv för forsk- ningsdata. Enligt vår bedömning är det ett s.k. repositorium som avses med begreppet ”institutionellt eller ämnesbaserat register”, vilket har bekräftats av våra kontakter med insyn i forskningsrelaterade frågor.

Ett exempel på ett repositorium är SND-portalen (Svensk natio- nell datatjänst4) som är en nationell infrastruktur som syftar till att möjliggöra bevarande av och tillgång till forskningsdata från ett fler- tal vetenskapliga discipliner. SND har även ansvar för att tillhanda- hålla dokumentation och att utveckla standarder för dokumentation och lagring av forskningsdata. SND tar emot forskningsdata direkt från forskare och gör dem tillgängliga för sökning. Vissa data är direkt

3FAIR innebär att forskningsdata ska vara Findable (sökbara), Accessible (tillgängliga), Inter- operable (interoperabla) och Reusable (återanvändbara). Sammanlagt innehåller FAIR 15 prin- ciper, som är möjliga att tillämpa på forskning inom alla vetenskapliga discipliner. FAIR-prin- ciperna fokuserar i första hand på maskinbar läsbarhet, men utgör också principer för mänsklig förståelse av forskningsdata för att möjliggöra återanvändning av dem.

4SND drivs av ett konsortium av lärosäten. Konsortiet består av Chalmers tekniska högskola, Göteborgs universitet, Lunds universitet, Karolinska Institutet, KTH, Stockholms universitet, Sveriges lantbruksuniversitet, Umeå universitet och Uppsala universitet.

170

SOU 2020:55

Den nya lagens tillämpningsområde

nerladdningsbara från katalogposten medan andra finns tillgängliga via beställning. Ett annat exempel är re3data, som är ett internationellt ämnesrepositorium med globala forskningsdata som är tillgängliga för sökning.

Öppna data-direktivet avser således inte att omfatta forsknings- data som har tillgängliggjorts genom en individuell begäran enligt nationella bestämmelser om tillgång. Fokus ligger i stället på att forsk- nings- och utbildningsinstitutioner arbetar med att utan en föregå- ende begäran publicera forskningsdata i institutionella eller ämnes- baserade repositorier.

De aktuella begränsningarna bör framgå av lagen för att tillämp- ningsområdet inte ska bli vidare än vad som avses i direktivet. Något skäl för att gå längre än direktivet i dessa delar har inte kommit fram. Enligt vår bedömning bör därför en bestämmelse införas i den nya lagen som anger att den endast ska gälla för forskningsdata som helt eller delvis har tagits fram med offentlig finansiering och gjorts tillgänglig genom ett institutionellt eller ämnesbaserat register.

10.5Undantag från tillämpningsområdet

Iöppna data-direktivets artikel 1.2.a-l räknas ett antal typer av information upp på vilka direktivets bestämmelser inte ska tillämpas. Ett fåtal är nya, men de flesta har funnits även i de tidigare direktiven. I vissa fall bedömer vi, enligt vad som framgår nedan, att bestämmel- serna inte behöver genomföras i svensk rätt. Flera av bestämmelserna sammanfaller med nationella bestämmelser om tillgång, exempelvis artikel 1.2.h som undantar handlingar som med hänsyn till skyddet av personuppgifter är undantagna från tillgång eller för vilka till- gången omfattas av restriktioner enligt bestämmelserna om tillgång. Beroende på hur en viss medlemsstat reglerar frågor om tillgång kan gränsen för vilken information som undantas så att säga ”glida” mellan det nationella regelverket om tillgång och direktivets undantags- bestämmelser. Som exempel kan tas vad som gäller i Tyskland respek- tive Polen för vidareutnyttjande av information som innehåller per- sonuppgifter. I Tyskland saknas rätt till tillgång till sådana uppgifter. I Polen däremot innebär skyddet för personuppgifter en begränsning i rätten att vidareutnyttja offentlig information, även om dokument

171

Den nya lagens tillämpningsområde

SOU 2020:55

som innehåller personuppgifter i allmänhet inte är uteslutna (Deloittes slutrapport över studie av 2003 års direktiv, s. 65 f.).

Vi går i de följande avsnitten igenom de olika undantagen från direktivets tillämpningsområde i artikel 1.2.

10.5.1Datorprogram

Vårt förslag: Den nya lagen ska inte gälla för information som utgör datorprogram.

Enligt svensk praxis omfattar definitionen av handling i tryckfrihets- förordningen även datorprogram (jfr RÅ 2004 ref. 74). Handlings- begreppet i artikel 2.6 i direktivet är inte begränsat på så sätt att dator- program inte kan rymmas i definitionen, men i skäl 30 till direktivet anges att avsikten är att de inte ska omfattas. PSI-lagen innehåller också ett undantag om att lagen inte gäller för handlingar som utgör datorprogram (3 § 6).

Datorprogram bör ha ett särskilt starkt skyddsvärde i upphovs- rätten. Om vidareutnyttjande av programvara skulle möjliggöras genom den nya lagen kan det innebära ett betydande ingrepp i denna rätt, liksom krav på att tillhandahålla sådan information i digitalt for- mat. Mot denna bakgrund saknas enligt vår uppfattning anledning att gå längre än direktivet i denna del. Datorprogram bör därför undan- tas från den nya lagens tillämpningsområde.

10.5.2Tredje mans upphovsrätt

Vårt förslag: Den nya lagen ska inte gälla för information som tredje man har rätt till enligt lagen om upphovsrätt till litterära och konstnärliga verk.

Enligt artikel 1.2.c ska öppna data-direktivet inte tillämpas på hand- lingar för vilka tredje man innehar immateriella rättigheter. Av skäl 54 framgår att begreppet immateriella rättigheter i direktivet endast syftar på upphovsrätt och närstående rättigheter. PSI-lagen inne- håller ett undantag om att lagen inte gäller för handlingar som tredje man innehar rätt till enligt upphovsrättslagen (3 § 7).

172

SOU 2020:55

Den nya lagens tillämpningsområde

Upphovsrätten till handlingar som kommer in till en myndighet innehas i huvudsak av någon annan än myndigheten. Enligt vår be- dömning bör den nya lagen inte vara tillämplig på information som omfattas av tredje mans upphovsrätt, eftersom myndigheter och offentliga företag inte kan ställa upp villkor för vidareutnyttjandet av sådan information med stöd av reglerna i upphovsrättslagen (jfr prop. 2009/10:175, s. 144). En bestämmelse om att den nya lagen inte ska gälla för information som tredje man har rätt till enligt upphovsrättslagen bör därför införas.

10.5.3Logotyper, heraldiska vapen och insignier

Vårt förslag: Den nya lagen ska inte gälla för information som utgör logotyper, heraldiska vapen och insignier.

I artikel 1.2.g i direktivet undantas logotyper, heraldiska vapen och insignier från tillämpningsområdet. Detta undantag infördes genom ändringsdirektivet. Det svenska genomförandet resulterade emeller- tid inte i en särskild undantagsbestämmelse avseende denna bestäm- melse. I PSI-utredningens betänkande konstaterades att i den mån logotyper, heraldiska vapen och insignier omfattas av tredje mans rätt undantas de genom undantagen för immateriella rättigheter (jfr SOU 2014:10, s. 71). Frågan är dock om detta är tillräckligt eller om ett särskilt undantag bör införas i den nya lagen för att genomföra direktivet på ett korrekt sätt.

I direktivet utgör bestämmelsen en separat punkt som enligt vår bedömning inte nödvändigtvis förefaller ha direkt koppling till undan- tagen i övrigt vad gäller immateriella rättigheter. Vi anser att det inte finns anledning att ge den nya lagen ett bredare tillämpningsområde i dessa delar än vad som framgår av direktivet. En särskild undantags- bestämmelse avseende logotyper, heraldiska vapen och insignier bör därför införas.

173

Den nya lagens tillämpningsområde

SOU 2020:55

10.5.4Kulturinstitutioner

Vårt förslag: Den nya lagen ska inte gälla för information som inne- has av andra kulturinstitutioner än bibliotek, museer eller arkiv.

Genom ändringsdirektivet utvidgades tillämpningsområdet till att även omfatta universitetsbibliotek och sådana kulturinstitutioner som utgörs av bibliotek, museer och arkiv. Information hos dessa organ var därmed inte längre undantagna från tillämpningsområdet. Änd- ringen genomfördes i 3 § 5 PSI-lagen, som föreskriver att lagen inte gäller för handlingar som finns hos andra kulturinstitutioner än arkiv, bibliotek och museer. Lagen gäller alltså motsatsvis för handlingar som finns hos arkiv, bibliotek och museer.

Ett argument för att undanta kulturinstitutioner från PSI-direk- tivet var att det skulle ha inneburit en alltför stor administrativ belast- ning för dem att tillämpa direktivets bestämmelser i förhållande till de fördelar som skulle ha vunnits. Ett annat skäl var att en stor del av handlingarna hos dessa institutioner omfattas av tredje mans upp- hovsrätt och därför ändå skulle falla utanför tillämpningsområdet (Vidareutnyttjande av information från den offentliga förvaltningen, prop. 2014/15:79, s. 19).

I den nya lagen omfattas som utgångspunkt alla myndigheter och myndighetsliknande organ, men då öppna data-direktivet fortfarande gör undantag för kulturinstitutioner förutom bibliotek (även uni- versitetsbibliotek), museer och arkiv bör ett sådant undantag tas in i den nya lagen i enlighet med artikel 1.2.j i direktivet.

10.5.5Utbildnings- och forskningsinstitutioner

Vårt förslag: Den nya lagen ska inte gälla för information som inne- has av universitet, högskolor eller organisationer som bedriver eller finansierar forskning och som inte utgör forskningsdata som om- fattas av lagen.

Lagen ska inte heller gälla för information som innehas av en sådan utbildningsverksamhet som anges i 1 kap. 1 § skollagen.

174

SOU 2020:55

Den nya lagens tillämpningsområde

Ett av fokusområdena i öppna data-direktivet är forskningsdata (artikel 1.1.c och 10), varför information som innehas av vissa ut- bildnings- och forskningsinstitutioner omfattas av direktivets tillämp- ningsområde om informationen i fråga avser sådan forskningsdata som omfattas av direktivet. Det gäller för utbildningsinstitutioner, men enbart universitet och högskolor eftersom utbildningsinstitu- tioner som bedriver högst gymnasieutbildning undantas enligt nedan, se artikel 1.2.k. Vidare gäller detta för de organisationer som bedriver eller finansierar forskning, inklusive de organisationer som inrättats för överföring av forskningsresultat, se artikel 1.2.l. Annan informa- tion från dessa typer av organ än forskningsdata ska dock undantas från tillämpningsområdet.

Information som bör undantas från lagens tillämpningsområde är alltså sådan som innehas av universitet, högskolor eller organisationer som bedriver eller finansierar forskning och som inte utgör forsk- ningsdata som omfattas av lagen. Den forskningsdata som omfattas av lagen är sådan information som har tagits fram med offentlig finansiering och har gjorts tillgänglig genom ett institutionellt eller ämnesbaserat register (repositorium), se avsnitt 10.4.2.

När det gäller de ”organisationer som inrättats för överföring av forskningsresultat” som nämns i artikel 1.2.l är vår bedömning att detta avser sådana organisationer som har i uppgift att skapa en infra- struktur för nationell eller internationell datakommunikation eller tillhandahålla datorresurser för storskaliga beräkningar och lagring för forskning och utbildning på universitet, högskolor och andra anslutna organisationer. Exempel på sådana organisationer är SUNET (Swedish University computer Network) eller SNIC (Swedish National Infrastructure for Computing). Dessa organisationer drivs och/eller finansieras av Vetenskapsrådet, universitet och högskolor. De omfattas därmed av det ovan föreslagna undantaget och behöver enligt vår bedömning inte anges särskilt i bestämmelsen.

I artikel 1.2.k framgår att handlingar från utbildningsanstalter som bedriver högst gymnasieutbildning inte omfattas av direktivets tillämp- ningsområde. En bestämmelse bör således införas i lagen som undan- tar information som innehas av utbildningsorgan som bedriver högst gymnasial utbildning. I svensk lagstiftning är skolformer som ger utbildning på grundläggande nivå eller gymnasial nivå samlade under begreppet skolväsendet i 1 kap. 1 § skollagen (2010:800). I denna be- stämmelse anges skolformerna förskola, förskoleklass, grundskola,

175

Den nya lagens tillämpningsområde

SOU 2020:55

grundsärskola, specialskola, sameskola, gymnasieskola, gymnasiesär- skola och kommunal vuxenutbildning samt fritidshem som komplet- terar utbildningen i förskoleklassen, grundskolan, grundsärskolan, specialskolan, sameskolan och vissa särskilda utbildningsformer. Vi anser att det är lämpligt att hänvisa till sådan utbildningsverksamhet som anges i 1 kap. 1 § skollagen för att avgränsa vilka utbildningsorgan som bör omfattas av undantaget.

10.5.6Information som tillgängliggörs i det enskilda fallet

Vårt förslag: Den nya lagen ska inte gälla för information som görs tillgänglig på grund av omständigheter som endast är hän- förliga till den som har begärt tillgång.

Enligt artikel 1.2.f i öppna data-direktivet är det inte tillämpligt på information för vilken tillgången omfattas av restriktioner enligt med- lemsstaternas bestämmelser om tillgång, bl.a. i sådana fall då sökan- den måste visa att denne har ett särskilt intresse av att få tillgång till informationen. Bestämmelsen är inte ny.

Det finns flera situationer då det krävs ett särskilt intresse för att få tillgång till information, t.ex. när någon är part i ett ärende och därför har rätt att få insyn i ärendets hantering och tillgång till infor- mation i ärendet. I svensk rätt återfinns regler om partsinsyn bl.a. i 10 § förvaltningslagen. Ett annat exempel är artikel 15 i dataskydds- förordningen som ger den enskilde rätt att få information om vilka personuppgifter som behandlas om honom eller henne och få till- gång till uppgifterna. Gemensamt för dessa regler är att det endast är den som har en särskild ställning som part eller som på grund av omständigheter som är hänförliga till sökanden har rätt att få tillgång till viss information. Det är enligt vår mening sannolikt att sådan information som är nära knuten till en viss person eller annat enskilt rättssubjekt sällan har ett ekonomiskt eller samhälleligt värde som gör att informationen är intressant att vidareutnyttja. Direktivet tar i stället i första hand sikte på allmänt tillgänglig information och har till syfte att stödja utvecklingen av informationsmarknaden och stimulera innovation. Med hänsyn till detta är det därför naturligt att sådan information undantas från direktivets tillämpningsområde.

176

SOU 2020:55

Den nya lagens tillämpningsområde

I tidigare förarbeten till PSI-lagen ansågs denna typ av tillgång till handlingar inte falla in under definitionen av vidareutnyttjande i PSI- lagen på grund av att ändamålet för att få ut informationen bedöm- des vara samma som det för vilket informationen behandlas av myn- digheten. Det ansågs därför inte finnas ett behov av undantag för denna typ av information (prop. 2009/10:175, s. 148 f.). Regeringens bedömning har emellertid ifrågasatts (se Ledendal m.fl. s. 170). Vår be- dömning är att när ett visst rättssubjekt får tillgång till information från en myndighet eller ett offentligt företag som framställt infor- mationen inom ramen för dess offentliga verksamhet, utgör detta ett vidareutnyttjande i den nya lagens mening eftersom den enskildes egen användning av informationen inte sker i offentlig verksamhet. Informationen undantas därför inte från tillämpningsområdet av den anledning som anförts i nämnda förarbeten.

