Please note: All files marked with a copyright notice are subject to normal copyright restrictions. These files may, however, be downloaded for personal use. Electronically distributed texts may easily be corrupted, deliberately or by technical causes. When you base other works on such texts, double-check with a printed source if possible.

  Den personliga uppgiften
- offentlig, uthängd eller skyddad?

av Karl-Erik Tallmo

Insyn - demokratisk kontroll eller intrång i privatlivet?
Teckning: Åsa Harvard.
 

Vi lämnar mängder av elektroniska spår efter oss när vi rör oss på Internet och när vi utför exempelvis kontokortsköp och banktransaktioner. På Internet finns nu marknadsföringsföretag och detektivbyråer som utvinner fakta om privatpersoner med en enkelhet som sällan skådats tidigare, bl.a. sammanställer de allmänt tillgängliga uppgifter, men även lösenordsskyddad information, som man kommer åt med hjälp av olika "hackerprogram".

Så nog behöver vi ett kraftigt integritetsskydd. Men personuppgiftslagen (PUL), som gäller i Sverige sedan i lördags, är en medicin som försöker bota sjukdomen genom att döda patienten. För samtidigt beskär den grundlagsfästa rättigheter som offentlig insyn och yttrandefrihet. Denna artikel, ja hela The Art Bin är kanske olaglig i dag. Datainspektionen har i praktiken förvandlats till en censurmyndighet.

Den gamla datalagen från 1973 ställde som bekant till en mängd problem. Egentligen fullt rimlig behandling av personuppgifter var olaglig utan licens och tillstånd från den registrerade, så snart hanteringen skedde med "automatisk databehandling". T.o.m. opublicerade artiklar och arbetsanteckningar på tidningsredaktionerna räknades plötsligt som personregister. Att datorisera klipparkiven var inte att tänka på, och att ha uppslagsverk på CD-ROM var också högst tvivelaktigt.

1990 konstruerade jag Macintoshprogrammet "Skriv rätt", med språklig hjälp för dem som ville skriva korrekt svenska och kunna slå upp direkt på datorskärmen. Som gammal journalist ville jag också gärna ha med en sådan där lista över svårstavade personnamn som alltid finns på tidningsredaktionerna, så att man kan kolla om Ingmar Bergman skriver sitt förnamn med eller utan e och så att man fick Ceausescu rätt, även när det var bråttom.

Förutom alla andra språkliga tips och ordlistor med geografiska namn, främmande ord osv, så hade jag sålunda gjort även en lista över 1 700 svårstavade personnamn som ofta förekom i pressen - svenska och internationella politiker, skådespelare, författare, musiker osv. Jag ringde Datainspektionen för att höra om ett sådant register ändå inte kunde vara tillåtet, eftersom det inte stod någonting om dessa personer utöver en kort titel, "skådesp.", "pol." osv. Men det skulle inte gå. Hade det varit ett kundregister eller en förteckning över medlemmar i en förening som jag var med i, så att personerna hade en naturlig anknyting till mig i min verksamhet, så skulle det ha gått bra, men då skulle jag å andra sidan inte ha fått sälja programmet till någon annan som inte hade samma relation till de registrerade personerna.

Ett nyckelord i sammanhanget, förstod jag av handläggaren på DI, var huruvida uppgifterna var "maskinellt sökbara" eller inte. Så jag bestämde mig ändå för att ge ut programmet, med personregister och allt, men att se till så att programmets sökfunktion just på de sidor där personregistret fanns, var spärrad och inte kunde användas. Man kunde alltså bara bläddra bland namnen ungefär som i en vanlig bok. Programmet kom ut och jag fick ingen anmälan på halsen, vilket kanske var synd, för det hade ju varit intressant att få saken rättsligt prövad.

 
Programmet ”Skriv rätt”, version 1.0, från 1990. Listan med 1 700 svårstavade personnamn var inte ”maskinellt sökbar”. En QuickTime-film visar mera av hur programmet fungerade. På filmsidan finns också ett klipp om detta ur Computer Sweden 1991.

