Artikel Högsta domstolen om den elektroniska personalliggaren

Högsta domstolen har meddelat ett beslut i det uppmärksammade målet om utlämnande av uppgifter ur den elektroniska personalliggaren som måste föras enligt skatteförfarandelagen. I beslutet klargör domstolen att en beställare kan ha rätt att ta del av uppgifterna i liggaren för att använda sig av dem i en tvist.

Bakgrund

En byggherre och en entreprenör är parter i en tvist där byggherren påstår att entreprenörens arbetare inte lagt ned de timmar som entreprenören kräver betalt för. För att kunna föra bevisning om detta påstående ville byggherren ha del av den elektroniska personalliggaren. Denna förs normalt på uppdrag av byggherren, men som ofta sker i branschen så hade denna skyldighet överlåtits till entreprenören. För att få ut den elektroniska personalliggaren vände byggherren sig till bolaget som entreprenören handlat upp för att tillhandahålla personalliggaren.

Byggherren ville i första hand få ut hela personalliggaren (inklusive bl.a. namn och personnummer på de enskilda anställda samt tider för in- och utpasseringar) och i andra hand få ut informationen med vissa uppgifter maskerade. Entreprenören ville dock inte att uppgifterna skulle lämnas ut över huvud taget då de samlats in i skattekontrollsyfte och då de enskilda arbetstagare som registrerades hade ett intresse av att personuppgifterna inte användes i andra sammanhang. Enligt entreprenören utgjorde GDPR hinder mot att uppgifterna lämnades ut. Det bolag som faktiskt hade uppgifterna överlämnade åt domstolarna att reda ut i vilken utsträckning som personalliggaren skulle lämnas ut.

EU-domstolens avgörande

Frågan nådde till slut EU-domstolen som den 2 mars 2023 slog fast i ett förhandsavgörande att GDPR är tillämplig på den svenska editionsprocessen. Det innebär att svenska domstolar måste ta hänsyn de registrerade personernas intressen när domstolarna prövar exempelvis huruvida elektroniska personalliggare ska lämnas ut. Enligt EU-domstolen ska denna bedömning göras i varje enskilt fall med beaktande av vilken typ av mål det rör och med hänsyn till GDPR:s principer om proportionalitet och uppgiftsminimering.

Högsta domstolens beslut

Efter EU-domstolens avgörande har det varit upp till Högsta domstolen att besluta om hur bedömningen skulle göras i det konkreta målet, vilket Högsta domstolen nu gjort genom sitt beslut ”Personalliggaren” från den 29 december 2023.

Högsta domstolen kom fram till att hela personalliggaren skulle lämnas ut till byggherren men att de registrerades personnummer, samordningsnummer eller motsvarande utländska nummer bör maskeras i enlighet med GDPR:s princip om uppgiftsminimering.

I sin motivering slog Högsta domstolen fast att en beställare i detta fall typiskt sett har ett starkt intresse av att få ut personalliggaren och att de enskilda anställdas intresse som registrerade väger mindre tungt i sammanhanget. Högsta domstolen bedömde också att de flesta uppgifter i personalliggaren i sammanhanget inte var utpräglat integritetskänsliga. Detta betyder att information som exempelvis namn och tider för in- och utpasseringar som huvudregel ska lämnas ut. Undantaget från detta är person- och samordningsnummer samt utländska motsvarigheter till detta. Detta ansåg Högsta domstolen vara mer integritetskänsliga uppgifter och byggherren hade inte närmare redovisat varför man behövde just dessa uppgifter som bevis i sin process. Därför skulle dessa uppgifter maskeras.

Kommentar

Det har tidigare varit omdiskuterat i vilken omfattning uppgifter i en elektronisk personalliggare måste lämnas ut till en part som vill använda sig av dem i en tvist. Rättsläget har nu blivit klarare och det står klart att en väldigt stor del av de uppgifter som en part typiskt sett är intresserad av som bevisning i en tvist i regel ska lämnas ut. Vad gäller personnummer och dylikt verkar Högsta domstolen öppna för att även dessa uppgifter ska lämnas ut i omaskerad form om den som vill ha ut dem kan motivera ett behov av just dessa uppgifter i det enskilda fallet. Om och när detta skulle kunna bli aktuellt får visas i senare domstolspraxis.

En elektronisk personalliggare innehåller en hel del information som kan bli relevant i en tvist om ersättning. Högsta domstolen har dock inte tagit ställning till vilket bevisvärde som denna personalliggare kan tillmätas i en tvist, det vill säga hur ”tungt” bevisen väger. Detta behöver troligen avgöras utifrån omständigheterna i varje enskilt fall. Högsta domstolen tar inte heller ställning till hur GDPR påverkar användningen av uppgifter i den elektroniska personalliggaren i andra sammanhang än utlämnandet inom ramen för edition i en tvist. Det kan dock finnas skäl att överväga hur man ska förhålla sig till GDPR även i dessa sammanhang, till exempel när personuppgifterna från personalliggaren sammanställs, bearbetas och används av olika parter.