Det kan i detta sammanhang förtydligas att information som lämnas ut med förbehåll enligt 10 kap. 14 § OSL inte är undantagen från den nya lagens tillämpningsområde. Prövningen av om infor- mation kan lämnas ut med förbehåll är visserligen inriktad på en viss sökande och anledningen till att informationen görs tillgänglig kan bero på omständigheter som är knutna till den sökande. Det kan exempelvis vara fråga om en journalist eller forskare som vill vidare- utnyttja information som innehåller personuppgifter för att författa en rapport, och där informationen lämnas ut med förbehållet att per- sonuppgifterna inte får spridas vidare. Även om tillgängliggörandet kan sägas vara knuten till en enskild sökande anser vi att situationen inte är att jämställa med exempelvis partsinsyn. Anledningen till att informationen görs tillgänglig med förbehåll är enligt vår bedömning inte knuten till sökandens ställning på samma sätt som i det senare fallet. Att ett förbehåll riktas mot en viss person hindrar inte att någon annan kan få ut informationen utan förbehåll.

Mot denna bakgrund anser vi att det ska införas en särskild be- stämmelse som anger att den nya lagen inte är tillämplig på informa- tion som görs tillgänglig på grund av omständigheter som endast är hänförliga till den som har begärt tillgång.

177

Den nya lagens tillämpningsområde

SOU 2020:55

10.5.7Public service-företag

Vårt förslag: Den nya lagen ska inte gälla för information som inne- has av radio- eller tv-företag vars sändningsverksamhet finansieras med public service-avgift enligt lagen om finansiering av radio och tv i allmänhetens tjänst.

Information som innehas av offentliga radio- och tv-företag och deras dotterbolag samt av andra organ som verkar i allmänhetens tjänst på radio- och tv-området ska enligt artikel 1.2.i undantas från direktivets tillämpningsområde.

I PSI-lagen finns inte något undantag som gäller public service- företag. I och med att PSI-lagen knyter tillämpningsområdet till offent- lighetsprincipen, och då nämnda företag inte omfattas av denna, var det inte aktuellt att införa en uttrycklig undantagsbestämmelse för dessa företag (se bl.a. Vidareutnyttjande av handlingar – genomförande av PSI-direktivet, Ds 2009:44, s. 58). Annorlunda förhåller det sig med den nya lagen eftersom vi inte föreslår en sådan koppling till offent- lighetsprincipen för att avgränsa vilka aktörer som omfattas. För att undanta public service-företagen från lagens tillämpningsområde be- höver därför en undantagsbestämmelse införas. Vi ser inte anledning att gå längre än direktivet i dessa delar.

När det gäller att identifiera ”offentliga radio- och tv-företag och andra organ som verkar i allmänhetens tjänst på radio- och tv-om- rådet” gör vi bedömningen att det är vad som normalt omtalas som public service-företagen, dvs. Sveriges Radio, Sveriges television och Utbildningsradion, som avses. Dessa organ finansieras genom en avgift som betalas via skatt och har enligt uppdraget i uppgift att ”verka i allmänhetens tjänst” i enlighet med lagen (2018:1893) om finansiering av radio och tv i allmänhetens tjänst. Det är enligt 4 kap. 3 § radio- och tv-lagen (2010:696) regeringen som ger tillstånd att sända tv om sändningsverksamheten finansieras med public service- avgift.

178

SOU 2020:55

Den nya lagens tillämpningsområde

10.5.8Myndigheters information från konkurrensutsatt verksamhet

Vårt förslag: Den nya lagen ska inte gälla för information som görs tillgänglig av en myndighet i dess konkurrensutsatta verksamhet.

Av direktivets artikel 1.2.a framgår att det inte ska tillämpas på in- formation vars tillhandahållande inte omfattas av den offentliga verk- samhet som bedrivs av de berörda myndigheterna. Direktivet inne- håller inte någon definition av begreppet offentlig verksamhet utan överlåter detta till medlemsstaterna.

Vi kan konstatera att det saknas en legal definition av begreppet offentlig verksamhet i svensk rätt. Utgångspunkten är att all verk- samhet som en myndighet bedriver är offentlig (jfr. 2009/10:175, s. 155 ff. och prop. 2014/15:79, s. 21). Bestämmelsen i 3 § 2 PSI- lagen, som undantar handlingar som tillhandahålls i en myndighets konkurrensutsatta verksamhet, drar dock motsatsvis upp gränsen för vad som är offentlig verksamhet. I skäl 22 i öppna data-direktivet anges också en motsatsvis definition, genom att det där anges att icke-offentlig verksamhet normalt omfattar bl.a. tillhandahållande av handlingar som framställs och prissätts enbart på affärsmässiga grun- der och i konkurrens med andra marknadsaktörer.

Vi anser att den avgränsning som görs i PSI-lagen i förhållande till konkurrensutsatt verksamhet kan användas för att motsatsvis definiera offentlig verksamhet i den mening som avses i öppna data- direktivet. Med hänsyn till att begreppet offentlig verksamhet saknar en självständig materiell betydelse för att genomföra direktivet och dessutom svårligen kan definieras anser vi, liksom tidigare förarbeten, att begreppet inte bör definieras i den nya lagen. Motsvarigheten till direktivets begrepp offentlig verksamhet är alltså verksamhet som inte är konkurrensutsatt hos de myndigheter som har att tillämpa lagen (jfr SOU 2014:10, s. 64 och prop. 2009/10:175, s. 156).

Vad avser begreppet konkurrensutsatt verksamhet benämndes denna tidigare affärsverksamhet. I förarbetena till genomförandet av ändringsdirektivet framkom vissa invändningar om gränsdragningen till sådan verksamhet då vissa remissinstanser menade att begreppet var otydligt. Begreppet ändrades därför till konkurrensutsatt verk- samhet för att tydliggöra att det väsentliga är vilken karaktär en verk- samhet faktiskt har snarare än i vilken organisatorisk form den drivs

179

Den nya lagens tillämpningsområde

SOU 2020:55

(prop. 2014/15:79, s. 21 f.). Vi ser ingen anledning att se annorlunda på hur definitionen ska göras.

En undantagsbestämmelse bör mot denna bakgrund införas som anger att den information som görs tillgänglig av en myndighet i dess konkurrensutsatta verksamhet inte omfattas av den nya lagen.

10.5.9Informationsutbyte mellan aktörer i verksamhet som inte är konkurrensutsatt

Vårt förslag: Den nya lagen ska inte gälla för information som görs tillgänglig för att användas i en myndighets eller ett offentligt före- tags verksamhet som inte är konkurrensutsatt.

Enligt 3 § 3 PSI-lagen gäller inte lagen för handlingar som en myn- dighet tillhandahåller en annan myndighet, utom när det framgår att handlingarna ska användas i konkurrensutsatt verksamhet. Syftet med bestämmelsen är att säkerställa att myndigheters informations- utbyte inom ramen för fullgörande av deras offentliga åtagande ska kunna ske utan att lagens krav ska gälla (prop. 2009/10:175, s. 198).

Av artikel 2.11.a och 2.11.b i öppna data-direktivet framgår det att utbyte av information mellan myndigheter i samband med deras offentliga verksamhet eller utbyte av information mellan offentliga företag och myndigheter i samband med myndigheternas offentliga verksamhet inte utgör ett vidareutnyttjande i direktivets mening. Att ett sådant utbyte av information inte utgör ett vidareutnyttjande innebär att den nya lagen inte är tillämplig i dessa fall. Detta bör komma till uttryck i en undantagsbestämmelse. Eftersom det saknas en definition av begreppet offentlig verksamhet bör i stället begreppet konkurrensutsatt verksamhet användas för att motsatsvis definiera offentlig verksamhet. Vi föreslår därför en bestämmelse som före- skriver att lagen inte gäller för information som görs tillgänglig för att användas i en myndighets eller ett offentligt företags verksamhet som inte är konkurrensutsatt. Vad som avses med konkurrensutsatt verksamhet behandlas i avsnitt 10.5.8.

180

SOU 2020:55

Den nya lagens tillämpningsområde

10.5.10 Viss information från offentliga företag

Vårt förslag: Den nya lagen ska inte gälla för information som inne- has av ett offentligt företag och som inte har samband med en tjänst av allmänt intresse eller som har anknytning till företagets direkt konkurrensutsatta verksamhet.

Av definitionen av offentligt företag framgår att lagen endast är tillämplig på företag inom vissa specifika sektorer såsom energi, vatten, trafik och transport, se avsnitt 9.1.1. Det är inte heller all in- formation från dessa offentliga företag som omfattas av direktivet. Av framgår att information som innehas av offentliga företag och som framställs utanför ramen av tillhandahållande av tjänster av allmänt intresse ska undantas, liksom information med anknytning till verk- samheter som är direkt konkurrensutsatta.

För vidareutnyttjande av information som innehas av offentliga företag görs en avgränsning i öppna data-direktivet på så sätt att det endast avser information som framställts i samband med utförandet av tjänster av allmänt intresse. Begreppet tjänster av allmänt intresse definieras inte i direktivet, men anknyter enligt vår uppfattning till begränsningen som görs för myndigheter vad gäller offentlig verk- samhet. En legal definition av begreppet saknas i svensk rätt. Enligt EU-domstolens praxis avser begreppet sådana tjänster som med- lemsstaterna anser vara till allmän nytta och som det därför finns en skyldighet att tillhandahålla (jfr t.ex. C-238/82, Duphar BV m.fl. och C-157/99, Smits och Peerbooms). Tjänsterna kan erbjudas av staten eller av privata företag och omfattar exempelvis kollektivtrafik och posttjänster. Alla arbetsuppgifter som riksdag eller regering gett i uppdrag åt statliga myndigheter att utföra är av allmänt intresse. För kommuner och regioner är det i första hand fråga om sådana obliga- toriska uppgifter som de ålagts att utföra, men det kan också vara fråga om frivilliga åtaganden som drift av fritids- och idrottsanlägg- ningar (se regeringens uttalanden kring begreppet allmänt intresse i Ny dataskyddslag, prop. 2017/18:105, s. 56 f.). Med hänsyn till att begreppet ”tjänster av allmänt intresse” – i likhet med offentlig verksamhet – inte har en självständig materiell betydelse för genom- förandet av öppna data-direktivet anser vi att det inte finns behov av att definiera begreppet särskilt i den nya lagen. Det är enligt vår upp- fattning inte möjligt att ge någon uttömmande uppräkning av vad

181

Den nya lagens tillämpningsområde

SOU 2020:55

som menas med sådana tjänster utan det ankommer på rättstillämp- ningen att närmare definiera innehållet.

Vad som utgör direkt konkurrensutsatt verksamhet i ett företag bör inte föranleda några större avgränsningsproblem i och med hän- visningen i artikel 1.2.b till att det är sådan verksamhet som inte om- fattas av upphandlingsbestämmelserna, se artikel 34 i försörjnings- direktivet. I svensk rätt regleras detta i 3 kap. 24 § lagen (2016:1146) om upphandling inom försörjningssektorerna (LUF). För att om- fattas av ett sådant undantag krävs ett särskilt förfarande hos Euro- peiska kommissionen. För svensk del finns undantag beslutade av kommissionen avseende vissa posttjänster samt försäljning och pro- duktion av el.

En bestämmelse bör enligt vår mening införas som från den nya lagens tillämpningsområde undantar information som innehas av offentliga företag och som inte har samband med en tjänst av allmänt intresse eller som har anknytning till företagets direkt konkurrens- utsatta verksamhet.

10.5.11 Information som inte får göras tillgänglig

Vår bedömning: Det bör inte införas ett särskilt undantag i den nya lagen om att information som inte gjorts tillgänglig inte om- fattas av lagens tillämpningsområde.

Artikel 1.2.d i öppna data-direktivet räknar upp viss information som undantas på grund av att den är undantagen från tillgång enligt nationella bestämmelser om tillgång. Frågan är om det krävs att en sär- skild bestämmelse införs i den nya lagen för att genomföra direktivet i denna del.

PSI-lagen gäller enligt 3 § 1 inte för handlingar som inte får till- handahållas. Det handlar till exempel om handlingar som omfattas av sekretess enligt offentlighets- och sekretesslagen eller innehåller personuppgifter som enligt dataskyddsförordningen eller en register- författning inte får göras tillgängliga. Det kan enligt vår uppfattning ifrågasättas om en sådan bestämmelse är nödvändig. I förarbetena till PSI-lagen uttalades att en särskild undantagsbestämmelse tydliggör att lagen är tillämplig när en myndighet i ett konkret fall tillhanda- håller handlingar och att detta innebär att sådana handlingar eller delar

182

SOU 2020:55

Den nya lagens tillämpningsområde

av handlingar som en enskild inte får tillgång till, t.ex. för att de om- fattas av sekretess, inte omfattas av lagen (prop. 2009/10:175, s. 141 f.). Som vi anfört i avsnitt 8.3.3 innebär artikel 1.3 i direktivet att grän- serna för vilken information som en sökande kan kräva att få tillgång till regleras exklusivt av bestämmelser om tillgång. Den nya lagen inne- bär därmed inte att prövningen enligt tillämpliga sekretessbestäm- melser förändras jämfört med i dag. En prövning i detta hänseende ska alltid göras, oavsett om informationen lämnas ut efter en begäran eller om det sker på myndigheternas eget initiativ. Om informatio- nen inte får lämnas ut på grund av sekretess finns det inte någon information att vidareutnyttja och en begäran om vidareutnyttjande kommer då att förfalla, se avsnitt 12.3.1. Det finns då inte heller någon information att tillämpa den nya lagens krav på format och avgifts- principer m.m. på. En särskild undantagsbestämmelse förändrar enligt vår bedömning inte denna ordning. När det gäller tillgänglig- görande på eget initiativ är det enligt vår bedömning självklart att myndigheter inte får göra information som skulle omfattas av sekre- tess tillgänglig. En särskild undantagsbestämmelse saknar i detta fall betydelse.

Sammanfattningsvis anser vi att det saknas anledning att i en sär- skild bestämmelse undanta information som redan i praktiken är undantagen genom att den inte gjorts tillgänglig. En sådan bestäm- melse skulle inte ha någon materiell betydelse utan främst fungera som en upplysningsbestämmelse.

10.5.12 Särskilda skyddsintressen

Vår bedömning: Information som innehåller personuppgifter eller som är känslig med hänsyn till Sveriges säkerhet, kritisk infrastruktur och informationssäkerhet i övrigt bör inte undantas från den nya lagens tillämpningsområde.