  1991 ansökte journalisten Anders R Olsson om tillstånd att få skriva en bok på dator - om just yttrandefrihet och tryckfrihet. Han skulle ta upp konkreta fall, och namns nämnande, tillsammans med en del känsliga uppgifter, skulle naturligtvis bli oundvikligt. Som Olsson skriver i sin senaste bok "IT och det fria ordet" (1996) hade det ju inte sett så bra ut om DI förbjudit honom att skriva om yttrandefrihet. Så DI förhalade ärendet i två år innan beslut kom. Det blev ändå avslag.

Det delikata i detta fall, till skillnad från i mitt (om det hade blivit prövat), är ju att Datalagen stod i direkt konflikt med Tryckfrihetsförordningen. Olsson överklagade och 1994 konstaterade regeringen det som borde ha varit självklart från början, att vid normkonflikt mellan lagarna måste grundlagen stå över vanlig lag. Dessutom skrev regeringen att tillståndspliktigt personregister måste accepteras om det används som ett "direkt tekniskt hjälpmedel för att framställa en tryckt skrift". Kanske hade den formuleringen kunnat rädda även mitt program med en hårsmån, men bara om det hade använts på en tidningsredaktion eller av en författare eller förlagsredaktör t.ex. - elever, lärare eller läkarsekreterare hade knappast fått använda det, om de inte dels ansökt om licens att inneha registret, dels frågat alla 1 700 kändisarna om de hade något emot att få sina namn rätt stavade.

Sådana här tokigheter skulle det bli slut på nu, trodde de flesta när den där 25 år gamla lagen skulle ersättas med en ny. Men när man sedan läste utredningen "Integritet, Offentlighet, Informationsteknik" (SOU 1997:39), som kom i mars 1997, så insåg man att det skulle bli etter värre.

I 1973 års lag definierades personregister som "register, förteckning eller andra anteckningar som föres med hjälp av automatisk databehandling och som innehåller personuppgift", och personuppgift var "upplysning som avser enskild person".

I den nya utredningen var kopplingen till dator plötsligt borta. Och den färdiga lagen heter som bekant inte Datalagen utan Personuppgiftslagen. Det man reglerar är nu "behandling av personuppgifter", vilket definieras som "varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte". Och en personuppgift definieras som "all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet".

”Indignationen som väckts den senaste tiden om hur informationen på Internet är i fara borde i själva verket vara mångdubbelt större, för lagen anger inte vilket medium som avses.”

Så indignationen som väckts den senaste tiden om hur informationen på Internet är i fara borde i själva verket vara mångdubbelt större, för lagen anger inte vilket medium som avses. Den kan avse information på papper, tryckt eller handskriven, det behöver inte ens vara text utan kan vara bild. Och namn behöver förstås inte nämnas för att det ska vara en uppgift, som kan "hänföras till en fysisk person som är i livet". Mängder av s.k. avidentifierad information (där man alltså strukit namnet eller bara behållit förnamn) i t.ex. kommunprotokoll som lagts ut på WWW, torde alltså ändå - om ärendet är tillräckligt signifikativt eller om orten för dess handläggande är tillräckligt liten - kunna hänföras till en viss person.

En lag med så vida, för att inte säga diffusa definitioner, är ju som gjord för att kompletteras med mängder av undantag. Därmed ökar risken för godtycke, eftersom handläggarna från fall till fall måste bedöma bruket. Således finns undantag för "journalistiska ändamål eller konstnärligt eller litterärt skapande". Men detta är bara början. Hårt trängda politiker och företrädare för Datainspektionen har under den senaste veckan bedyrat att det mesta kommer att kunna utföras som vanligt trots lagen, för rent "privata" uppgifter får man syssla med, "harmlös" behandling av personuppgifter ska nog också vara tillåtet - vem som nu bestämmer vad som är harmlöst. Den som fäller avgörandet har i praktiken ett censurinstrument i sin hand.

