Replik: Inga rättsliga hinder per se att använda amerikansk molntjänst

Problemet med Christensons inlägg är dock inte så mycket att det är en partsinlaga för hans eget företag, som att det grundas på rent felaktiga och kategoriska påståenden om juridiken.

Om exempelvis en amerikansk molntjänst då anses vara mest ändamålsenlig, finns det inga rättsliga hinder per se mot att använda en sådan.

Sålunda menar Christenson att det enligt en rad lagar är "juridiskt direkt olagligt" för svenska myndigheter att använda utomeuropeiska molntjänstleverantörer. Det är det inte. Något sådant förbud finns helt enkelt inte. Däremot är all statlig verksamhet omgärdad av strikta integritets- och säkerhetskrav vilka såklart ska följas även i en pandemi och oavsett hemvist för eventuell molntjänstleverantör.

Ingen överträdelse 

Om ett uppgiftsutlämnande inkluderar personuppgifter, vilket alltså angetts inte vara fallet här, behöver ansvarig myndighet naturligtvis även säkerställa att personuppgiftsbehandlingen är förenlig med dataskyddsregleringen. Skulle MSB:s enkät mot förmodan innebära en insamling av personuppgifter har MSB därför att förhålla sig till GDPR och eventuellt patientdatalagens krav. Det innebär dock på inget sätt en överträdelse av GDPR.

Saknar grund

Påståendet att MSB skulle bryta mot och ignorerar säkerhetsskyddslagen verkar också helt sakna grund. Av medierapporteringen verkar det knappast som att enkätsvaren skulle avse säkerhetsskyddsklassificerade uppgifter.

Och om de nu skulle göra det, och MSB avser att uppdra åt en privat leverantör att förvara sådana uppgifter, så har MSB helt enkelt att iaktta vad som då gäller enligt säkerhetsskyddslagstiftningen. Jag ser ingen grund för att påstå att MSB överträtt den lagstiftningen här. Någon sådan grund har knappast heller Christenson.

Onödig mytbildning

Som jurist drar jag reflexmässigt öronen åt mig så snart någon tvärsäkert påstår att något är "juridiskt direkt olagligt". Inte sällan brukar det då vid närmare granskning förhålla sig precis tvärtom (vilket för övrigt fler och fler rättsexperter kommit fram till i just denna fråga, nu senast här).

Inlägg där svepande och felaktiga hänvisningar till juridiken begagnas för att ge eftertryck till personliga åsikter bidrar till en onödig mytbildning kring molntjänster, och i förlängningen en risk för skadliga effekter för den så viktiga digitaliseringen av offentlig sektor i stort.

Inga rättsliga hinder 

Därför vill jag slutligen, i likhet med Johan Christenson, uppmana MSB att ta på sig ledartröjan. Det görs bäst genom att i enlighet med myndighetens etablerade rutiner i god ordning använda sig av de tjänster som man bedömer ändamålsenliga för att kartlägga och bekämpa covid-19.

Om exempelvis en amerikansk molntjänst då anses vara mest ändamålsenlig, finns det inga rättsliga hinder per se mot att använda en sådan. I pandemisammanhang ovidkommande hänsyn som att "stödja långsiktigt svensk innovation" kan och bör då med gott samvete läggas åt sidan.