Personuppgifter

Skyddet för den personliga integriteten har inom EU haft ett stort fokus under senare år och är något som står i viss kontrast till den öppenhet som kännetecknar öppna data-direktivet. Av artikel 1.2.h

183

Den nya lagens tillämpningsområde

SOU 2020:55

framgår att information som med hänsyn till skyddet av person- uppgifter är undantagen från tillgång ska undantas från tillämpnings- området. Detta har sin grund i Europeiska unionens stadga om de grundläggande rättigheterna (EU-stadgan), vilken i artikel 8 garan- terar rätten till skydd av personuppgifter (jfr skäl 6 till öppna data- direktivet). Direktivet ska inte påverka skyddet för enskilda med av- seende på behandling av personuppgifter enligt unionsrätten och nationell lagstiftning, speciellt enligt dataskyddsförordningen (se skäl 52 och artikel 1.4). I direktivet poängteras även vikten av att beakta skyddet för personuppgifter, även i de fall då informationen i en enskild datamängd eventuellt inte utgör någon risk för att en fysisk person ska kunna identifieras eller utpekas, men då den infor- mationen kombinerad med annan tillgänglig information kan med- föra en sådan risk (skäl 16).

Att skyddet för personuppgifter ska beaktas när information görs tillgänglig enligt den nya lagen står klart. Samtidigt framgår av orda- lydelsen av artikel 1.2.h att inte all information som innehåller per- sonuppgifter ska undantas från tillämpningsområdet, utan endast sådan information som redan är undantagen på grund av nationella bestämmelser om tillgång. Bestämmelsen framstår därför som över- flödig, sett mot bakgrund av att det i artikel 1.3 slås fast att direktivet inte ska påverka nationella bestämmelser om tillgång, se diskussionen i avsnitt 10.5.11. Om viss information som innehåller personuppgifter inte görs tillgänglig på grund av att den omfattas av sekretess enligt 21 kap. 7 § OSL behöver den inte undantas från den nya lagens tillämpningsområde med stöd av en särskild bestämmelse som grun- dar sig på artikel 1.2.h. Mot denna bakgrund anser vi att det inte ska införas en bestämmelse som generellt sett undantar information som innehåller personuppgifter från den nya lagens tillämpningsområde.

För att erinra om skyddet för den personliga integriteten och för att minimera de särskilda risker som kan uppkomma när information tillhandahålls, särskilt när det görs i digitalt format, bör i stället särskilda bestämmelser om detta införas i den nya lagen, se avsnitt 17.6.1. Vi föreslår även en bestämmelse om att information inte får göras tillgänglig på eget initiativ om det är olämpligt med hänsyn till bl.a. skyddet av personuppgifter, se avsnitt 17.6.3.

184

SOU 2020:55

Den nya lagens tillämpningsområde

Sveriges säkerhet, kritisk infrastruktur och informationssäkerhet

Information som är undantagen från tillgång enligt medlemsstaternas bestämmelser om tillgång med hänsyn till skydd av bl.a. den natio- nella säkerheten, försvaret eller den allmänna säkerheten undantas enligt artikel 1.2.d i det omarbetade direktivet. I artikel 1.2.e anges vidare att information som är undantagen från tillgång eller för vilka tillgången omfattas av restriktioner med hänsyn till känslig informa- tion om skydd av kritisk infrastruktur undantas från direktivets tillämpningsområde.

Det kan i detta sammanhang noteras att det i våra kommitté- direktiv anges att en viktig uppgift i det fortsatta arbetet är att säker- ställa att information som är av betydelse för Sveriges säkerhet, men som inte omfattas av sekretess, undantas från tillämpningsområdet. Att införa en bestämmelse i den nya lagen som undantar information som anses vara säkerhetskänslig, men som inte omfattas av sekretess, skulle enligt vår mening inte vara förenligt med direktivets ordalyd- else, som endast undantar säkerhetskänslig information som om- fattas av sekretess och därmed är undantagen från tillgång.

Särskilda risker kan emellertid aktualiseras när information till- handahålls i digital format. För att erinra om de riskaspekter som avser säkerhetsfrågor föreslår vi att en bestämmelse införs i paragrafen om lagens syfte som anger att ett ökat tillgängliggörande och vidare- utnyttjande av information inte får inverka negativt på Sveriges säkerhet eller informationssäkerhet i övrigt, se avsnitt 7.2.3. Vi före- slår även en bestämmelse om att information inte får göras tillgänglig på eget initiativ om det är olämpligt med hänsyn till skyddet av kritisk infrastruktur, Sveriges säkerhet eller informationssäkerhet i övrigt, se avsnitt 17.6.3. I avsnitt 17.6.2 behandlas frågan om det bör införas en särskild bestämmelse i lagen om att formatkraven inte ska tillämpas om det är olämpligt med hänsyn till Sveriges säkerhet eller informationssäkerhet i övrigt.

185

11Tillgängliggörande på eget initiativ och krav på visst format

11.1Inledning

Den offentliga förvaltningen har en viktig roll i samhällets informa- tionsförsörjning. Offentlighetsprincipen fyller till viss del denna roll. Den nya lagen har bl.a. till syfte att göra information från den offent- liga förvaltningen tillgänglig för vidareutnyttjande på ett bredare plan, genom att myndigheter och offentliga företag uppmuntras att arbeta aktivt med publicering av information i digitalt format utan en föregående begäran (jfr skäl 23 och 31 i öppna data-direktivet). Det är av vikt att information som samlas in och framställs också görs tillgänglig, så att den kan användas för att skapa större samhälls- nytta. Utan ett ändamålsenligt regelverk som uppmuntrar och möj- liggör ett arbete med att göra information tillgänglig på eget initiativ riskerar dessa värden att utebli. För att underlätta ett vidareutnytt- jande bör informationen tillhandahållas i format som är lätta att använda och bearbeta, vilket kan uppnås exempelvis genom att myn- digheter använder öppna standarder. Att informationen är aktuell ökar också i många fall dess värde, varför öppna data-direktivet innehåller särskilda bestämmelser om att offentliga aktörer, under vissa för- hållanden, ska göra s.k. dynamiska data tillgängliga omedelbart efter insamlingen.

I detta kapitel analyseras behovet av att införa bestämmelser i den nya lagen som genomför direktivet i dessa delar och som främjar ett arbete med att göra information tillgänglig på eget initiativ, av- snitt 11.3. En närmare genomgång görs i avsnitt 11.4 av de krav på format som följer av artikel 5 om hur information ska tillhandahållas samt hur dessa krav förhåller sig till bestämmelser om format i svensk rätt. Direktivets krav på att dynamiska data ska tillhandahållas inom en viss tid behandlas i avsnitt 11.5. I avsnitt 11.6 ges en översikt av

187

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

de effekter som formatkraven kan antas få i praktiken. När det gäller de aspekter kring bl.a. den personliga integriteten och säkerhets- skydd som kan göra sig gällande behandlas dessa särskilt i kapitel 17.

11.2Något om legalitetsprincipen i svensk rätt

I detta kapitel behandlas bl.a. frågan om myndigheters arbete med att göra information tillgänglig på eget initiativ. Sådana åtgärder från en myndighet kan enligt vår bedömning svårligen anses utgöra myn- dighetsutövning eller innefatta någon form av tyngande beslut. Både myndighetsutövning och faktiskt handlande behöver emellertid, med hänsyn till legalitetsprincipen så som den kommer till uttryck i 1 kap. 1 § tredje stycket RF och 5 § förvaltningslagen (2017:900), ha stöd i rättsordningen.1 Detta följer direkt av ordalydelsen (”åtgärder”) i sistnämnda bestämmelse (En modern och rättssäker förvaltning – ny förvaltningslag, prop. 2016/17:180, s. 58).

I betänkandet En ny förvaltningslag uttalades att risken för över- tramp ökar i och med att klassisk förvaltning allt mer kommit att sammanblandas med informationsuppgifter och mer kundrelaterade aktiviteter. Utredningen ansåg att det är angeläget att ge en klar signal om att all offentlig verksamhet, oavsett dess karaktär, ytterst måste grundas på skrivna normer och att det alltså går en skiljelinje mellan privaträttsliga subjekts principiella rätt till ett fritt agerande och myndigheternas åligganden att fullgöra bestämda uppgifter i det allmännas tjänst (SOU 2010:29, s. 147). Vi delar denna bedömning.

En anledning till att myndigheter inte på egen hand arbetar med att tillgängliggöra information kan vara att de är osäkra på vad det är som förväntas av dem inom området och att de är oroliga för att göra fel i detta arbete, särskilt i förhållande till skyddet av den personliga integriteten. Konflikter mellan å ena sidan politiska förväntningar på att myndigheter ska agera på eget initiativ på området för digitalt till- gängliggörande av information och å andra sidan förväntningar vad gäller rättsligt stöd, skapar en osäkerhet och hämmar tillgängliggör- andet i praktiken (Juridik som stöd för förvaltningens digitalisering, SOU 2018:25, s. 490).

1Av 5 § förvaltningslagen framgår att en myndighet får endast vidta åtgärder som har stöd i rättsordningen.

188

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

Att falla tillbaka på ett mer allmänt stöd i rättsordningen i stort motverkar enligt vår uppfattning inte den osäkerhet som finns hos myndigheter i dag kring arbete med att publicera information på eget initiativ. En sådan ordning saknar även det handlingsdirigerande moment som vi förordar i avsnitt 11.3.2. Enligt vår bedömning är utgångspunkten därför att åtgärder i form av att myndigheter och offentliga företag gör information tillgänglig på eget initiativ bör ha ett uttryckligt stöd i författning, för att inte riskera att hamna i konflikt med legalitetsprincipen.

11.3Tillgängliggörande på eget initiativ

Öppna data-direktivet har till syfte att främja vidareutnyttjande av information från den offentliga sektorn. Ett sätt att uppnå detta mål är genom de bestämmelser kring harmoniserade villkor och avgifter som tar sikte på tillhandahållandet. Direktivet innehåller emellertid även bestämmelser som syftar till att öka tillgången till information, och då i vissa format. I dessa delar är de krav som kan utläsas av arti- kel 5 i direktivet av central betydelse. En första fråga är om bestäm- melsen kan anses innefatta tvingande krav på att offentliga aktörer ska arbeta aktivt med att göra information tillgänglig, utan att det har ställts någon begäran i ett enskilt fall. Det bör även övervägas om direktivet i övrigt föranleder att bestämmelser om tillgängliggörande på eget initiativ införs i den nya lagen.

11.3.1Krav i öppna data-direktivet

Vår bedömning: Artikel 5 i öppna data-direktivet innehåller inte ett krav på att myndigheter ska göra information tillgänglig.

Det saknas ett övergripande krav

Direktivet ska inte hindra myndigheter och offentliga företag att utföra sina lagstadgade uppgifter. I skäl 23 anges emellertid att direk- tivet bör föreskriva en skyldighet för medlemsstaterna att göra all befintlig information tillgänglig för vidareutnyttjande, utom om till- gången omfattas av restriktioner eller om informationen är undan-

189

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

tagen enligt nationella bestämmelser om tillgång eller omfattas av de andra undantag som fastställs i direktivet. Denna skyldighet åter- speglas i artikel 4.1, som reglerar hur en begäran om vidareutnyttjande ska handläggas. Enligt bestämmelsen ska myndigheterna behandla en sådan begäran och ge sökanden tillgång till informationen. Den skyldighet som kommer till uttryck i artikel 4.1 och skäl 23 inne- fattar enligt vår bedömning dock inte ett krav på att också aktivt göra alla typer av information tillgänglig utan en föregående förfrågan. Artikel 1.3 talar också mot en sådan slutsats. Ett krav på tillgänglig- görande utan en föregående begäran skulle enligt vår mening vara svårt att förena med att direktivet överlåter till nationell rätt att reglera frågan om tillgång till information.

Artikel 5 kan enligt vår bedömning inte anses innehålla en sådan generell skyldighet, utan fastställer i stället vissa krav på hur infor- mation ska tillhandahållas när den görs tillgänglig, oavsett om det görs på begäran eller på myndighetens eget initiativ. Rubriken till artikel 5 – ”Tillgängliga format” – talar inte heller för en tolkning som innefattar ett generellt krav på att tillgängliggöra alla typer av infor- mation utan en föregående begäran. Det kan i detta sammanhang noteras att i förarbetena till PSI-lagen och de ändringar som trädde i kraft den 1 juli 2015 uppfattades artikel 5.1 som en formatbestäm- melse, inte som en bestämmelse om tillgång. Exempelvis uttalades i regeringens proposition Offentlig förvaltning för demokrati, delaktighet och tillväxt (prop. 2009/10:175, s. 141) att PSI-lagen inte ska medföra att myndigheter får en utökad skyldighet att tillhandahålla handlingar. De överväganden som gjordes rörde dock i första hand förhållandet till utskriftsundantaget i 2 kap.16 § TF och en eventuell skyldighet att göra information tillgänglig i digitalt format (Vidareutnyttjande av information från den offentliga förvaltningen, prop. 2014/15:79, s. 24).

Särskilt om dynamiska data

Som vi konstaterat ovan reglerar artikel 5 i direktivet i första hand frågan om hur information ska tillhandahållas, och då i synnerhet i vilka format. Syftet med bestämmelsen är att förbättra möjligheterna till vidareutnyttjande genom att minska behovet av att digitalisera och anpassa information (jfr skäl 8 och 33). För dynamiska data,

190

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

som är nytt i öppna data-direktivet, anges emellertid i artikel 5.5 att sådan information, om det inte medför oproportionella ansträng- ningar, ska göras tillgänglig för vidareutnyttjande omedelbart efter insamlingen. Frågan är om bestämmelsen ska uppfattas som att den ställer ett krav på att myndigheter ska göra dynamiska data tillgäng- liga utan en föregående förfrågan.

I likhet med vad som anförts ovan kan vi konstatera att rubriken till bestämmelsen – ”Tillgängliga format” – talar för att den endast reglerar hur information ska tillhandahållas, när den görs tillgänglig. I motsatt riktning talar att kravet på att göra dynamiska data tillgäng- liga omedelbart är knutet till insamlingstidpunkten, inte den tid- punkt då en eventuell förfrågan ställs. Om dynamiska data endast skulle behöva göras tillgängliga efter en begäran finns en risk för att syftet med vad som anges om omedelbar tillgänglighet enligt artikel 5.5 går förlorat.

I syfte att få ledning i hur bestämmelsen ska tolkas har vi haft kontakt med företrädare för den arbetsgrupp vid EU-kommissionen som har ansvar för framtagandet samt implementeringen av öppna data-direktivet. I svaret från arbetsgruppen anförs att artikel 5.5 inte medför en skyldighet att göra dynamiska data tillgängliga utan en föregående begäran, då detta skulle medföra en oproportionerlig be- lastning för myndigheterna. Avsikten med den aktuella bestämmelsen är i stället att dels understryka att dynamiska data ska tillhandahållas omedelbart efter insamlingen i de fall det finns en anledning till det genom att det finns en godkänd begäran, dels tydliggöra att myndig- heterna bör sträva efter att på ett tidigt stadie – dvs. omedelbart efter insamlingen – tillhandahålla sådan information i öppna format.

Mot denna bakgrund anser vi att artikel 5.5 inte ska tolkas som att det finns ett krav på myndigheter att göra dynamiska data till- gängliga omedelbart efter insamlingen, utan att det finns en begäran. En sådan tolkning ligger i linje med att syftet med direktivet inte är att ålägga myndigheter och offentliga företag skyldigheter i en sådan utsträckning att kärnverksamheten påverkas. Artikel 5.5 får dock betydelse för myndigheternas arbete med att tillhandahålla infor- mation efter föregående begäran. Vi återkommer till dessa frågor i avsnitt 11.5.