Detta är bl.a. följden av att man valt en hanteringsmodell för lagen i stället för en missbruksmodell. Hanteringsmodellen reglerar bruket, och allt som inte är uttryckligen tillåtet är förbjudet. En missbrukslag hade varit enklare, då hade man specificerat vilka oönskade verkningar av personuppgiftshantering man ville undvika. Allt annat skulle då vara tillåtet. Enkelt och elegant.

- En missbrukslag blir dessutom bättre med tiden, eftersom det inte spelar någon roll vilka nya tekniker som lagbrytare kan tänkas komma att använda sig av, säger Tomas Ohlin som var med i utredningen, men som tillhörde dem som reserverade sig mot vissa punkter.

Ett annat problem med den nya lagen jämfört med den gamla är att vår grundlag inte utan vidare kan ta kommandot om det uppstår en normkonflikt som den i Anders R Olssons fall 1991. Det är alltid en risk att EU-lagen tar över. PUL är tillkommen med ett EU-direktiv som ramverk. Och för att ta ett exempel, så talas där inte om offentlighetsprincipen, som därmed blivit kraftigt urholkad, menar många kritiker. I ingressen till direktivet nämns visserligen - på svenskt initiativ - att när lagen skrivs skall man kunna "ta hänsyn till principen om allmänhetens rätt till tillgång till allmänna handlingar". Det finns dock flera problem med detta. För det första anses inte ingressen till direktivet ha någon verklig status som rättskälla. För det andra är det bara svenskan som har uttrycket allmän handling.  I direktivets engelska version står det "public access to official documents", och franskan har "documents adminstratifs". När uttrycket översätts, översätts det samtidigt till en helt annan rättslig tradition, där sekretess är grundregeln, inte offentlighet.

I Danmark och Finland hävdas det nu att vi i Sverige övertolkat direktivet. Även Annette Mathias på EU-kommissionens Stockholmskontor och EU-juristen Anders Björngreen påstår detta. Kanske har de läst ingressens paragraf 15, där det står "Behandlingen av sådana uppgifter omfattas av detta direktiv endast om den sker med hjälp av automatisk databehandling ..."

Men läser man vidare i samma mening, står det något aningen svårbegripligt: " ... eller om de uppgifter som behandlas ingår eller avses ingå i ett register som är uppbyggt efter vissa med utgångspunkt i för enskilda personer utformade kriterier för att underlätta tillgång till de berörda uppgifterna."

Den engelska direktivtexten är något redigare och säger på samma ställe: " ... or if the data processed are contained or are intended to be contained in a filing system structured according to specific criteria relating to individuals, so as to permit easy access to the personal data in question." En adressbok på papper skulle alltså kunna omfattas av lagen.

Det var i ingressen det. I direktivets huvudtext står det i artikel 2 att behandling av personuppgifter är "varje åtgärd eller serie av åtgärder som vidtas beträffande personuppgifter, vare sig det sker på automatisk väg eller inte ...", vilket är den exakta ordalydelsen i den färdiga PUL, förutom att man bytt ut ordet "beträffande" mot "ifråga". Direktivets engelska version säger här: "any operation or set of operations which is performed upon personal data, whether or not by automatic means ..." Åtminstone i detta fall tycks det inte föreligga någon övertolkning av direktivet.

När det gäller vår Tryckfrihetsförordning, så har den väl aldrig egentligen varit till för gemene man, utan för samhällets skrivande elit. Så det är väl ingen slump att offentlighetsprincipen (i fallet med tillgången till allmänna handlingar) regleras just där. Nu när gemene man faktiskt börjar få just verktyg för publicering på Internet, vore det förstås önskvärt att alla möjliga rättigheter även kom dessa nya publicister till godo. Nästan samtidigt med Datalagskommitténs förslag förra våren kom Mediekommittén med sitt betänkande "Grundlagsskydd för nya medier".

