Hanteringen av sekretessbelagda uppgifter inom myndigheter
Skriftlig fråga 2021/22:1113 av Björn Söder (SD)
Frågan är besvarad
Händelser
- Inlämnad
- 2022-02-17
- Överlämnad
- 2022-02-17
- Anmäld
- 2022-02-18
- Svarsdatum
- 2022-03-02
- Besvarad
- 2022-03-02
- Sista svarsdatum
- 2022-03-02
Skriftliga frågor
Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.
till Justitie- och inrikesminister Morgan Johansson (S)
Förra året avslöjades det att regeringens vaccinsamordnare skickat sekretessbelagda handlingar till sin privata mejladress och därmed gett Google och amerikanska myndigheter tillgång till dessa. Flera av mejlen innehöll sekretessbelagd information som omfattades av utrikessekretess. Detta föranledde en skriftlig fråga (2020/21:2247) från mig till socialministern om hon avsåg att vidta några generella åtgärder med anledning av det inträffade för att säkerställa att skyddsvärda handlingar hanteras på ett säkert sätt.
Hon svarade då att det i Regeringskansliets information till medarbetare om informationssäkerhet ”framhålls att de arbetsverktyg som tillhandahålls från arbetsgivaren bör vara de som i första hand används i tjänsten” och att ”anställda inom Regeringskansliet ska oavsett arbetsverktyg alltid säkerställa att eventuell sekretessbelagd eller känslig information hanteras på ett korrekt sätt”.
Nu avslöjar Dagens Nyheter att den nytillträdde generaldirektören för Myndigheten för psykologiskt försvar, Henrik Landerholm, har skickat sekretessbelagda uppgifter till privata e-postkonton. Uppgifterna bedöms vara så känsliga att de skulle kunna skada Sverige om de röjs. Även när Landerholm under hösten 2021 arbetade på Utrikesdepartementets konsulära enhet med evakueringen från Afghanistan har han skickat sekretessbelagda uppgifter till privata konton utanför organisationen. Det är uppgifter som därmed har lagrats på ett utländskt företags servrar.
”Dels har uppgifter skickats till hans egna privata mejl hos amerikanska Google – men även till en privat mejladress kopplad till en annan chef vid utrikesdepartementet”, skriver Dagens Nyheter. ”Uppgifterna, som omfattas av så kallad utrikessekretess, skulle bland annat kunna skada Sverige om de röjs. Det meddelar regeringskansliet när DN begär ut mejlen.”
Vid årsskiftet började Landerholm sin nya tjänst som generaldirektör för Myndigheten för psykologiskt försvar. DN:s granskning visar att han även efter han har tillträtt denna tjänst har skickat olika uppgifter till sig själv. När DN begär ut dessa mejl meddelar myndigheten att ett fåtal av dessa uppgifter är så känsliga att de riskerar hota Sveriges säkerhet om de röjs. De omfattas av så kallad försvarssekretess.
I något som kan uppfattas som en efterhandskonstruktion ändrar Myndigheten för psykologiskt försvar, efter DN-intervjun med generaldirektören, helt plötsligt sitt tidigare beslut om vad som betraktas som hemligstämplad handling. Uppgifterna som han skickade från sitt nya jobb bedöms inte längre som hemliga med bäring på rikets säkerhet. Beslutet gäller dock inte de uppgifter han skickat under sin tid på Utrikesdepartementet.
Det är uppenbart att regeringen har problem med att sekretessbelagda handlingar, som skulle kunna skada Sverige om de röjs, inte handhas på korrekt sätt inom myndigheterna.
Av denna anledning vill jag ställa följande fråga till justitie- och inrikesminister Morgan Johansson:
På vilket sätt försäkrar sig ministern och regeringen om att instruktioner om informationssäkerhet till medarbetare inom Regeringskansliet efterlevs, och vilka övriga åtgärder avser ministern att vidta för att myndigheter skyddar sekretessbelagda handlingar, som kan skada Sverige om de röjs, på ett korrekt sätt?
Svar på skriftlig fråga 2021/22:1113 besvarad av Justitie- och inrikesminister Morgan Johansson (S)
Svar på fråga 2021/22:1113 av Björn Söder (SD)
Hanteringen av sekretessbelagda uppgifter inom myndigheter och fråga 2021/22:1122 av Markus Wiechel (SD) Sekretessen inom utrikesförvaltningen
Björn Söder har frågat mig på vilket sätt jag och regeringen försäkrar oss om att instruktioner om informationssäkerhet till medarbetare inom Regeringskansliet efterlevs och vilka övriga åtgärder jag avser att vidta för att myndigheter skyddar sekretessbelagda handlingar, som kan skada Sverige om de röjs, på ett korrekt sätt. Markus Wiechel har frågat mig vilka åtgärder jag avser att vidta i syfte att stärka hanteringen med känslig information och på vilket sätt hanteringen har förbättrats sedan tidigare snedsteg.
Informationssäkerhet och säkerhetsskydd är mycket viktiga frågor. Inom Regeringskansliet får medarbetarna utbildning och information om säkerhet inklusive informationssäkerhet. Myndigheten har interna styrdokument som reglerar hur information skyddas och vilken utrustning som ska användas.
I den nationella strategin för samhällets informations- och cybersäkerhet har regeringen slagit fast att statliga myndigheter, kommuner, regioner, företag och andra organisationer ska ha kännedom om hot och risker, ta ansvar för sin informationssäkerhet och bedriva ett systematiskt informationssäkerhetsarbete i enlighet med gällande regelverk.
För statliga myndigheter gäller Myndigheten för samhällsskydd och beredskaps föreskrifter om informationssäkerhet (MSBFS 2020:6). För de verksamheter som har ett särskilt behov av skydd mot spioneri, sabotage och andra brott som kan hota Sveriges säkerhet gäller säkerhetsskyddslagen (2018:585). Uppgifter i sådana verksamheter omfattas av särskilda hanteringsregler.
Regeringen har vidtagit flera åtgärder för att stärka informationssäkerheten och skyddet av de mest skyddsvärda verksamheterna i samhället, bland annat genom en omfattande ny reglering på säkerhetsskyddsområdet som både moderniserat och förstärkt regelverket.
Stockholm den 2 mars 2022
Morgan Johansson
Intressenter
Frågeställare
Skriftliga frågor
Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.