191

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

11.3.2Offentliga aktörer bör göra information tillgänglig på eget initiativ

Vårt förslag: En myndighet eller ett offentligt företag bör på eget initiativ göra information tillgänglig.

En tvingande bestämmelse är inte lämplig

Enligt vår bedömning i avsnitt 11.3.1 innehåller direktivet inte något krav på att myndigheter eller offentliga företag ska göra information tillgänglig på eget initiativ. Det står emellertid medlemsstaterna fritt att gå längre än direktivets krav (se t.ex. skäl 19 och 20 som uttryck- ligen uppmuntrar till detta för information som innehas av offentliga företag). När det gäller att göra information tillgänglig utan en be- gäran anges i direktivet att sådana åtgärder bör främjas i möjligaste mån. Av skäl 23 framgår exempelvis att myndigheter bör uppmuntras att göra all information som de innehar tillgänglig för vidareutnytt- jande. Detta gör sig särskilt gällande för dynamiska data, i enlighet med vad vi anfört i avsnitt 11.3.1. Med hänsyn till detta bör det, i enlighet med våra kommittédirektiv, övervägas om ett generellt krav på att göra information tillgänglig på eget initiativ ändå bör införas i den nya lagen.

Internationella mätningar visar att Sverige halkar efter andra länder när det gäller utbud och tillgängliggörande av bl.a. öppna data, se avsnitt 6.4.1. Skälen till den långsamma utvecklingstakten anses vara flera, däribland att det saknas tillräckligt starka styrsignaler och att det i allmänhet inte ingår i myndigheters kärnverksamhet att arbeta med öppna data och att främja vidareutnyttjande av information. Det kan också konstateras att PSI-lagen inte innehåller någon be- stämmelse som syftar till att öka tillgången till information. Det sak- nas vidare ett ändamålsenligt och övergripande stöd i rättsordningen för offentliga aktörer att på eget initiativ göra information tillgäng- lig. Dessa omständigheter talar för att direktivets målsättning att främja en ökad tillgång till information utan en föregående begäran bör komma till uttryck i en särskild bestämmelse.

En generell och undantagslös skyldighet för offentliga aktörer att löpande göra information tillgänglig på eget initiativ skulle emeller- tid, enligt vår bedömning, i praktiken kunna motverka direktivets

192

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

målsättning att öka tillgången till information som kan bidra till ut- vecklingen av innovativa produkter och tjänster. Dels riskerar arbetet med att publicera information att påverka kärnverksamheten (jfr skäl 23), med minskad framställning av information som följd, dels kan ett forcerat tillgängliggörande minska kvaliteten i den information som publiceras, med effekten att värdefull information försvinner i mängden. Detta är också negativt ur informationssäkerhetssynpunkt. Vi ser även att det finns en risk för att ett generellt krav på att aktivt göra information tillgänglig utan en föregående begäran kan påverka skyddet för den personliga integriteten samt skyddet för Sveriges säkerhet i negativ riktning, se kapitel 17. Det skulle också krävas en betydande uppföljning för att ett generellt krav inte ska bli verknings- löst i praktiken. Slutligen bör man, enligt vår uppfattning, beakta den begränsning som följer av att arbete med att göra information tillgäng- lig på eget initiativ behöver kunna bedrivas inom ramen för myndig- hetens befintliga anslag.

En fördel med ett generellt krav på att göra information tillgäng- lig på eget initiativ är att det skulle bli tydligare för myndigheter och offentliga företag vad som förväntas av dem, i förhållande till politiska målsättningar. Vi anser emellertid att övervägande skäl – särskilt den negativa effekt ett generellt krav skulle kunna ha på kärnverksamheten

talar för att inte införa ett sådant krav. Direktivets målsättning att främja tillgång till information kan enligt vår uppfattning i stället tillgodoses genom en handlingsdirigerande bestämmelse som anger att offentliga aktörer bör göra information tillgänglig på eget initiativ, dvs. utan att det bygger på en skyldighet eller en föregående begäran.

Förhållandet till gränsdragningen i artikel 1.3 i direktivet

En grundläggande princip i öppna data-direktivet är att det bygger på och påverkar inte medlemsstaternas bestämmelser om tillgång (artikel 1.3). Direktivet kan emellertid, enligt vår bedömning, inte uppfattas som att det hindrar att nya bestämmelser om tillgänglig- görande av information införs i nationell rätt, dvs. i den nya lagen. Det är viktigt att poängtera att en bestämmelse om att de offentliga aktörerna bör göra information tillgänglig på eget initiativ inte leder till att potentiella vidareutnyttjare kan åberopa denna bestämmelse som stöd för att få tillgång till information. Sådan tillgång – vilket

193

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

följer av en skyldighet att agera efter en begäran i ett enskilt fall – regleras exklusivt av nationella bestämmelser om tillgång (jfr av- snitt 8.3.1). Det bör även understrykas att den bestämmelse som föreslås inte på något sätt innebär att information som på grund av sekretess inte får lämnas ut bör göras tillgänglig.

En särskild bestämmelse ska införas i den nya lagen

Rättsordningen innehåller i varierande grad stöd för myndigheternas arbete med informationsförsörjning – allt från väl definierade regler kring informationsarbetet som anges direkt i en författning till ett mer indirekt stöd som kan härledas till myndighetens uppdrag i stort. Vissa myndigheter har informationsförsörjning som en central del av sina uttryckligen angivna uppdrag. De är dock relativt få. Som exempel kan nämnas Bolagsverket, Lantmäteriet, Statistiska central- byrån och Naturvårdsverket. För dessa myndigheter finns författ- ningsstöd som tydliggör uppdraget.2 I de fallen är det inte heller fråga om att göra information tillgänglig på eget initiativ eftersom det finns en författningsreglerad skyldighet att vidta sådana åtgärder. Tillgängliggörande av viss typ av information, exempelvis geografisk miljöinformation, regleras särskilt i vissa fall.3 Förvaltningsmyndig- heter har vidare en serviceskyldighet enligt 6 § förvaltningslagen, som dock är inriktad på att myndigheterna ska ge den hjälp som krävs för att den enskilde ska kunna ta till vara sina intressen (se prop. 2016/17:180, s. 66). I normalfallet gör sig skyldigheten gällande inom ramen för ett visst ärende och den har enligt vår bedömning knappast till syfte att bidra till datadriven innovation i samhället genom att myndigheterna på eget initiativ publicerar information, åtminstone inte mer systematiskt och i större omfattning.

Vi anser att det befintliga rättsliga stödet för myndigheter att arbeta med att göra information tillgänglig på eget initiativ inte är ändamålsenligt eller tillräckligt för att uppnå direktivets målsättning vad gäller ökad tillgång till information från den offentliga sektorn. Dels är det fragmenterat vad gäller vilka aktörer och vilken typ av information som omfattas, dels saknas ett generellt handlingsdirige-

2Se t.ex. 1 § lagen (2000:224) om fastighetsregister jämförd med 2 § förordningen (2000:308) om fastighetsregister, 1 § förordningen (2016:822) med instruktion för Statistiska central- byrån och 3 § förordningen (2012:989) med instruktion för Naturvårdsverket.

3Se 5 och 6 §§ lagen (2010:1767) om geografisk miljöinformation.

194

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

rande inslag i den mening som vi anser bör komma till uttryck för att genomföra direktivets mål och syfte. Att falla tillbaka på ett mer allmänt stöd i rättsordningen är inte heller lämpligt och det skulle inte motverka den osäkerhet som finns hos myndigheter i dag.

Mot denna bakgrund anser vi att det i den nya lagen bör införas en särskild bestämmelse som anger att myndigheter bör göra informa- tion som omfattas av lagen tillgänglig på eget initiativ, dvs. utan att det följer av en skyldighet i annan författning eller en föregående be- gäran. Av bestämmelsen ska även framgå att detta inte gäller om det skulle vara olämpligt med hänsyn till skyddet av personuppgifter eller kritisk infrastruktur eller med hänsyn till Sveriges säkerhet eller in- formationssäkerhet i övrigt. Vi behandlar detta särskilt i avsnitt 17.6.3.

Offentliga företag bör också omfattas

En fråga är om den föreslagna bestämmelsen endast bör rikta sig till myndigheter. Utgångspunkten är att offentliga företag bör ges möj- lighet att i så stor utsträckning som möjligt avgöra när de vill göra information tillgänglig. Rätten till insyn i offentlig verksamhet gör sig dock gällande med likartad styrka oavsett vilken yttre form som har valts (Insyn och sekretess – i statliga företag – i internationellt sam- arbete, SOU 2004:75, s. 15). Denna aspekt tillgodoses enligt vår be- dömning emellertid i första hand genom den möjlighet till insyn som följer av offentlighetsprincipen och utlämnande av information en- ligt 2 kap. TF.

I likhet med myndigheter bör offentliga företag ha stöd i rätts- ordningen för de åtgärder de vidtar. Med hänsyn till att offentliga företag får välja när de ska göra information tillgänglig kan det emel- lertid antas att de inte kommer att publicera information på eget ini- tiativ som inte har med verksamheten att göra eller som det i övrigt saknas ett stöd för att tillgängliggöra. Oaktat detta anser vi att det saknas vägande skäl för att inte låta även offentliga företag omfattas av den bestämmelse om tillgängliggörande på eget initiativ som vi nu föreslår. Syftet med bestämmelsen är inte bara att ge ett rättsligt stöd för att göra information tillgänglig på eget initiativ, utan att fungera som en handlingsdirigerande åtgärd för att på så sätt främja tillgången till information som kan vidareutnyttjas. Som anförts i det föregå-

195

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

ende styr företaget också fortfarande i praktiken själv över om och i så fall när det vill göra information tillgänglig.

I syfte att i möjligaste mån främja öppna data-direktivets mål om att göra information tillgänglig utan en begäran anser vi därför att den bestämmelse om tillgängliggörande på eget initiativ som vi före- slår även bör omfatta offentliga företag.

11.3.3Faktorer att beakta när information görs tillgänglig

I avsnitt 17.6.3 anges vissa situationer när bestämmelsen om till- gängliggörande av information på eget initiativ inte får tillämpas. Det är dock inte alltid det finns ett tydligt skyddsvärde hänförligt till exempelvis personlig integritet eller Sveriges säkerhet som innebär att det är olämpligt att göra information tillgänglig på det sättet. I detta avsnitt ges en kort översikt av andra faktorer som typiskt sett bör beaktas när en aktör överväger att göra information tillgänglig på eget initiativ enligt den bestämmelse vi föreslår i avsnitt 11.3.2.

En proportionalitetsbedömning bör göras

Ett syfte med den i avsnitt 11.3.2 föreslagna bestämmelsen om till- gängliggörande på eget initiativ är att tydliggöra att offentliga aktörer bör arbeta aktivt med att göra information tillgänglig för vidareut- nyttjande utan att det följer av en skyldighet i annan författning och utan en föregående begäran. Genom att detta kommer till uttryck i en särskild bestämmelse i den nya lagen tydliggörs detta mål. Det är enligt vår bedömning emellertid viktigt att upprätthålla en lämplig balans mellan det handlingsdirigerande momentet i bestämmelsen och de offentliga aktörernas verksamhet i övrigt. Annorlunda uttryckt är det enligt vår mening fråga om att tillämpa en proportionalitets- princip.

En proportionalitetsbedömning innebär att olika omständigheter och intressen vägs mot varandra. Proportionalitetsprincipen har en central betydelse i unionsrätten. I artikel 5 i Fördraget om Europeiska unionens funktionssätt (FEUF) anges att principen innebär att unionens åtgärder till innehåll och form inte får gå utöver vad som är nödvändigt för att nå målet i fördraget. I öppna data-direktivet kommer proportionalitetsprincipen till uttryck i exempelvis artikel 5.3

196

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

och 5.6, där vissa av skyldigheterna i artikel 5 begränsas genom att de inte ska medföra oproportionerliga ansträngningar. Av praxis från EU-domstolen4 kan utläsas att proportionalitetsprincipen innefattar dels ett lämplighetstest, dels en nödvändighetsbedömning. Hur dessa bedömningar ska göras i praktiken varierar beroende på vilket rätts- område det är fråga om. En balansering av alla omständigheter i det enskilda fallet ska även göras.

Information bör ha uppnått ett visst mått av färdigställande

Information bör inte göras tillgänglig innan den har en viss nivå av slutlig form. I detta ligger att den bör ha en viss kvalitet. Avsikten är inte att den måste uppfylla kraven på att vara upprättad i den mening som avses i 2 kap. 10 § TF, men att publicera information på ett för tidigt stadium medför både en risk för att den kan innehålla felaktig- heter och för att känsliga uppgifter görs tillgängliga utan tillräcklig föregående kontroll. En sådan situation gagnar varken de offentliga aktörerna eller de som vill använda informationen. Det bör dock understrykas att myndigheten eller det offentliga företaget inte bör väga in en egen bedömning av vilket värde viss information kan ha för tredje man som en faktor som talar mot ett tillgängliggörande, då detta är subjektivt och i många fall ytterst svårbedömt. I fall då det är fråga om information som utgör särskilda värdefulla data- mängder kan det däremot närmast anses finnas en presumtion för att den har ett värde som innebär att den bör göras tillgänglig. Det- samma kan vara fallet då det finns en uttrycklig efterfrågan på vissa informationsmängder, t.ex. genom att det görs återkommande för- frågningar om att få tillgång till dem. Sådana bör då prioriteras.

Det proaktiva arbetet ska inte påverka kärnverksamheten

Även om myndigheter och offentliga företag bör uppmuntras att arbeta aktivt med att göra information tillgänglig på eget initiativ får detta arbete inte medföra att kärnverksamheten inte upprätthålls, särskilt vad gäller myndigheter. Arbetet med att göra information tillgänglig utan att det bygger på en skyldighet eller en föregående begäran ska inte medföra att myndigheten eller det offentliga före-

4Se exempelvis Mål C-331/81, Fedesa.

197

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

taget behöver anställa personal eller avsätta resurser i en sådan om- fattning att kärnverksamheten påverkas. Att resurser tas i anspråk för att arbeta med att göra befintlig information tillgänglig på eget initiativ kan även ha en hämmande effekt för framställandet av ny information. Myndighetens eller det offentliga företagets uppdrag och befintliga organisation kan vägas in vid denna bedömning. Sådana aktörer som har informationsförsörjning som en central del av sin verksamhet kan antas ha större möjligheter att arbeta med att aktivt göra information tillgänglig, genom att det finns en organisation på plats för att arbeta med sådan verksamhet.

11.4Hur information ska tillhandahållas

I syfte att underlätta vidareutnyttjande av den information som görs tillgänglig innehåller artikel 5 i öppna data-direktivet olika krav på hur information ska tillhandahållas, i synnerhet kring hur den ska vara formaterad. Vi återkommer i avsnitt 17.6 till frågan om hur dessa formatkrav förhåller sig till bestämmelser i svensk rätt om utläm- nande, i första hand det s.k. utskriftsundantaget i 2 kap. 16 § TF och särskilda registerförfattningar som begränsar myndigheters möjlig- het att tillhandahålla information i digitalt format.

11.4.1En övergripande princip om öppenhet

Vår bedömning: Direktivets målsättning att myndigheter och offentligt företag bör uppmuntras att skapa och tillhandahålla information enligt principen om inbyggd öppenhet och öppenhet som standard kommer till uttryck i den nya lagen genom den be- stämmelse om att information bör tillhandahållas i öppna format som vi föreslår i avsnitt 11.4.4. Principen bör därför inte anges särskilt i den nya lagen.