Tanken där var att de nya medierna ska kunna omfattas av t.ex. meddelarskydd och yttrandefrihet, precis som de gamla. En av poängerna var att man föreslog att ett utgivarbevis skulle inrättas för tidningar som inte redan omfattades av t.ex. den s.k. bilageregeln eller någon annan specialregel. Bilageregeln gör t.ex. att Dagens Nyheters webbupplaga har grundlagskydd, eftersom den ses som en bilaga till den tryckta tidningen. E-tidskrifter utan tryckt förlaga skulle alltså behöva falla under en annan definition.

Vid ett möte med Föreningen ADB och juridik den 8 april 1997 frågade jag justitierådet Staffan Vängby, som varit ordförande i Datalagskommittén, om han inte trodde att många små fria publicister på Internet inte skulle komma att bry sig om att skaffa det utgivningsbevis som Mediekommittén föreslagit. Samtidigt skulle de inte heller kunna räkna med att falla under någon av YGL:s och TF:s regler om publicering av radioprogram eller bilaga eller "nyhetsbyråer" som sänder ut utdrag ur "databaser". Vängby erkände då att det nog skulle uppstå en gråzon av webbplatser som visserligen skulle räknas som databaser med personuppgifter, men där ingen skulle söka tillstånd för dem och ingen heller skulle kontrollera att tillstånd finns.

Och man kan väl konstatera att det är ungefär i en sådan situationen vi nu har hamnat. Med den skillnaden att de fria publicisterna inte ens behöver strunta i utgivningsbeviset, för det finns inget sådant att få. Mediekommitténs förslag avvisades av regeringen i proposition 1997/98:43. (Det utgivningsbevis man i dag kan få från Radio- och TV-verket är inte det föreslagna, utan gäller utgivning som faller under "radioprogramsregeln" i YGL 1 kap. 9 §.)

I propositionen instämmer regeringen i flera remissinstansers kritik att den teknikberoende skrivningen av nuvarande lag inte är lyckad. Men tills vidare vill man dock fortsätta att försöka klämma in så mycket som möjligt av nya medier i gamla definitioner, vilket förklarar det något 1800-talsmässiga talet om "elektromagnetiska vågor" i samband med Internet. Men tvingas man alltså klämma för mycket, så får ifrågavarande medieform inget skydd: "Om ett nytt medium inte utan svåra komplikationer kan infogas i det tryckfrihetsrättsliga systemet bör det också nu lämnas utanför grundlagsskyddet." (Prop. 1997/98:43, kap 5.1).

Regeringen instämmer dessutom i Mediekommitténs dubiösa konstaterande att Internet inte är ett medium. Man kan naturligtvis diskutera om det är ett medium eller flera, men mest verkar hela resonemanget vara en undanflykt för att Nätet inte skall behöva inordnas under utredningens huvudrubricering "Grundlagskydd för nya medier". Således skriver regeringen i propositionen: "Internet har emellertid knappast funnit sina former på ett sådant sätt att det kan ses som ett medium i sig och så att det nu finns anledning att överväga särskilda enhetliga regler för yttrandefriheten på nätet."

Sedan dess har inget hänt. Tillvaron för exempelvis elektroniska tidskrifter av The Art Bins typ är något limbobetonad, möjligen är personuppgifterna i t.ex. denna artikel inte tillåtna enligt PUL, och tidskriften åtnjuter inget grundlagsskydd. Möjligen har jag turen att få räkna mig som journalist trots att jag sedan flera år inte längre är med i Journalistförbundet.

”Såväl Datalagskommittén, Mediekommittén som Barnporrutredningen har bollat med att göra undantag i lagen för journalister och konstnärer. Det är en mycket märklig filosofi att lagstiftarna, i en tid när en bred allmänhet får tillgång till Internet, försöker begränsa informationsfriheten till en elit.”

