Behandling av personuppgifter.
2025-02-28 · mål 4570-24, 4670-24, 4671-24, 4729-24, 5037-24, 5038-24, 5165-24, 6332-24, 6906-24, 6907-24
Domstolens referat
Innehåll
- Mål nr 4570-24, 4670-24, 4671-24, 4729-24, 5037-24, 5038-24, 5165-24, 6332-24, 6906-24 och 6907-24
- HÖGSTA FÖRVALTNINGSDOMSTOLENS DOM
- KLAGANDE
- ÖVERKLAGADE AVGÖRANDEN
- SAKEN
- HÖGSTA FÖRVALTNINGSDOMSTOLENS AVGÖRANDE
- BAKGRUND
- YRKANDEN M.M.
- SKÄLEN FÖR AVGÖRANDET
- Rättslig reglering m.m.
- Högsta förvaltningsdomstolens bedömning
Mål nr 4570-24, 4670-24, 4671-24, 4729-24, 5037-24, 5038-24, 5165-24, 6332-24, 6906-24 och 6907-24
HÖGSTA FÖRVALTNINGSDOMSTOLENS DOM
meddelad i Stockholm den 28 februari 2025
KLAGANDE
AA
ÖVERKLAGADE AVGÖRANDEN
Kammarrätten i Jönköpings beslut den 17 juli 2024, dnr KJO 2024/282, den 2 augusti 2024, dnr KJO 2024/298, den 2 augusti 2024, dnr KJO 2024/299, den 7 augusti 2024, dnr KJO 2024/307, den 23 augusti 2024, dnr KJO 2024/323, den 23 augusti 2024, dnr KJO 2024/324, den 2 september 2024, dnr KJO 2024/332, den 25 oktober 2024, dnr KJO 2024/395, den 29 november 2024, dnr KJO 2024/417 och den 29 november 2024, dnr KJO 2024/404
SAKEN
Behandling av personuppgifter
___________________
HÖGSTA FÖRVALTNINGSDOMSTOLENS AVGÖRANDE
Högsta förvaltningsdomstolen avslår yrkandena om att inhämta förhandsavgörande från EU-domstolen.
Högsta förvaltningsdomstolen avslår överklagandena.
BAKGRUND
1. AA begärde, med stöd av artikel 15 i förordningen (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), EU:s dataskydds¬förordning, vid flera tillfällen hos Kammarrätten i Jönköping att få ta del av olika handlingar i vilka hans personuppgifter behandlas. Hans begäran avsåg handlingar som var föremål för sekretessprövning hos kammarrätten i ett antal mål om rätt att ta del av allmän handling där AA var klagande.
2. Kammarrätten besvarade AAs begäran genom att i de överklagade besluten tillhandahålla honom en sammanställning av de personuppgifter som kammarrätten behandlar i handlingarna genom att återge de personuppgifter som avser honom. Kammarrätten bedömde att AAs möjlighet att utöva sina rättigheter enligt EU:s dataskydds¬förordning tillgodoses genom att han får en sammanställning över sina personuppgifter så som de förekommer i de aktuella dokumenten.
YRKANDEN M.M.
3. AA överklagar kammarrättens beslut och yrkar att han får del av de begärda handlingarna i sin helhet. Han yrkar även att Högsta förvaltningsdomstolen ska inhämta förhandsavgörande från EU-domstolen.
SKÄLEN FÖR AVGÖRANDET
Rättslig reglering m.m.
4. Den registrerades rätt till tillgång till personuppgifter följer av artikel 15 i EU:s dataskyddsförordning. I artikel 15.1 anges att den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna. I artikel 15.3 anges att den personuppgiftsansvarige ska förse den registrerade med en kopia av de personuppgifter som är under behandling.
Högsta förvaltningsdomstolens bedömning
5. Högsta förvaltningsdomstolen finner att den unionsrättsliga frågan som aktualiserats kan besvaras med ledning av befintliga domar från EU-domstolen. Yrkandena om att inhämta förhandsavgörande ska därför avslås.
6. Ett syfte med rätten till tillgång till personuppgifter enligt artikel 15 i EU:s dataskyddsförordning är att ge den registrerade möjlighet att försäkra sig om att de personuppgifter som rör honom eller henne är korrekta och att de behandlas på ett lagenligt sätt. Rätten till tillgång är i synnerhet nödvändig för att möjliggöra för den registrerade att i förekommande fall kunna utöva de rättigheter som föreskrivs i bland annat artiklarna 16–18, 21, 79 och 82 i EU:s dataskyddsförordning (se t.ex. Pankki S, C-579/21, EU:C:2023:501, punkterna 57 och 58).
7. Ordet ”kopia” i artikel 15.3 avser de personuppgifter som en handling innehåller och inte handlingen i sig. Kopian ska innehålla en exakt och begriplig återgivning av samtliga personuppgifter som är under behandling. Den registeransvarige kan dock behöva ge ut utdrag ur handlingar, hela handlingar eller utdrag ur databaser om de behandlade uppgifterna behöver sättas i sitt sammanhang för att vara begripliga så att den registrerade kan utöva sina rättigheter enligt förordningen (se t.ex. Österreichische Datenschutz¬behörde och CRIF, C-487/21, EU:C:2023:369, punkterna 32, 41 och 45 samt Pankki S, punkterna 64–66).
8. AAs begäran om tillgång till uppgifter avser handlingar som är föremål för sekretessprövning i mål om rätt att ta del av allmän handling där han själv är klagande. Han har av kammarrätten fått sammanställningar av de personuppgifter som kammarrätten behandlar i de aktuella handlingarna. Högsta förvaltningsdomstolen bedömer att dessa sammanställningar är tillräckliga för att AA på ett effektivt sätt ska kunna utöva sina rättigheter enligt EU:s dataskyddsförordning. Överklagandena ska därför avslås.
I avgörandet har deltagit justitieråden Per Classon, Leif Gäverth och
Mats Anderson.
Föredragande har varit justitiesekreteraren Elin Nilsson.