Enligt artikel 5.2 i direktivet ska medlemsstaterna uppmuntra såväl myndigheter som offentliga företag att framställa och tillhandahålla information ”i enlighet med principen om inbyggd öppenhet och öppenhet som standard”. Vikten av att uppmuntra att dessa aktörer strävar efter att tillhandahålla information på sätt som ökar dess

198

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

potential för att kunna vidareutnyttjas har förts fram av olika aktörer som vi har haft kontakt med under utredningen. Det kan i detta sammanhang även noteras att Myndigheten för digital förvaltning – i delrapport avseende myndighetens regeringsuppdrag rörande öppna data, öppen och datadriven innovation och AI – föreslår att reger- ingen bör etablera en nationell datastrategi som uppmuntrar till att skapande och tillgängliggörande av information från den offentliga förvaltningen ska ske enligt principen om inbyggd öppenhet och öppenhet som standard (Uppdrag att öka den offentliga förvaltningens förmåga att tillgängliggöra öppna data, bedriva öppen och datadriven innovation samt använda artificiell intelligens, dnr 2019-139, s. 4 f.).

Den målsättning som kommer till uttryck i artikel 5.2 genomförs enligt vår bedömning bl.a. genom det krav på öppna format som fram- går av artikel 5.1, se avsnitt 11.4.4. Detta krav ska tillämpas såväl när information görs tillgänglig utan en begäran som vid en begäran om det på något sätt uttrycks i begäran. Målsättningen i artikel 5.2 kom- mer därigenom att få ett genomslag i den nya lagen. Vi anser emeller- tid att det inte bör anges uttryckligen i den nya lagen att offentliga aktörer bör framställa och tillhandahålla information i enlighet med principen om inbyggd öppenhet och öppenhet som standard. En sådan föreskrift skulle innehålla ett för långtgående handlingsdiri- gerande inslag vad gäller framställning av information. Enligt vår be- dömning är det lämpligare att principen i dessa delar genomförs inom ramen för en nationell datastrategi, som Myndigheten för digi- tal förvaltning förordar. Det finns då ett större utrymme att beakta olika aktörers befintliga uppdrag och organisatoriska förutsättningar.

11.4.2Utgångspunkter för när formatkraven ska tillämpas

Vårt förslag: När information tillhandahålls efter en begäran ska myndigheter och offentliga företag vara skyldiga att tillämpa for- matkraven endast om det krävs för att uppfylla de krav på format som angetts i begäran om vidareutnyttjande.

De skyldigheter kring format som vi redovisar i detta avsnitt gäller för både myndigheter och offentliga företag. För offentliga företag framgår visserligen av artikel 5.7 att kraven i artikel 5, förutom vad som anges om särskilda värdefulla datamängder, endast ska tillämpas

199

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

på information som innehas av offentliga företag och som ”är till- gänglig för vidareutnyttjande”. Med hänsyn till den allmänna prin- cipen i svensk rätt om att information som gjorts tillgänglig också får vidareutnyttjas fritt anser vi emellertid att artikel 5.7 inte medför någon begränsning i en svensk kontext. Av skäl 26 framgår vidare att offentliga företag, när de har gjort information tillgänglig, bör upp- fylla de relevanta skyldigheter som fastställs i bl.a. artikel 5.

När det gäller avgiftsnivåer och andra villkor som vi föreslår i den nya lagen ska dessa tillämpas ex officio när information tillhandahålls för vidareutnyttjande, se särskilt om detta i kapitel 14 och 15. De behöver således inte uttryckligen göras gällande utan ska tillämpas när information tillhandahålls, oavsett rättslig grund. För de krav på format som vi redovisar i följande avsnitt bör däremot en åtskillnad göras mellan när information tillhandahålls utan, respektive efter, en begäran. Skälen till detta diskuteras nedan.

När information tillhandahålls efter en begäran

För att en myndighet eller ett offentligt företag ska vara skyldiga att tillämpa formatkraven när information tillhandahålls efter en begäran i ett enskilt fall anser vi att det bör förutsättas att sökanden på något sätt anger de format som man vill göra gällande. Normalt sett görs detta genom att de kommer till uttryck i en begäran om vidareut- nyttjande, se avsnitt 8.4. Det krävs emellertid inte att användaren uttryckligen benämner begäran på det sättet, utan det är tillräckligt att krav på visst format på något sätt har angetts.

Skälet till denna åtskillnad mellan formatkrav och övriga krav vad gäller villkor och avgifter som kan begränsa ett vidareutnyttjande är att ett annat synsätt skulle kunna medföra tillämpningsproblem för den offentliga aktören. Användaren kan exempelvis uttryckligen vilja ha tillgång till information som en utskrift och anger inte något kring format. Ett annat fall kan vara att användaren inte är intresse- rad av att få informationen i maskinläsbar form, utan nöjer sig med att den tillhandahålls i befintligt format som en pdf-fil. Vi bedömer att det, när information tillhandahålls efter en begäran, inte är ända- målsenligt att ålägga myndigheter och offentliga företag en skyldig- het att lägga ned arbete på att tillhandahålla information i format som inte har efterfrågats. Detta ska komma till uttryck i den nya

200

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

lagen genom att det i en särskild bestämmelse anges att när infor- mation tillhandahålls efter en begäran är myndigheter och offentliga företag skyldiga att tillämpa formatkraven endast om det krävs för att uppfylla de krav på format som angetts i begäran om vidareutnytt- jande.

Oaktat denna begränsning finns det inte något hinder mot att en offentlig aktör frivilligt tillämpar formatkraven i ett visst fall, i syfte att främja ett vidareutnyttjande. I vissa fall kan det dock vara så att bestämmelserna om format inte får tillämpas, i första hand på grund av skyddet för den personliga integriteten, se avsnitt 17.6.1.

När information tillhandahålls utan en begäran

Som vi redogjort för i avsnitt 10.2.2 är utgångspunkten i PSI-lagen att den är tillämplig när information görs tillgänglig, oavsett på vilken rättslig grund det sker (prop. 2009/10:175, s. 141). Detta gäller även för den nya lagen.

I syfte att främja målen med öppna data-direktivet avseende ett ökat vidareutnyttjande anser vi att myndigheter och offentliga före- tag ska vara skyldiga att tillämpa formatkraven när information tillhandahålls utan en föregående förfrågan. Detta innefattar både att det görs frivilligt och som ett led i att fullgöra en skyldighet i en annan författning att verka för att information görs tillgänglig i ett bredare avseende.5 Att information tillhandahålls i format som främ- jar ett vidareutnyttjande är av särskild vikt för de myndigheter som har en verksamhet som i hög grad är inriktad på att framställa och tillgängliggöra information, exempelvis Lantmäteriet och Bolags- verket. Om information tillhandahålls utan en begäran i enlighet med de krav på format som anges i direktivet motverkas, enligt vår bedöm- ning, effektivt behovet av att ställa en enskild begäran, med minskad arbetsbörda och kostnader för den offentliga aktören som följd.

Med hänsyn till att skyldigheten vad gäller format inte är kopplad till en begäran i ett enskilt fall kan myndigheten eller det offentliga företaget i stor utsträckning reglera den arbetsbörda som kan upp- komma vid ett tillgängliggörande som görs på eget initiativ. En risk är dock att den offentliga aktören då väljer att inte alls göra informa-

5Se t.ex. 4 § förordning (2009:946) med instruktion för Lantmäteriet, som anger att denna myndighet har ett nationellt samordningsansvar för bl.a. tillhandahållande inom området för geografisk information och fastighetsinformation.

201

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

tionen tillgänglig. Det kan även konstateras att det finns myndig- heter som har en skyldighet att verka för att information görs till- gänglig i ett bredare avseende. För sådana myndigheter kan format- kraven inverka på arbetsbördan i större utsträckning. Vi anser dock att dessa risker inte bör överskattas, särskilt som den nya lagen inne- håller ett flertal begränsningar när en anpassning av formatet skulle vara omöjligt eller olämpligt. I denna bedömning kan beaktas att arbetet inte ska påverka kärnverksamheten, se avsnitt 11.4.4. Att tillhandahålla information i befintligt format torde vanligtvis inte kräva någon betydande arbetsinsats.

Vi anser att det inte är nödvändigt att i den nya lagen särskilt ange att kraven på format ska tillämpas när information tillhandahålls utan en begäran. Det är tillräckligt att den särskilda begränsning i denna skyldighet som diskuterats ovan tydliggörs.

11.4.3Befintliga format och språkversioner

Vårt förslag: Information ska tillhandahållas i befintliga format och språkversioner.

Artikel 5.1 i öppna data-direktivet anger vissa övergripande krav och målsättningar. Enligt bestämmelsen ska information göras tillgänglig ”i befintliga format och språkversioner samt, om möjligt och lämpligt, på elektronisk väg, i format som är öppna, maskinläsbara, tillgängliga, sökbara och som kan vidareutnyttjas, tillsammans med tillhörande metadata.” I det följande kommer frågan om språkversioner inte att behandlas särskilt då detta krav, enligt vår uppfattning, inte medför några tillämpningsproblem. Det är i stället frågan om befintliga for- mat som är av huvudsakligt intresse.

Det kan inledningsvis konstateras att lydelsen av artikel 5.1 delvis har ändrats i öppna data-direktivet jämfört med ändringsdirektivet, genom att bl.a. uttrycket ”på elektronisk väg” har lagts till. Skälen till öppna data-direktivet innehåller inte någon ledning vad gäller orsaken till förändringen. Ordalydelsen i första meningen i artikel 5.1 – genom placeringen av ordet ”samt”, som delar upp bestämmelsen i två led – ger vid handen att den innehåller en skyldighet för myndigheter att tillhandahålla information i befintliga format. Detta innebär att ett dokument som finns i digitalt format hos en myndighet alltid ska

202

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

kunna tillhandahållas i den formen för att kraven i artikel 5.1 ska vara uppfyllda. En sådan tolkning förordas – avseende den lydelse som bestämmelsen hade i ändringsdirektivet – såväl i doktrinen (se Ledendal, Larsson och Wernberg, Offentlighet i det digitala samhället: Vidareutnyttjande, sekretess och dataskydd, 2018, s. 49 och 156 f.) som i PSI-utredningen (Ett steg vidare – nya regler och åtgärder för att främja vidareutnyttjande av handlingar, SOU 2014:10, s. 79 f.).

Av skäl 33 till öppna data-direktivet framgår att syftet med artikel 5.1 är att begränsa behovet av att digitalisera pappersbaserade handlingar eller att behandla digitala filer för att göra dem kompatibla med varandra. Myndigheterna bör därför göra handlingarna tillgängliga i alla redan befintliga format och språkversioner, genom elektroniska medel om så är möjligt och lämpligt (vår kursivering). Placeringen av rekvisitet ”om möjligt och lämpligt” synes här ta sikte på den över- gripande skyldigheten att göra information tillgänglig i digitalt for- mat, dvs. oberoende av om det befintliga formatet är digitalt eller inte. Det kan dock noteras att syftet formulerades på samma sätt i skäl 13 i PSI-direktivet. I en skrivelse från EU-kommissionen till den svenska regeringen med anledning av införlivandet av det direktivet (se kompletterande formell underrättelse av den 17 oktober 2008) på- pekade kommissionen att kravet på befintliga format enligt artikel 5.1 i PSI-direktivet inte ska ses som ett skönsmässigt krav. Kommissio- nens uppfattning var att om ett dokument existerar digitalt ska det till- handahållas i det formatet, utan någon bedömning av om det är möjligt och lämpligt.

Mot bakgrund av dessa omständigheter anser vi att artikel 5.1 i direktivet ska tolkas som att det innehåller en skyldighet att göra in- formation som omfattas av lagen tillgänglig i befintliga format. Med detta menas inte bara digital respektive analog form utan kan avse ett särskilt filformat. Om informationen innehas som en pdf-fil ska den tillhandahållas i det formatet. Kravet är inte beroende av en lämp- lighetsbedömning. Informationen ska också tillhandahållas i befint- liga språkversioner. I syfte att genomföra det första ledet i den första meningen i artikel 5.1 bör en särskild bestämmelse införas i den nya lagen om att information ska tillhandahållas i befintliga format och språkversioner.

203

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

11.4.4Maskinläsbarhet och andra särskilda krav på format

Vårt förslag: Om det är möjligt och lämpligt från verksamhets- synpunkt ska information tillhandahållas i format som är öppna, maskinläsbara, tillgängliga och sökbara, tillsammans med tillhör- ande metadata.

Vikten av strukturerad och formaterad information

Det framstår som naturligt att information som finns i digitalt format också tillhandahålls för vidareutnyttjande i ett sådant format. Ett annat synsätt skulle motverka syftet med öppna data-direktivet.

Vidareutnyttjande främjas emellertid inte bara av digitalt format i sig utan även av hur sådan information är organiserad och forma- terad. Även om rådata kan vara användbar är det naturligtvis så att samma data har ett större potentiellt värde om den finns tillgänglig som en strukturerad excel-fil eller följer metadataspecifikationen DCAT-AP6, genom att den kräver mindre manuell bearbetning. I skäl 33 och 34 till öppna data-direktivet anges bl.a. att myndigheter, om det är möjligt och lämpligt, bör göra information tillgänglig i ett format som inte är beroende av någon särskild programvara samt i öppna och maskinläsbara format tillsammans med tillhörande meta- data, med maximal precision och detaljrikedom, i ett format som säkerställer interoperabilitet. Som exempel på hur sistnämnda mål kan uppnås hänvisas till kraven på användbarhet för rumslig infor- mation i enlighet med det s.k. Inspire-direktivet.7 Vad som avses med maskinläsbart format och metadata definierar vi i avsnitt 9.1.3.

Tillhandahållande av information som öppna data kan spela en viktig roll i att främja ökat vidareutnyttjande av information från den offentliga sektorn för privata eller kommersiella ändamål. Härigen- om kan stora samhällsvärden skapas. Öppna data har emellertid inte bara ekonomiska fördelar. Som påpekats i Digitaliseringsrättsutred- ningens betänkande kan tillhandahållande av myndigheters informa- tion som öppna data ge offentlig insyn i förvaltningens verksamhet,

6Metadataspecifikationen DCAT-AP är en katalogiseringsspecifikation som rekommenderas av EU-kommissionen som en gemensam vokabulär för datamängder som publiceras som öppna data.

7Se även 4 kap. 2 § förordningen (2010:1770) om geografisk miljöinformation som innehåller närmare anvisningar om att informationen ska följa vissa krav på interoperabilitet m.m.

204

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

till gagn för demokratisk förankring. I allt större utsträckning för- väntar sig också allmänheten att information ska finnas tillgänglig digitalt (SOU 2018:25, s. 491 f.). Medlemsstaterna uppmanas i direk- tivet därför att främja skapande av sådan data (skäl 16). Dessa mål kommer till uttryck bl.a. i artikel 5.1 och 5.2 genom att det anges att information bör göras tillgänglig i format som är öppna och fören- liga med formella öppna standarder. I artikel 2.14 definieras öppet format som ett filformat som är oberoende av plattform och tillgäng- ligt för allmänheten utan några restriktioner som hindrar vidareut- nyttjande av information. Enligt vår bedömning finns det inte någon principiell skillnad mellan definitionen av öppet format och den defi- nition av öppna data som redovisas i avsnitt 9.1.9. Det behöver där- för inte införas någon särskild bestämmelse om att information ska tillhandahållas som öppna data utan detta tillgodoses genom den be- stämmelse som vi föreslår i det avsnittet. Myndigheterna bör dock sträva efter att tillhandahålla information i ett sådant format, och i enlighet med principen om inbyggd öppenhet och öppenhet som standard, se avsnitt 11.4.1.

