Kurs
IT-outsourcing och sekretess i offentlig sektor
Om kursen
I takt med att allt fler myndigheter överväger att outsoursa IT-tjänster till privata leverantörer har frågan om sekretess blivit än mer aktuell. Den 1 juli 2023 infördes en ny sekretessbrytande regel i OSL som innebär att myndigheter nu under vissa förutsättningar kan lämna ut sekretessreglerade uppgifter till privata IT-leverantörer för teknisk bearbetning och lagring.
Under denna kurs går vi igenom vad detta innebär i praktiken, hur myndigheter kan navigera i dessa regler och vilka risker som finns vid IT-outsourcing.
Kursen kommer även behandla hur offentlighetsprincipen samspelar med rätten till skyddet för den personliga integriteten i dataskyddsförordningen (GDPR). Avslutningsvis ges exempel på hur problem kan uppstå när offentlighets- och sekretesslagen ska tillämpas i samband med outsourcing av IT.
Centrala frågor som kommer att behandlas under kursens gång:
- Hur påverkas reglerna om offentlighet- och sekretess av den informationsteknologiska utvecklingen?
- Kan myndigheter outsourca IT, eller bryter man då mot reglerna om tystnadsplikt i OSL och reglerna i GDPR?
- Hur kopplas regelverket i GDPR till reglerna i OSL?
- Vilka juridiska och praktiska risker finns vid IT-outsourcing inom offentlig sektor?
Efter avslutad kurs förväntas du ha fått fördjupad kunskap i offentlighetsprincipen, vad myndigheter ska tänka på vid IT-outsourcing samt hur GDPR och OSL samverkar vid aktuella frågor.
För vem passar kursen?
Kursen riktar sig främst till dig som tjänsteman hos kommunala och statliga myndigheter eller till dig som på annat sätt arbetar med uppgifter och handlingar som omfattas av OSL och offentlighetsprincipen. Kursen passar lika bra för dig med juridisk utbildning som för dig med en annan bakgrund.
Programpunkter
- GDPR-sekretess
- Upphandlingssekretess
- Sekretess till skydd för affärs- och driftsförhållanden
- Rättsliga utgångspunkter vid överföring av personuppgifter till tredjeland.
- Vägledningar och beslut från tillsynsmyndigheter inom EU.
- Genomgång av de nya standardavtalsklausulerna för överföring av personuppgifter till länder utanför EU/EES-området.
- Risker för de registrerade och för organisationen.
- Outsourcingavtal – tjänsteinnehåll, servicenivåer, prismodeller.
- Projektavtal – specifikation, försening, immateriella rättigheter, prismodeller.
- Personuppgiftsbiträdesavtalet enligt GDPR.

Kursmaterial
Allt material som tas upp under kursen får du tillgång till via en kursportal. Om du inte sedan tidigare har inloggningsuppgifter så skickas de till dig senast dagen innan kurstillfället.
I samband med kurstillfället får du även tillgång till informationstjänsten JP ITnet, där du hittar ytterligare fördjupande material inom rättsområdet.
Är du jurist får du möjligheten att testa Juristpaketet kostnadsfritt. Paketet innehåller en digital rättsdatabas med lagkommentarer och övrigt juridiskt material du behöver.
Kursledare
Tillgängliga kursupplägg
Anmäl dig till vårt nyhetsbrev inom it-rätt:
Upptäck mer
Kurser
Tjänster
Nyheter
Regeringen har beslutat om en ny nationell strategi för cybersäkerhet för åren 2025–2029.
25 mar 2025
Vår dataskyddsjurist Beata Rosvall reder ut vad som gäller.
21 mar 2025
Vår expert Monika Wendleby analyserar både rättsfallet Thomas Bindl mot EU-kommissionen och president Trumps agerande för att ge fler perspektiv på frågan om hur organisationer ska tänka om tredjelandsöverföring.
21 mar 2025