Sida l (3) KAMMARRÄTTEN I STOCKHOLM T^\ /TIV /f JJU1V1 Mål nr 1941-13 Avdelning 02 2013-07-02 Meddelad i Stockholm KLAGANDE Monica Kleja NyTeknik 106 12 Stockholm ÖVERKLAGAT AVGÖRANDE Stockholms läns landstings beslut den 25 mars 2013 i ärende nr LS 1303-0450, se bilaga A SAKEN Utlämnande av allmän handling KAMMARRÄTTENS AVGÖRANDE Kammarrätten avslår överklagandet. Dok.Id 283933 Postadress Besöksadress Telefon Telefax Expeditionstid Box 2302 Birger Jarls Torg 5 08-561 69000 08-14 98 89 måndag - fredag 103 17 Stockholm E-post: kammarrattenistockholm@dom.se 08:00-16:00 www.kammarrattenistockholm.domstol.se
KAMMARRATTEN I STOCKHOLM Avdelning 02 DOM Sida 2 Mål nr 1941-13 YRKANDEN M.M. Monica Kleja yrkar att hon ska fa ta del av dels incidentrapporter som rör IT-säkerheten för Karolinska universitetssjukhuset under 2012 och 2013, dels en uppgift om hur många rapporter som handlar om IT-säkerheten på sjukhuset. Till stöd för talan anför hon bl.a. följande. Uppgifterna har sekretessbelagts utan att var och en av rapporterna har granskats. Uppgifter om incidenter kan säkerligen lämnas ut utan att man samtidigt röjer exakt hur säkerhets- eller IT-system är konstruerade. Det är fel att sekretessbelägga rapporterna i sin helhet inklusive rapportnamn, datum, rubriker, inledningar, sammanfattningar m.m. Stockholms läns landsting bestrider bifall till överklagandet och anför till stöd för talan bl.a. följande. Uppgifterna i de nu prövade IT-incidentrapporterna samt uppgiften om antalet IT-incidentrapporter kan bidra till upplysning om säkerhets- eller bevakningsåtgärd som avser system för automatiserad behandling av information och det kan antas att syftet med åtgärden motverkas om uppgifterna röjs. En uppgift om antalet ITincidentrapporter kan i sig utlösa ett försök att testa myndighetens säkerhetssystem. Rapporter kan inte lämnas ut i maskerat skick eftersom utlämnandet i sig ger en bild av antalet rapporter. SKÄLEN FÖR KAMMARRÄTTENS AVGÖRANDE Stockholms läns landsting har i det överklagade beslutet uppgett att de begärda uppgifterna kan bidra till upplysning om säkerhets- eller bevakningsåtgärd avseende system för automatiserad behandling och att det kan antas att syftet med åtgärden skulle motverkas om de begärda uppgifterna lämnades ut. Kammarrätten finner att det saknas skäl att ifrågasätta dessa uppgifter. Vad Monica Kleja har anfört i kammarrätten föranleder därför inte
KAMMARRÄTTEN I STOCKHOLM Avdelning 02 DOM Sida 3 Mål nr 1941-13 kammarrätten att göra någon annan bedömning än den Stockholms läns landsting har gjort. Överklagandet ska därför avslås. HUR MAN ÖVERKLAGAR, se bilaga B (formulär 2). Eva Lindeblad kammarrättsråd ordförande Jatalie Kramer adjungerande ledamot referent Linda Bågling assessor 'Tamara Dojorti föredragande
JUStockholms läns landsting Landstingsstyrelsens förvaltning SLL Juridik och upphandling Chefsjurist Anne Rundquist BESLUT 2013-03-25 Monica Kleja Ny Teknik 106 12 Stockholm 1(2) Diarienummer LS 1303-0450 KAMMARRÄTTEN l STOCKHOLM 2013-03- 2 7 Målnr. Aktbil -p BESLUT Begäran Ni har hos Stockholms läns landsting, SLL-IT, begärt att få ta del av alla ITincidentrapporter for 2012 och 2013 som gäller Karolinska universitetssjukhuset. Skäl En IT-incidentrapport innehåller information om vilka säkerhets- eller bevakningsåtgärder som har vidtagits. Enligt 18 kap. 8 tredje punkten offentlighet- och sekretesslagen (2009:400), OSL, gäller sekretess för uppgift som lämnar eller kan bidra till upplysning om säkerhets- eller bevakningsåtgärd, om det kan antas att syftet med åtgärden motverkas om uppgiften röjs och åtgärden avser telekommunikation eller system för automatiserad behandling av information. I förarbetena till bestämmelsen (prop. 2003/04:93 sid 82) anfördes bl.a. följande. Som exempel på uppgifter som kan bidra till att lämna upplysningar om säkerhets- eller bevakningsåtgärder avseende t.ex. ett operativsystem kan nämnas uppgift om vilken typ och version av operativsystem som används. Sådana uppgifter kan hemlighållas om t.ex. en viss version av ett operativsystem har visat sig ha svagheter som gör att det är lätt att olovligen ta sig in i systemet trots de vidtagna skyddsmekanismerna. En uppgift om vilket operativsystem som används skulle i ett sådant fall indirekt innebära en anvisning för den datatekniskt kunnige om hur man kringgår de vidtagna skyddsåtgärderna. Stockholms läns landsting Box 22550 104 22 Stockholm Telefon: 08-737 25 00 Fax: 08-737 44 32 E-post: reglstrator.lsf@sll.se Säte: Stockholm Org.nr: 232100-0016 www.sll.se Besök oss: Hantverkargatan 45. Kommunikationer: T-bana Rådhuset, Buss 3, 40, 62 och 69