Lämplighetsbedömningen

Att strukturera och formatera information på ett sätt som gör den mer lämpad för vidareutnyttjande kräver visst arbete och kan därför vara betungande för en offentlig aktör. Gemensamt för de format- krav som framgår av andra ledet i första meningen i artikel 5.1 – öppna, maskinläsbara, tillgängliga och sökbara – är därför att de tillåter ett bedömningsutrymme, genom att de endast behöver efterlevas om det är ”möjligt och lämpligt”. Enligt vår bedömning kan ordet ”möj- ligt” uppfattas som överflödigt, eftersom en myndighet eller ett offentligt företag aldrig kan tvingas att göra något som är omöjligt. Det kan dock tänkas syfta på att det i vissa fall inte är möjligt att göra information tillgänglig i ett visst format. Om det befintliga formatet utgörs av en audiovisuell fil kan det exempelvis vara omöjligt att göra informationen tillgänglig i ett maskinläsbart format.

Lämplighetsbedömningen bör enligt vår uppfattning omfatta samt- liga relevanta omständigheter i det enskilda fallet (jfr Ledendal m.fl.,

s.158). Uttrycket ”möjligt och lämpligt” ska enligt vår tolkning kopp- las till den proportionalitetsbedömning som anges i artikel 5.3. I sist-

205

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

nämnda bestämmelse anges att det inte finns en skyldighet att an- passa eller framställa ny information för att efterleva kraven i artikel 5.1 om det skulle medföra en oproportionell ansträngning. Det är således inte fråga om en bedömning av om det på grund av innehållet i infor- mationen i sig är olämpligt att tillhandahålla informationen i ett visst format. Om informationen innehåller personuppgifter kan format- kraven dock komma att undantas enligt den bestämmelse som vi föreslår i avsnitt 17.6.1.

De omständigheter som kan beaktas vid bedömningen enligt den nu aktuella bestämmelsen ska vara hänförliga till den offentliga aktörens verksamhet, budget eller organisation. Utgångspunkten är, i likhet med vad som anförts i avsnitt 11.3.3, att kärnverksamheten inte ska påverkas. Det kan inte heller krävas att kostnadskrävande teknisk utrustning anskaffas eller att personal anställs för att kunna efterleva de nu aktuella formatkraven. När det gäller kravet på maskin- läsbart format kan det beaktas om det är tekniskt svårt eller om det skulle kräva en större arbetsinsats att anpassa formatet till ett mer standardiserat format eller till ett maskinläsbart format som har efter- frågats i det enskilda fallet.

För att genomföra det andra ledet i den första meningen i artikel 5.1 bör en särskild bestämmelse införas i den nya lagen om att infor- mation ska tillhandahållas i format som är öppna, maskinläsbara, till- gängliga och sökbara, tillsammans med tillhörande metadata, om det är möjligt och lämpligt från verksamhetssynpunkt.

11.4.5Dynamiska data

Vårt förslag: Dynamiska data ska tillhandahållas via lämpliga gräns- snitt och, om det är ändamålsenligt, för bulknedladdning.

Öppna data-direktivet innehåller nya bestämmelser om dynamiska data; för en definition av begreppet, se avsnitt 9.1.4. Av intresse i detta sammanhang är de krav som framgår av artikel 5.5 i direktivet angående hur och när de ska göras tillgängliga. Bestämmelsen inne- håller inte någon inskränkning i form av en lämplighetsbedömning vad gäller formatet på samma sätt som redogjorts för i avsnitt 11.4.4. För dynamiska data finns därmed ett övergripande, tvingande krav på tillhandahållande i vissa angivna, digitala, format. Det kan noteras

206

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

att den begränsning kring en skyldighet att anpassa formatet som följer av artikel 5.3 endast avser artikel 5.1.

En viss skönsmässig bedömning finns däremot genom att dyna- miska data, ”i förekommande fall”, ska göras tillgängliga för bulkned- laddning. Med bulknedladdning avses tillgång till en avgränsad infor- mationsmängd genom en elektronisk uppkoppling, se avsnitt 9.1.8. Uttrycket ”i förekommande fall” bör tolkas som att det är fråga om situationer då det finns en avgränsad mängd information som lämpar sig för att sammanställas i en fil för bulknedladdning. Avsikten är att det ska vara fråga om rent praktiska avvägningar. Av språkliga skäl anser vi att uttrycket ”om det är ändamålsenligt” bör användas i stället för ”i förekommande fall”. Någon skillnad i innebörd är inte avsedd.

Dynamiska data ska göras tillgängliga via lämpliga gränssnitt. Be- greppet gränssnitt definieras i avsnitt 9.1.8. Syftet med kravet ut- vecklas i skäl 8 till direktivet, som anger att genom att dynamiska data tillhandahålls i ett allmänt använt elektroniskt format kan medborg- are och rättsliga enheter hitta nya sätt att använda den och skapa nya, innovativa produkter och tjänster. Vikten av att sådan information tillhandahålls så snart som möjligt efter insamlingen och via ett lämp- ligt gränssnitt framhålls i skäl 31 och 32 som ett sätt att skapa värde- fulla ekosystem kring datatillgångar och underlätta utvecklingen av internet-, mobil- och molnapplikationer baserade på dynamiska data. Hur sådana gränssnitt som avses i artikel 5.5 bör preciseras vad gäller den tekniska utformningen återkommer vi till i avsnitt 11.4.7.

Vi anser att kravet i artikel 5.5 om att dynamiska data ska till- handahållas via lämpliga gränssnitt och, om det är ändamålsenligt, för bulknedladdning ska genomföras i svensk rätt genom att det införs en särskild bestämmelse i den nya lagen som anger detta.

11.4.6Särskilda värdefulla datamängder

Vårt förslag: Särskilda värdefulla datamängder ska tillhandahållas i maskinläsbart format via lämpliga gränssnitt och, om det är ända- målsenligt, för bulknedladdning.

Öppna data-direktivet innehåller i artikel 5.8 föreskrifter om hur sär- skilda värdefulla datamängder ska göras tillgängliga. I likhet med vad som sagts om dynamiska data innehåller bestämmelsen inte någon

207

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

inskränkning i form av en lämplighetsbedömning vad gäller forma- tet. Även för särskilda värdefulla datamängder finns därmed ett över- gripande, tvingande krav på tillhandahållande i vissa angivna, digitala, format.

Utöver vad som anges om lämpliga gränssnitt och tillgång genom bulknedladdning i förekommande fall, i dessa delar hänvisas till vad som anförts i avsnitt 11.4.5, ska särskilda värdefulla datamängder göras tillgängliga i ett maskinläsbart format. Med maskinläsbart format avses ett filformat som är strukturerat på ett sådant sätt att det enkelt kan läsas av ett datorprogram, se avsnitt 9.1.3. Detta krav kan ofta vara uppfyllt redan genom att informationen tillhandahålls via ett lämpligt gränssnitt. Ett gränssnitt kan ha olika grad av komplexitet och kan innebära en enkel länk till en databas för att hämta specifika datamängder, ett webbgränssnitt eller mer komplexa strukturer (skäl 32). Kravet på maskinläsbarhet innebär enligt vår bedömning ett mer långtgående krav på struktur än vad som behöver vara fallet när information kan tas del av genom ett gränssnitt, bl.a. genom att det innebär att informationen enkelt ska kunna tolkas av maskiner utan manuell handpåläggning. Det förutsätter även att formatet innehåller metadata, se avsnitt 9.1.3 för en förklaring av detta begrepp, för att beskriva egenskaper, klasser och attribut. Kort sagt kan ett gränssnitt sägas ta sikte på sättet att nå viss information, medan maskinläsbarhet handlar om hur informationen är formaterad och strukturerad. Hur maskinläsbara format bör utformas i praktiken diskuteras i avsnitt 11.4.7.

Mot denna bakgrund anser vi att direktivets krav om tillgång till särskilda värdefulla datamängder i ett maskinläsbart format via lämp- liga gränssnitt och, om det är ändamålsenligt, för bulknedladdning ska införas i en särskild bestämmelse i den nya lagen.

11.4.7Föreskrifter om teknisk reglering

Vår bedömning: Den närmare tekniska reglering som behövs för att precisera formatkraven i öppna data-direktivet bör regleras i förordning eller i myndighetsföreskrifter. Ett bemyndigande be- höver inte tas i in den nya lagen.

208

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

Behov av bemyndigande att meddela föreskrifter

De särskilda formatkrav avseende maskinläsbarhet, öppna format, tillgång genom lämpliga gränssnitt och tillgång till metadata som föreslås kan behöva preciseras vad gäller den tekniska utformningen. I annat fall riskerar bestämmelserna att bli verkningslösa, genom att myndigheter och offentliga företag tillämpar olika tekniska stand- arder. En precisering och samordning är därför att förorda. skäl. De bör även stödjas av tydlig teknisk dokumentation8 (skäl 32). För att kraven på maskinläsbarhet ska kunna genomföras på ett ändamåls- enligt sätt behöver det tas fram specifikationer kring strukturen på de filformat som används. Sådana detaljerade föreskrifter bör inte tas in i lag, utan kan med fördel regleras i förordning eller ännu hellre i myndighetsföreskrifter. Föreskrifterna avser en precisering av den tekniska utformningen av formatkraven som vi föreslår. Avsikten är inte att de ska tillföra något nytt i sak utan de är avsedda att tillföra vad som behövs för att den nya lagen ska kunna tillämpas på ett effektivt och ändamålsenligt sätt i praktiken.

Den närmare tekniska reglering som behövs innebär inte några skyldigheter för enskilda. Vi kan dock konstatera att de kan påverka det arbete som myndigheter och offentliga företag kan komma att behöva lägga ned på att anpassa information i samband med att den tillhandahålls, vilket kan medföra kostnader för den offentliga aktören. Detta kan i sin tur påverka storleken på de avgifter som eventuellt behöver tas ut för att täcka kostnaderna för sådant arbete. Även med hänsyn till dessa omständigheter anser vi att föreskrifterna inte av- ser, eller utgör ett ingrepp i, enskildas ekonomiska förhållanden i den mening som avses i 8 kap. 2 § första stycket 1 och 2 RF.

I förarbetena till ny regeringsform uttalade departementschefen att lagkravet bör begränsas till att gälla de för medborgarna betungande föreskrifterna (Kungl. Maj:ts proposition med förslag till ny regerings- form och ny riksdagsordning m. m., prop. 1973:90, s. 210). Följden av detta är att alla berättigande föreskrifter kom att falla utanför lag- området. Sådana föreskrifter får regeringen besluta om med stöd av sin s.k. restkompetens. Denna möjlighet att i förordning förena före- skrifter med vissa ofördelaktiga norminslag har emellertid ganska snäva gränser. De betungande momenten måste ha ett omedelbart

8Teknisk dokumentation kan vara en bruksanvisning för ett datorprogram, eller en beskriv- ning av ett gränssnitt eller strukturering av metadata. Teknisk dokumentation beskriver på ett begripligt sätt hur olika tekniska lösningar och produkter ska användas.

209

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

samband med förmånerna och i förhållande till dessa vara av under- ordnad betydelse (jfr NJA 1984 s 648).

Vår bedömning är att de tekniska föreskrifter som nu är aktuella inte är av sådant betungande slag att de måste anges i lag. Föreskrif- terna i sig är överhuvudtaget inte riktade till enskilda, oaktat att vissa av de organ som jämställs med myndigheter i den nya lagen kan vara av privaträttslig natur. De eventuella avgifter som kan påverkas av föreskrifterna är vidare att betrakta som frivilliga avgifter. När en avgift erläggs frivilligt som ersättning för en prestation och avser att bidra till eller helt täcka kostnader inom en myndighets verksamhets- område bör avgiftssättningen falla inom regeringens kompetensom- råde (Strömberg, Normgivningsmakten enligt 1974 års regeringsform, 2 u, s. 75).

Samtidigt är det enligt vår uppfattning inte helt klarlagt om före- skrifterna kan anses utgöra sådana verkställighetsföreskrifter som avses i 8 kap. 7 § första stycket 1 RF som innebär att regeringen, utan att det anges i lag, kan bemyndiga en myndighet att meddela sådana föreskrifter. I förarbetena till de ändringar i PSI-lagen som trädde i kraft den 1 juli 2015 gjordes bedömningen att ”närmare bestämmel- ser om hur informationen om handlingar ska presenteras, t.ex. när det gäller metadata, bör meddelas av regeringen eller den myndighet som regeringen bestämmer i form av verkställighetsföreskrifter” (prop. 2014/15:79, s. 30). En skillnad är dock att PSI-lagen inte inne- håller några formatkrav på det sätt som vi nu föreslår. I detta sam- manhang bör också framhållas att ett bemyndigande avseende rätt att meddela föreskrifter om tekniska krav har tagits in i 10 § andra stycket lagen (2018:1937) om tillgänglighet till digital offentlig service. Denna lag är tillämplig på en liknande krets offentliga aktörer som vi före- slår ska omfattas av den nya lagen. I förarbetena till lagen anfördes inte något särskilt kring eventuella normgivningsfrågor i denna del (Genomförande av webbtillgänglighetsdirektivet, prop. 2017/18:299, s. 51).

Särskilt om förhållandet till den kommunala självstyrelsen

Under utredningen har frågan lyfts avseende möjligheten att med stöd av ett bemyndigande meddela föreskrifter som är bindande för kommunala myndigheter. Den kommunala självstyrelsen är i Sverige

210

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

grundlagsfäst. Enligt 1 kap. 1 § RF förverkligas den svenska folk- styrelsen genom ett representativt och parlamentariskt statsskick och genom kommunal självstyrelse. Principen gäller inte bara för den verksamhet som regleras i kommunallagen (2017:725), utan även för den verksamhet som följer av annan lag. I 8 kap. 2 § första stycket 3 RF anges att föreskrifter ska meddelas genom lag om de avser grunderna för kommunernas organisation och verksamhetsformer och för den kommunala beskattningen samt kommunernas befogen- heter i övrigt och deras åligganden. En inskränkning i den kommu- nala självstyrelsen bör, enligt 14 kap. 3 § RF, inte gå utöver vad som är nödvändigt med hänsyn till de ändamål som har föranlett den.

Det står enligt vår uppfattning klart att de föreskrifter om tek- niska specifikationer kring format som behöver tas fram inte påverkar grunderna för kommunernas organisation eller deras verksamhets- former i den mening som avses i 8 kap. 2 § första stycket 3 RF. De bedöms inte heller ha en sådan effekt eller materiell innebörd att de skulle påverka kommunernas befogenheter i övrigt eller deras åligg- anden på ett sätt som kräver att de nu aktuella föreskrifterna med- delas genom ett bemyndigande i lag. Åliggandena följer i dessa delar av formatkraven i lagen i sig, inte av de tekniska föreskrifter som kan behöva meddelas för att specificera vissa format och strukturer.

