Rekommendation om behandling av sekretessbelagda handlingar

Abstract

I lagen om informationshantering inom den offentliga förvaltningen (906/2019) finns bestämmelser om ansvar i fråga om informationssäkerhetsåtgärder som gäller informationshanteringsenheter och myndigheter inom den offentliga förvaltningen samt privatpersoner, privaträttsliga sammanslutningar och sådana offentligrättsliga samfund som inte är myndigheter till den del dessa sköter offentliga förvaltningsuppgifter.

Denna rekommendation av informationshanteringsnämnden redogör för behandlingen av sekretessbelagda handlingar (uppgifter) och uppfyllandet av de krav som gäller behandlingen. Publikationen innehåller de krav som ställs i lagstiftningen, rekommendationer och praktiska exempel som gäller behandlingen av sekretessbelagda handlingar. Bilaga 1 är en sammanställning av rekommendationerna och den rättsliga grund som hänför sig till dem.

Informationshanteringsnämndens tidigare rekommendationssamling om tillämpningen av vissa bestämmelser om informationssäkerhet (FM 2021:72) fastställer de minimikrav på informationssäkerhet som ska iakttas inom den offentliga förvaltningen. Det rekommenderas att dessa minimikrav också ska tillämpas på behandlingen av sekretessbelagda handlingar.

Rekommendationen är i första hand avsedd för myndigheter, men utöver dem kan även aktörer inom näringslivet och andra som behandlar handlingar som myndigheterna klassat som sekretessbelagda ha nytta av rekommendationen.

Informationshanteringsnämnden godkände rekommendationen den 15 december 2022.