"Sådana här misstag är inte ovanliga" Fakta: Personuppgiftslagen (PuL) och Internet "Det är svårt att veta vad som gäller"

Förra veckan utsattes flera minderåriga flickor i P 18:s ungdomslag för anonyma och obehagliga telefonsamtal. Sammanlagt ska 10-15 av barnen ha blivit uppringda av en okänd man som försökt få träffa flickorna efter träning. Hittills har fyra av samtalen polisanmälts.
Klubbens ledare har nu uppmanat flickorna att cykla två och två till och från träningarna, tills man vet vad som ligger bakom samtalen.
Enligt kriminalkommissarie Magnus Franck har man inte mycket att gå på i utredningen.
Telefonen som använts har kontantkort, så numret går inte att spåra.
I går kväll träffade Franck en grupp föräldrar och klubbfunktionärer för att prata om händelsen. Den anonyme mannen tros ha fått tag på flickornas hemtelefonnummer via föreningens hemsida.
<span class=MR>Inga åtgärder vidtas</span>
Enligt Rolf Samuelsson, jurist på tillsynsmyndigheten Datainspektionen kan det vara ett brott mot Personuppgiftslagen, PuL. Några åtgärder kommer dock inte att vidtas från myndighetshåll.
Uppgifterna har tagits bort och föreningen har vad jag förstår tagit det inträffade på stort allvar, säger Samuelsson och konstaterar att sådana här misstag inte är ovanliga.
Slarv och okunskap
Det är nog en kombination av okunskap, slarv, brist på rutiner, att internet är nytt för många och att man vill få ut information snabbt.
Personuppgiftslagen trädde i kraft 1998 och syftet är att hindra att den personliga integriteten kränks genom behandling av personuppgifter. Vad man får och inte får göra kan dock vara svårt att avgöra och det är gemene mans ansvar att själv inhämta nödvändiga kunskaper.
Det är upp till var och en som bor i Sverige att känna till svensk lagstiftning, säger Samuelsson.
<span class=MR>Inte lätt att tolka</span>
Han håller dock med om att det inte är helt lätt att tolka lagtexten. Därför har Datainspektionen tagit fram broschyren "Personuppgifter och Internet" som finns att hämta på deras hemsida. Man håller också kurser och seminarier för de som arbetar med behandling av personuppgifter.
PuL har fått hård kritik och genomgår just nu en utredning för att se om formuleringar och tillämpning kan förenklas. Utredningen inväntar bland annat ett vägledande domslut från EG-domstolen i Luxemburg, gällande det så kallade "Bodilmålet" där en kyrkligt anställd gjorde en hemsida om de som arbetade inom församlingen.
Rent generellt, menar Samuelsson, ska man vara försiktig med vad man publicerar på Internet och än mer restriktiv när det gäller uppgifter kring barn och ungdomar. Sunt förnuft är en bra måttstock, menar han.

PuL trädde i kraft den 24 oktober 1998 och ersatte då Datalagen från 1973. PuL:s syfte är att hindra att den personliga integriteten kränks när personuppgifter behandlas automatiskt, det vill säga med hjälp av datorer eller annan IT. "Behandling" är allt från insamling och lagring, till spridning och förstöring av ex. vis. register för medlemmar, kunder, leverantörer, löner och anställning.
Det är tillåtet att publicera personuppgifter på Internet om följande kriterier uppfylls:
- Uppgifterna får behandlas enligt PuL:s övriga regler.
- Den registrerade gett sitt samtycke. Är uppgifterna "harmlösa" får de publiceras även utan samtycke. Detta måste bedömas från fall till fall. Uppgifter om etnisk tillhörighet, religiös övertygelse, medlemskap i fackförening och uppgifter om hälsa och sexualitet får normalt inte publiceras utan samtycke.
PuL är begränsad där personuppgifter behandlas i journalistiska sammanhang eller för uteslutande konstnärligt eller litterärt skapande. Om behandlingen är privat, alltså inte allmänt tillgänglig, gäller inte PuL.
Källa: www.datainspektionen.se

Han har satt sig in i regelverket och har för vana att både granska och lägga in uppgifter på föreningens hemsida. Just den aktuella telefonlistan, som nu är borttagen, har han dock inte sett. Den lades ut i syfte att göra det enklare för alla att nå varandra.
Det är svårt för funktionärerna att ha full koll på vad som är okej. Å ena sidan kräver licenssystemet att vi hanterar uppgifter som fullständiga personnummer, å andra sidan får man inte använda vissa delar av informationen.
På P 18:s medlemskort står att personuppgifter kommer att användas inom verksamheten i enlighet med PuL. Exakt hur den får användas kan dock vara svårt att fastställa, menar Siggelin.
Jag har precis läst i PuL igen och det är inte helt enkelt att avgöra om vi gjort fel, även om jag tycker att vi inte borde lägga ut sådan här uppgifter. Medlemsregister betraktas som harmlös information i ena stycket, men så står det att vissa uppgifter kan bedömas som känsliga och att man får avgöra från fall till fall.
Nu har föreningen beslutat att samtliga funktionärer inom verksamheten ska PuL-utbildas.
Siggelin anser dock att själva problematiken kring PuL just nu är mindre viktig än att utreda de telefonsamtal som flera av flickorna drabbats av.