Våra slutsatser

De tekniska föreskrifter som kan vara nödvändiga för att i praktiken precisera de krav på format som vi föreslår förutsätter inte att före- skrifterna i sig anges i lag. Enligt vår bedömning talar i stället mycket för att de är att anse som sådana verkställighetsföreskrifter som avses i 8 kap. 7 § första stycket 1 RF (jfr prop. 2014/15:79, s. 30). I vart fall är det fråga om sådana föreskrifter som faller under regeringens restkompetens enligt 8 kap. 7 § första stycket 2 RF. Av 8 kap. 11 § RF följer en rätt för regeringen att bemyndiga en myndighet att meddela sådana föreskrifter. Någon särskild bestämmelse om föreskriftsrätten behöver därför inte införas i den nya lagen.

Enligt vår bedömning är det lämpligt att regeringen bemyndigar Myndigheten för digital förvaltning (Digg) att meddela sådana före- skrifter, eftersom Digg, enligt 4 § förordningen (2018:1486) med in- struktion för Myndigheten för digital förvaltning, har i uppdrag att

211

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

samordna frågor om gemensamma standarder, format, specifikatio- ner och liknande krav för den offentliga förvaltningens elektroniska informationsutbyte. Jämförelsevis kan det noteras att Digg, enligt 3–5 §§ förordningen (2018:1938) om tillgänglighet till digital offent- lig service, får meddela föreskrifter om tekniska krav och tekniska lösningar avseende viss digital service som tillhandahålls av offentliga aktörer.

11.5Dynamiska data ska tillhandahållas omedelbart efter en begäran

Vårt förslag: När dynamiska data ska göras tillgängliga efter en begäran ska de tillhandahållas omedelbart eller, om detta skulle kräva en oproportionerlig arbetsinsats, inom skälig tid eller med de tillfälliga tekniska begränsningar som är nödvändiga.

11.5.1Utgångpunkter

I artikel 5.5 anges, utöver de formatkrav som redogjorts för i av- snitt 11.4.5, att dynamiska data ska göras tillgängliga för vidareutnytt- jande omedelbart efter insamlingen. Bestämmelsen motiveras med att det ekonomiska värdet i dynamiska data är beroende av att inne- hållet omedelbart finns tillgängligt och uppdateras med jämna mellan- rum (skäl 31). För dynamiska data kan således tidsaspekten i många fall ha större betydelse för värdet än att kvaliteten har säkrats. Som tidigare nämnts i avsnitt 11.3.1 har företrädare för den arbetsgrupp vid EU-kommissionen som har ansvar för framtagandet samt imple- menteringen av öppna data-direktivet klargjort att avsikten med den aktuella bestämmelsen är att dynamiska data ska tillhandahållas ome- delbart efter insamlingen, dock endast i de fall det finns anledning till det genom att en begäran om vidareutnyttjande har godkänts.

Vår bedömning är att kravet på omedelbarhet i artikel 5.5 tar sikte på tillhandahållandet, inte tillgängliggörandet. Som vi anfört i av- snitt 8.3.1 ska information anses tillgängliggjord när myndigheten eller det offentliga företaget har gjort bedömningen att det saknas hinder mot att ge tillgång till informationen, vanligtvis i form av att den lämnas ut enligt 2 kap. TF. Det krävs inte att användaren har fått

212

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

faktisk del av informationen. Formatkraven ovan och kravet på omedelbarhet handlar således om hur och när viss information, som har gjorts tillgänglig, ska tillhandahållas.

Mot denna bakgrund anser vi att kravet på att tillhandahålla dyna- miska data omedelbart inte har någon relevans när information görs tillgänglig utan en föregående begäran, eftersom tidpunkten för att tillgängliggöra och tillhandahålla information i dessa fall samman- faller. Den bestämmelse som vi föreslår ska därför inte omfatta de fall då information görs tillgänglig utan en begäran. När dynamiska data görs tillgängliga efter en begäran behöver kravet på omedelbart tillhandahållande inte heller särskilt åberopas av den som efterfrågar informationen. En begäran om vidareutnyttjande är således inte en förutsättning för att aktivera skyldigheten, till skillnad från vad som gäller för de krav på format som vi redovisat i avsnitt 11.4.

11.5.2Närmare om innebörden av kravet på omedelbarhet

Direktivet innehåller inte någon ledning för vad som avses med omedelbart i artikel 5.5. Av ordalydelsen står det dock klart att det ska ske så snart som möjligt. Kravet ska emellertid, enligt artikel 5.6, inte medföra oproportionella ansträngningar för myndigheten. Detta hör samman med att direktivet inte ska hindra eller begränsa myn- digheters utförande av sina lagstadgade uppgifter. Av sistnämnda be- stämmelse framgår att vid bedömningen av vad som utgör en opro- portionell ansträngning får hänsyn tas till finansiella och tekniska begränsningar som en myndighet kan påverkas av. Det är inte endast den faktiska arbetstid som kan behöva läggas ned som kan beaktas, utan finansiella begränsningar bör uppfattas som att det inte ska krävas att myndigheten anställer personal eller avsätter resurser i en sådan omfattning att kärnverksamheten påverkas. Inte heller bör det krävas att teknisk utrustning införskaffas eller särskild teknisk kom- petens upprätthålls för att efterleva kravet på omedelbarhet.

Om en myndighet eller ett offentligt företag inte kan tillhanda- hålla dynamiska data omedelbart bör de tillhandahållas inom en tids- ram, eller med tillfälliga tekniska begränsningar, som inte otillbörli- gen påverkar utnyttjandet av informationens ekonomiska och sociala potential enligt artikel 5.6. Gränserna för tidsramen anges inte i direktivet utan det blir fråga om en bedömning i det enskilda fallet.

213

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

Med hänsyn till att grundkravet är högt ställt genom att begreppet omedelbart används bör ett tillhandahållande i vart fall ske inom skälig tid, om det annars skulle medföra oproportionella ansträng- ningar. Vilka tillfälliga tekniska begränsningar som kan aktualiseras får avgöras i det enskilda fallet utifrån myndighetens resurser och omständigheterna i övrigt. Ett alternativ är att myndigheter arbetar med att ta fram rutiner och riktlinjer kring de dynamiska data som myndigheten behandlar, för att på så sätt skapa bättre rutiner och förutsebarhet för potentiella vidareutnyttjare.

11.5.3En bestämmelse ska införas i den nya lagen

Vi bedömer att omedelbarhetskravet kommer att ha en begränsad betydelse i praktiken, med hänsyn till att vi har svårt att se i vilka situationer som en myndighet eller ett offentligt företag – när frågan om tillgång har avgjorts – skulle dröja onödigtvis med att tillhanda- hålla den efterfrågade informationen. Ett annat agerande skulle stå i strid med det skyndsamhetskrav som vi redovisar i avsnitt 12.3.2 och som i övrigt gäller vid utlämnande av allmänna handlingar. Kravet kan enligt vår bedömning i första hand komma att få betydelse för att stimulera myndigheter att arbeta med att göra dynamiska data till- gängliga kontinuerligt och med en så liten tidsfördröjning som möj- ligt, för att värdet i informationen inte ska gå förlorad. Det utgör emellertid inte en skyldighet i dessa situationer då det inte föregås av en begäran.

Även om kravet kan antas ha begränsad betydelse i praktiken an- ser vi att det ska anges i en bestämmelse i den nya lagen att när dyna- miska data görs tillgängliga efter en begäran ska de tillhandahållas omedelbart eller, om det skulle kräva en oproportionerlig arbets- insats, inom skälig tid eller med de tillfälliga tekniska begränsningar som är nödvändiga. Vi har valt att använda uttrycket ”tillhandahålla” för att särskilja kravet från frågan om tillgång och för att markera att kravet uppkommer först när viss information som är dynamiska data görs tillgänglig.

Med hänsyn till bedömningen ovan avseende vid vilken tidpunkt som kravet på omedelbarhet träder in anser vi att direktivets lydelse i fråga om ”efter insamlingen” är missvisande. Den bestämmelse som vi nu föreslår bör därför inte innehålla ett sådant rekvisit. När det

214

SOU 2020:55

Tillgängliggörande på eget initiativ och krav på visst format

gäller uttrycket ”arbetsinsats” anser vi att detta uttryck bör användas i stället för ”ansträngningar”, då det förra är vanligt förekommande i svenska författningar. Någon ändring i sak är inte avsedd.

11.6Effekter av de föreslagna formatkraven

En ökad skyldighet att göra information tillgänglig i digitalt format kan få praktiska konsekvenser för myndigheter och offentliga före- tag. De bestämmelser som föreslås i detta kapitel kan emellertid, en- ligt vår bedömning, inte antas leda till någon beaktansvärd ökad arbetsbörda vad gäller det faktiska tillhandahållandet. Detta med hänsyn till att det dels är fråga om att göra information tillgänglig i redan befintligt format, dels då de särskilda formatkrav som föreslås i avsnitt 11.4.4 är begränsade på så sätt att de endast ska tillämpas om det är möjligt och lämpligt. PSI-utredningen gjorde bedömningen att ett digitalt utlämnande i typfallet kan antas vara enklare, billigare och snabbare för såväl den utlämnande myndigheten som för den som vill ta del av information (SOU 2014:10, s. 81).

I förarbetena till PSI-lagen anförs att det inte alltid är självklart vad som är personuppgifter och att bedömningen av om ett omfatt- ande material innehåller personuppgifter kan kräva ett betydande mer- arbete (prop. 2014/15:79, s. 24). Frågan är om detta moment utökas genom en ökad skyldighet att göra information tillgänglig i digitalt format. När frågan om format aktualiseras har myndigheten redan gjort en prövning av om informationen över huvud taget kan göras tillgänglig. För att kunna avgöra om det finns hinder mot ett utläm- nande, i första hand enligt 21 kap. 7 § OSL, bör det rimligtvis förut- sättas att myndigheten har tagit ställning till om det förekommer personuppgifter i det material som efterfrågas (jfr Myndighetsdatalag, SOU 2015:39, s. 453). En bedömning av om det på grund av data- skyddsbestämmelser finns hinder mot att lämna ut information måste också göras, oavsett formatet. Med hänsyn till de utökade skyldig- heterna vad gäller digitalt format som föreslås kan det dock tillkomma ett visst merarbete kopplat till en lämplighetsbedömning.

Genom de bestämmelser om när beslut ska fattas enligt den nya lagen och möjlighet att överklaga sådana beslut som vi redovisar i kapitel 12 och 13 kommer formatfrågor som aktualiseras i samband med att information görs tillgänglig att kunna överprövas. Det är inte

215

Tillgängliggörande på eget initiativ och krav på visst format

SOU 2020:55

möjligt i dag vid ett utlämnande. PSI-utredningen och Informations- hanteringsutredningen har anfört att skälen till att myndigheter väljer att inte lämna ut information i digitalt format många gånger torde handla om annat än hänsyn till enskildas integritet. Som exempel nämns att det finns praktiska frågor som talar mot det eller ekono- miska aspekter som handlar om resursbrister eller risk för minskade avgiftsintäkter (jfr SOU 2014:10 s. 82 och SOU 2015:39, s. 454).

Enligt vår uppfattning finns det en fördel ur insynshänseende att ett beslut att inte tillhandahålla information i ett visst format kan behöva motiveras, och att det kan bli föremål för överprövning. Det kan även starkt ifrågasättas om en annan ordning är förenlig med öppna data-direktivet, särskilt i förhållande till vad som föreskrivs i artikel 4 om hur en begäran om vidareutnyttjande ska behandlas; om dessa frågor, se kapitel 12.

Som tidigare påpekats förordas det i skälen till direktivet att mot- sättningarna mellan en ökad tillgång till information och skyddet för personuppgifter kan lösas genom anonymisering (skäl 52).9 En över- gång till att i ökad omfattning arbeta med anonymiserade uppgifter, i stället för att i det enskilda fallet ta ställning till integritetsaspekter efter en begäran, skulle kunna leda till ökad öppenhet och bättre till- gång till information från myndigheter. Hur ett sådant förebyggande arbete kan främjas ligger dock utanför vårt uppdrag att närmare ana- lysera.

Vi återkommer i kapitel 18 till konsekvenser av förslagen i detta kapitel.

9I artikel 2.7 i öppna data-direktivet definieras anonymisering som ett förfarande för att göra information till anonym information, som inte avser en identifierad eller identifierbar fysisk person, eller förfarandet för att anonymisera personuppgifter på ett sådant sätt att den regi- strerade inte, eller inte längre, är identifierbar.

216

12Handläggning av en begäran om vidareutnyttjande

12.1Inledning

Vi har i avsnitt 8.4 behandlat frågan om vad som utgör en begäran om vidareutnyttjande. I artikel 4 i öppna data-direktivet anges vissa krav på hur en sådan begäran ska behandlas, och vilka möjligheter att överklaga ett beslut som ska erbjudas den sökande. Detta och nästa kapitel behandlar dessa frågor. Undantag för offentliga företag be- handlas kort i avsnitt 12.2. I avsnitt 12.3 ges en närmare analys av hur en begäran om vidareutnyttjande ska handläggas, däribland vilka krav på skyndsamhet som kan ställas på myndigheterna. När och hur ett beslut om vidareutnyttjande ska fattas enligt den nya lagen redogör

viför i avsnitt 12.4. Vissa praktiska exempel ges i avsnitt 12.5, i syfte att åskådliggöra den föreslagna modellen.

12.2Undantag för vissa offentliga aktörer

Vårt förslag: Offentliga företag är inte skyldiga att handlägga en begäran om vidareutnyttjande i den ordning som vi föreslår i detta kapitel, eller meddela ett beslut när en begäran om vidareutnytt- jande avslås.

Vår bedömning: Ett beslut om vidareutnyttjande som fattas av ett offentligt företag kan inte överklagas i den ordning som vi föreslår i kapitel 13. Detta behöver inte framgå av en särskild be- stämmelse i den nya lagen.

217

Handläggning av en begäran om vidareutnyttjande

SOU 2020:55

12.2.1Offentliga företag

Av artikel 4.6 i öppna data-direktivet framgår att vissa aktörer inte behöver tillämpa artikel 4. När det gäller offentliga företag har de möjlighet att i hög grad själva styra över vilken information som de vill ska kunna vidareutnyttjas (jfr skäl 26). Det är därför naturligt att de inte åläggs en skyldighet att behandla en begäran om vidareutnytt- jande på det sätt som anges i artikel 4. De undantas därför enligt artikel 4.6.a. Vi anser emellertid att undantaget inte ska tolkas som att offentliga företag överhuvudtaget inte är skyldiga att ta emot och handlägga en begäran om vidareutnyttjande. De är däremot inte skyl- diga att följa de krav på skyndsamhet, digital handläggning och be- slutsfattande som följer av bestämmelsen i övrigt. Ett annat synsätt skulle bl.a. medföra att de krav på format som anges i artikel 5 helt skulle förlora sin betydelse i förhållande till offentliga företag.