JIL Stockholms läns landsting 2 (2) BESLUT Diarienummer 2013-03-25 LS 1303-0450 Den nu aktuella begäran avser uppgifter som enligt Stockholms läns landsting kan bidra till upplysning om säkerhets- eller bevakningsåtgärd avseende system för automatiserad behandling. Landstinget gör bedömningen att det kan antas att syftet med säkerhets- eller bevakningsåtgärd skulle motverkas om de begärda incidentrapporterna lämnades ut. Ett utlämnande skulle därmed skada Karolinska universitetssjukhusets infomationssäkerhet. Mot bakgrund av dessa omständigheter och den ovan nämnda bestämmelsen gör Stockholms läns landsting bedömningen att det råder sekretess för de begärda uppgifterna. Beslut Begäran om att få ta del av incidentrapporter för 2012 och 2013 som gäller Karolinska universitetssjukhuset avslås. HUR MAN ÖVERKLAGAR Ni kan överklaga detta beslut genom att skriva till Kammarrätten i Stockholm. Skrivelsen skall dock skickas eller lämnas till Landstingsstyrelsen, Box 22 550,104 22 Stockholm. Besöksadress; Hantverkargatan 45, Registratorsexpeditionen Hus F. Skrivelsen med överklagandet ska ha kommit in till landstingsstyrelsen inom tre veckor från den dag Ni fick del av beslutet. Om sista dagen för att skrivelsen ska ha kommit in infaller på en lördag, söndag eller helgdag, räcker det med att skrivelsen kommer in nästa vardag. I skrivelsen ska Ni ange vilket beslut som överklagas och den ändring som begärs.
Bilaga HUR MAN ÖVERKLAGAR Den som vill överklaga kammarrättens avgörande ska skriva till Högsta förvaltningsdomstolen. Skrivelsen ställs alltså till Högsta förvaltningsdomstolen men ska skickas eller lämnas till kammarrätten. Överklagandet ska ha kommit in till kammarrätten inom tre veckor från den dag då klaganden fick del av beslutet. Om beslutet har meddelats vid en muntlig förhandling, eller det vid en sådan förhandling har angetts när beslutet kommer att meddelas, ska dock överklagandet ha kommit in inom tre veckor från den dag domstolens beslut meddelades. Om sista dagen for överklagande infaller på en lördag, söndag eller helgdag, midsommar-, jul-, eller nyårsafton, räcker det att skrivelsen kommer in nästa vardag. För att ett överklagande ska kunna tas upp i Högsta förvaltningsdomstolen krävs att prövningstillstånd meddelas. Högsta förvaltningsdomstolen lämnar prövningstillstånd om det är av vikt för ledning av rättstillämpningen att överklagandet prövas eller om det finns synnerliga skäl till sådan prövning, såsom att det finns grund för resning eller att målets utgång i kammarrätten uppenbarligen beror på grovt förbiseende eller grovt misstag. Om prövningstillstånd inte meddelas står kammarrättens beslut fast. Det är därför viktigt att det klart och tydligt framgår av överklagandet till Högsta förvaltningsdomstolen varför man anser att prövningstillstånd bör meddelas. Skrivelsen med överklagande ska innehålla följande uppgifter; 1. den klagandes namn, person-/organisationsnummer, postadress, e-postadress och telefonnummer till bostaden och mobiltelefon. Dessutom ska adress och telefonnummer till arbetsplatsen och eventuell annan plats där klaganden kan nås for delgivning lämnas om dessa uppgifter inte tidigare uppgetts i målet. Om klaganden anlitar ombud, ska ombudets namn, postadress, e-postadress, telefonnummer till arbetsplatsen och mobiltelefonnummer anges.om någon person- eller adressuppgift ändras är det viktigt att anmälan snarast görs till Högsta förvaltningsdomstolen 2. det beslut som överklagas med uppgift om kammarrättens namn, målnummer samt dagen för beslutet 3. de skäl som klaganden vill åberopa för sin begäran om att få prövningstillstånd 4. den ändring av kammarrättens beslut som klaganden vill få till stånd och skälen för detta 5. de bevis som klaganden vill åberopa och vad han/hon vill styrka med varje särskilt bevis. Formulär 2