Direktivet ger medlemsstaterna möjlighet att ha mer långtgående krav i dessa avseenden än vad som föreskrivs i direktivet (jfr skäl 20). Vi anser att det inte har kommit fram några skäl för att gå utöver direktivet i denna del. Offentliga företag ska därför inte vara skyldiga att enligt den nya lagen handlägga en begäran om vidareutnyttjande i den ordning som vi föreslår i detta kapitel. Som en följd av detta är de inte heller skyldiga att fatta ett beslut när en begäran om vidare- utnyttjande avslås. Om ett offentligt företag ändå väljer att fatta ett sådant beslut kan det inte överklagas enligt den nya lagen. Vi åter- kommer till frågan om överklagande i kapitel 13.

Vi anser att det inte är nödvändigt att införa en bestämmelse i den nya lagen som uttryckligen undantar offentliga företag i denna del. Undantaget framgår motsatsvis av att de bestämmelser om hur en begäran om vidareutnyttjande ska handläggas och när ett beslut ska fattas som vi redovisar i avsnitt 12.3 och 12.4 endast omfattar myn- digheter.

12.2.2Utbildnings- och forskningsinstitutioner

I artikel 4.6.b undantas, på samma sätt som offentliga företag, uni- versitet och högskolor samt organisationer som bedriver och finan- sierar forskning från skyldigheten att behandla en begäran om vidare- utnyttjande på det sätt som följer av artikel 4 i direktivet. Universitet och högskolor i Sverige utgör myndigheter. Sådana utbildnings- och

218

SOU 2020:55

Handläggning av en begäran om vidareutnyttjande

forskningsinstitutioner som avses i direktivet utgör också i många fall myndigheter.1 Det kan också vara fråga om mindre enheter inom ett universitet eller en högskola som på det sättet är en del av en myndighet.2 Vidare finns det aktörer som visserligen drivs i annan form men som helt eller delvis är statligt ägda eller styrda på ett sätt som innebär att de jämställs med myndigheter i den nya lagen.3 Dessa kategorier av utbildnings- och forskningsinstitutioner om- fattas i deras egenskap av myndigheter av de krav på handläggning av en begäran om vidareutnyttjande och beslutsfattande som vi redo- visar i detta kapitel.

Dessa omständigheter talar enligt vår bedömning mot att införa ett särskilt undantag för sådana aktörer som anges i artikel 4.6.b. Det har inte kommit fram något som talar för att den administrativa arbetsbördan skulle öka på ett sätt som i sig motiverar ett undantag. Detta med hänsyn till att gemensamt för dessa aktörer är att endast information i form av forskningsdata omfattas och att det dessutom ska vara fråga om data som har tagits fram med offentlig finansiering.

Vi anser mot bakgrund av dessa omständigheter att det finns skäl att gå längre än direktivet i denna del. Universitet och högskolor samt organisationer som bedriver och finansierar forskning ska där- för tillämpa de krav på hur en begäran om vidareutnyttjande ska hand- läggas som vi redovisar i avsnitt 12.3 och är skyldiga att fatta ett beslut om en sådan begäran avslås, se avsnitt 12.4.

12.3Hur en begäran om vidareutnyttjande ska handläggas

Vi vill inledningsvis tydliggöra att detta avsnitt inte behandlar frågan om hur information ska tillgängliggöras och tillhandahållas efter en begäran, utan avsnittet rör de krav som ställs i öppna data-direktivet på hur en begäran om vidareutnyttjande ska tas emot samt praktiska aspekter på hur den ska handläggas. Frågor om format m.m. behand- las i avsnitt 11.4.

1Exempelvis Brottsförebyggande rådet (BRÅ), Havsmiljöinstitutet och Svenska institutet för europapolitiska studier.

2Exempelvis Pufendorfinstitutet vid Lunds universitet.

3Exempelvis Utrikespolitiska institutet.

219

Handläggning av en begäran om vidareutnyttjande

SOU 2020:55

12.3.1Något om förhållandet mellan en begäran

om vidareutnyttjande och en begäran om tillgång

Vårt förslag: En begäran om vidareutnyttjande ska förfalla om den information som efterfrågas inte görs tillgänglig.

För att de krav på handläggningen som anges i artikel 4 i öppna data- direktivet ska aktualiseras förutsätts att det finns en begäran om vidare- utnyttjande i den mening som avses i avsnitt 8.4.

En begäran om vidareutnyttjande tar sikte på tillhandahållandet av viss information, inte frågan om den kan göras tillgänglig i sig, vilket regleras exklusivt av bestämmelser om tillgång. En begäran om vidare- utnyttjande kommer dock vanligtvis att göras gällande i samband med en begäran om tillgång, om inte den efterfrågade informationen har gjorts tillgänglig av myndigheten på eget initiativ i ett tidigare skede (jfr avsnitt 8.4).

Om den information som är föremål för en begäran om vidare- utnyttjande inte görs tillgänglig saknas det anledning att ta ställning till de särskilda krav på exempelvis format som sökanden kan ha an- gett i begäran om vidareutnyttjande. Det blir inte heller aktuellt för myndigheten att förena informationen med några villkor eller avgifter som skulle kunna angripas med stöd av den nya lagen. Enligt vår upp- fattning kan begäran om vidareutnyttjande inte prövas i sak i denna situation. Ett eventuellt överklagande kommer då att göras endast i den ordning som följer vid ett avslag på en begäran enligt relevanta bestämmelser om tillgång.

I syfte att i möjligaste mån motverka att arbete läggs ned av myn- digheter och vidareutnyttjare i onödan anser vi att det i den nya lagen bör införas en bestämmelse som anger att en begäran om vidareutnytt- jande förfaller om den information som efterfrågas inte görs tillgäng- lig. En sådan bestämmelse utgör en tydlig avgränsning mot nationella bestämmelser om tillgång, genom att det klargörs att tillgångsfrågan inte kan angripas med stöd av den nya lagen.

220

SOU 2020:55

Handläggning av en begäran om vidareutnyttjande

12.3.2Krav på att handlägga en begäran inom viss tid

Vårt förslag: En myndighet ska handlägga en begäran om vidare- utnyttjande skyndsamt.

Enligt artikel 4.1 i öppna data-direktivet ska en myndighet behandla en begäran om vidareutnyttjande och ge sökanden tillgång till infor- mationen för vidareutnyttjande eller, om det krävs en licens, färdig- ställa licenserbjudandet inom en rimlig tid som överensstämmer med den tidsfrist som gäller för behandling av en begäran om tillgång. Syftet med att ha gemensamma tidsfrister i hela unionen är enligt skäl 31 i direktivet att det kan stimulera skapandet av sammanställ- ningar av nya produkter och informationstjänster på unionstäckande nivå. Om det saknas regler i nationell rätt om rimliga tidsfrister ska begäran behandlas så snart som möjligt och senast inom 20 arbets- dagar (artikel 4.2). Den första frågan att ta ställning till är därför om svensk rätt innehåller sådana bestämmelser om tidsfrister som avses i artikel 4.1 och 4.2 i direktivet.

Tidsfrister i svensk rätt

När det gäller en begäran om att få tillgång till allmänna handlingar finns bestämmelser om detta i 2 kap. 15 § TF, som anger att den be- gärda handlingen ska lämnas ut genast eller så snart det är möjligt. Av 2 kap. 16 § andra stycket TF framgår att en begäran att få en avskrift eller kopia av en allmän handling ska behandlas skyndsamt. I 9 § för- valtningslagen (2017:900), FL, finns ett allmänt krav på att myndig- heter ska handlägga ärenden så enkelt, snabbt och kostnadseffektivt som möjligt, utan att rättssäkerheten eftersätts. En begäran om vidare- utnyttjande ska enligt 13 § PSI-lagen behandlas skyndsamt.

Ingen av nämnda regleringar innehåller en exakt tidsgräns som anger att en begäran ska handläggas inom ett visst antal dagar. Det finns emellertid omfattande vägledning kring frister för att lämna ut allmänna handlingar. Normalt bör besked i en fråga om utlämnande av en allmän handling lämnas samma dag som begäran gjorts (se t.ex. JO 2005/06 s. 448, JO 2010/11 s. 531 och JO:s beslut den 27 mars 2013, dnr 639-2012). Någon eller några dagars fördröjning kan dock godtas om det är nödvändigt för att ta ställning till om handlingen

221

Handläggning av en begäran om vidareutnyttjande

SOU 2020:55

får lämnas ut. Om begäran avser eller kräver genomgång av ett om- fattande material kan det vara ofrånkomligt med ytterligare dröjsmål (jfr RÅ 1979 Ab 6).

Justitiekanslern har uttalat att mer än någon veckas dröjsmål med att lämna ut en kopia eller en avskrift av en allmän handling kan accepteras endast i undantagsfall (se JK:s beslut den 5 februari 2002, dnr 193001-30). När en myndighet väljer att lämna ut information i digitalt format efter en begäran enlig 2 kap. TF ska detta ske inom samma tidsfrister som gäller för utlämnande av avskrifter och kopior (se Frekventa och omfattande ärenden om utlämnande av allmän handling, Ds 2017:37, s. 31).

Våra överväganden

Det kan inledningsvis framhållas att ett sätt att möta de ökade krav på att tillhandahålla information i ett digitalt format som vi föreslår i avsnitt 11.4, i förhållande till kravet på att en begäran om vidareut- nyttjande ska hanteras skyndsamt, är att myndigheterna på eget ini- tiativ arbetar med att löpande organisera och formatera information på sätt som underlättar ett vidareutnyttjande, och då i synnerhet i enlighet med öppna format och standarder. Förslag på hur detta arbete närmare bör bedrivas ligger emellertid utanför vårt uppdrag att ta fram.

De särskilda kraven på att en begäran om vidareutnyttjande ska handläggas skyndsamt aktualiseras först när frågan om tillgång har avgjorts. I många fall kan behandlingen av frågan om tillgång och begäran om vidareutnyttjande emellertid vara svåra att skilja åt i prak- tiken. När det gäller frågan om tillgång gäller enligt svensk rätt det skyndsamhetskrav som kommer till uttryck i 2 kap. 15 och 16 §§ TF. Det saknas som tidigare nämnts tidsramar i form av ett angivande av ett visst antal dagar. Med hänsyn till den väletablerade praxis som finns på området anser vi dock att skyndsamhetskravet är att jäm- ställa med en tidsfrist (jfr Offentlig förvaltning för demokrati, delak- tighet och tillväxt, prop. 2009/10:175, s. 179). De konkreta tidsgränser som framgår av praxis uppfyller enligt vår bedömning också kravet i artikel 4.1 på att det ska vara fråga om en ”rimlig” tid. Eftersom det i artikel 4.2 anges en handläggningstid om maximalt 20 arbetsdagar i

222

SOU 2020:55

Handläggning av en begäran om vidareutnyttjande

de fall det saknas en tidsfrist i nationell rätt måste ”rimligt” anses tillåta i vart fall en sådan tidsåtgång.

Frågan är om handläggningen av en begäran om vidareutnyttjande också ryms inom det skyndsamhetskrav som gäller enligt svensk rätt för utlämnande av information. I detta steg kan myndigheten behöva ta ställning till om det är olämpligt att tillhandahålla informationen i ett visst format. Myndigheten kan även behöva lägga ned arbete med att anpassa informationen och tid för att beräkna vilken eventuell avgift som ska tas ut. Vår bedömning är att lämplighetsbedömningar kopplade till ett tillhandahållande i digitalt format, exempelvis med hänsyn till skyddet för personuppgifter och andra känsliga uppgif- ter, redan i dag i många fall ingår som ett led i prövningen av en be- gäran om tillgång. Sådana bedömningar ska göras inom det befintliga skyndsamhetskravet. Att de görs för att möta en begäran om vidare- utnyttjande enligt den nya lagen ska enligt vår uppfattning inte för- ändra kravet på skyndsam handläggning.

När det gäller arbete med att anpassa formatet på information innehåller den nya lagen förslag på utökade krav i detta hänseende. Med hänsyn till att detta, i enlighet med våra förslag i avsnitt 11.4.4, i normalfallet endast behöver göras om det är möjligt och lämpligt, vilket innefattar att det inte ska innebära en oproportionerlig arbets- insats, bör även sådant arbete kunna vidtas inom en tidsrymd som uppfyller skyndsamhetskravet. Det kan dock noteras att det saknas sådana hänsynstaganden för dynamiska data och särskilda värdefulla datamängder. Även tidskrävande arbete kan därför behöva läggas ned i de fallen. Direktivet tillåter enligt artikel 4.2 en förlängd tidsfrist om 20 arbetsdagar i de fall begäran är omfattande eller komplicerad. I likhet med vad som gäller för en begäran om utlämnande som avser eller kräver genomgång av ett omfattande material kan ett visst dröjs- mål vara ofrånkomligt. Vi anser emellertid att endast den omständig- heten att dynamiska data och särskilda värdefulla datamängder kan kräva viss formatering inte motiverar att en särskild, mer generös, tidsfrist införs i den nya lagen för att hantera en begäran som avser sådan information, eller som i övrigt kan kräva anpassning av forma- tet. Samma bör gälla för bedömningar som avser eventuella avgifter eller andra villkor som är kopplade till vidareutnyttjandet. En viss tidsutdräkt för att hantera en mer omfattande och komplicerad be- gäran ryms enligt vår bedömning inom skyndsamhetskravet som följer av den praxis som vi redogjort för ovan.

223

Handläggning av en begäran om vidareutnyttjande

SOU 2020:55

När det gäller dynamiska data kan det i detta sammanhang noteras att de enligt huvudregeln ska tillhandahållas omedelbart. De särskilda krav som följer av artikel 5.5 och som vi behandlat närmare i av- snitt 11.5 innebär således att särskild skyndsamhet är påkallad när myndigheten, som ett led i att handlägga en begäran om vidareutnytt- jande, har kommit fram till att det inte finns hinder mot att göra in- formation som utgör dynamiska data tillgänglig. Den bestämmelse som

viföreslår i avsnitt 11.5 om att dynamiska data som huvudregel ska tillhandahållas omedelbart utgör därför ett komplement till det över- gripande kravet på skyndsamhet. Som vi pekat på i sistnämnda av- snitt har vi dock svårt att se att en sådan ordning inte skulle tillämpas

inormalfallet även utan de särskilda krav som följer av artikel 5.5 i direktivet.

Ett krav på skyndsamhet ska framgå av en särskild bestämmelse

Beroende på vilken typ av information som efterfrågas, hur den är organiserad och lagrad hos myndigheten, myndighetens resurser och de särskilda krav på format som sökanden kan ha angett, kan tids- åtgången för att behandla en begäran om vidareutnyttjande variera betydligt från fall till fall. Skyndsamhetskravet får därför också olika innebörd i det enskilda fallet. Gemensamt är dock att behandlingen av en begäran om vidareutnyttjande alltid ska ske utan onödig tids- utdräkt. Enligt vår bedömning innehåller vad som anges i 9 § FL om att ett ärende ska handläggas snabbt och enkelt inte ett skyndsam- hetskrav på samma sätt som gäller vid ett utlämnande av allmänna handlingar. Bestämmelsen är i realiteten en målsättningsbestämmelse för förvaltningen (En ny förvaltningslag, SOU 2010:29, s. 227). Den bör därför inte tjäna som ledning i det nu aktuella sammanhanget.

Med hänsyn till dessa omständigheter anser vi att samma skynd- samhetskrav ska gälla för att handlägga en begäran om vidareutnytt- jande som för en begäran om utlämnande. För att tydliggöra skilje- linjen mellan dessa två förfaranden och för at