Såväl Datalagskommittén, Mediekommittén som Barnporrutredningen har bollat med det här nya fenomenet att göra undantag i lagen för journalister och konstnärer. Åtminstone två av dessa förslag har ju förverkligats. Det är en mycket märklig filosofi att lagstiftarna nu i en tid när något av en fjärde statsmakt håller på att uppstå - i form av den första, andra och tredje statsmaktens uppdragsgivare, dvs en bred allmänhet med tillgång till Internet - att man då försöker begränsa informationsfriheten till en elit.

Å andra sidan sade överinspektör Ulf Widebäck på Datainspektionen i radio häromdagen att man nog kunde tänka sig att räkna alla som journalister som påstår att de är det. En lag som fungerar så, att man kan uppfylla vilket diffust kriterium som helst genom att bara muntligen bekänna sig till kategorin är ju närmast ett skämt. Eller snarare: vi kan skratta åt grumligheterna idag. Men den dag vi inte längre har välvilliga uttolkare av lagen som är satta att kontrollera dess efterlevnad, kan vi säkert hålla oss för skratt. Det är därför det är så viktigt att inte nöja sig med de styrandes ynnest. Rättigheter och skyldigheter måste framgå klart i lagen. Man kan ju tänka sig vilket ramaskri det skulle bli på redaktionerna på DN eller SvD om de plötsligt fick beskedet från myndigheterna att de nog kunde räkna med att få fortsätta komma ut.

Många av dessa nya underliga tabun som uppstått genom att vissa företeelser faller utanför undantagen i hanteringslagen, är ju en avspegling av hur vansinnigt det kan bli när man inte förstått ett nytt mediums särdrag. Jag minns en liknande fånighet från slutet av 80-talet när jag köpt min första mobiltelefon. I bruksanvisningen stod det att man inte fick yttra obsceniteter i telefonen, eftersom den utnyttjade radiovågar och kommunikationen alltså lydde under radiolagen.

Den senaste veckan har beslutsfattarna ansatts i medierna och då utstrålat något liknande som Kjell-Olof Feldt på sin tid gav uttryck för i versen om löntagarfonderna, hur man nu ändå baxat dem ända hit. Och tillämparna har också verkat måttligt förtjusta över det nya pastorat de fått att sköta.

Lagar som det inte tycks vara så noga att man följer undergräver förstås förtroendet för hela rättsskipningen, vilket är mycket allvarligt i en demokrati. Innan man vet ordet av står det allmänna rättsmedvetandet närmast i omvänd proportion till politikerföraktet.

***

Men vad hände då med Storebror, som lånades in från Orwells bok "1984", och tjänade som hotbild under 70-talet och en bit in på 80-talet, tills persondatorrevolutionen avdemoniserade datorerna och vi, mer eller mindre, fick en var.

Attitydförändringen är avsevärd. Min första - och opublicerade - roman från 1975 handlade faktiskt om just detta. Huvudpersonen avslöjade en komplott, där det - föga originellt kanske - visade sig att myndigheterna visste allt om oss, allt som kunde samköras hade samkörts. Så huvudpersonen får en dag i en stordatorhall se hur en skrivare spottar ur sig alla fakta om honom: där står allt om sjukhusbesök, lön, arbeten, serienumret på lägenhetens ytterdörrslås, betyg, vartenda postpaket han mottagit med innehållsdeklaration och avsändare, bibliotekslån var utgångspunkten för en sorts åsiktsregistrering, där titeln på varje bok han lånat fanns lagrad. Varje person i detta superregister var också försedd med en sorts pålitlighetskoeffecient som ökade eller minskade, beroende på vad man gjorde. Blev den tillräckligt stor var det dags för myndigheterna att ingripa.

Boken var väl tänkt att tilldra sig ungefär nu på 90-talet någon gång. Men i min berättelse samlades uppretade medborgare i stora demonstrationståg och protesterade mot registreringen. Det här var ju skrivet under demonstrationernas förlovade decennium. I dag skulle något sådant knappast inträffa. Vem skulle man i så fall demonstrera mot? Datainspektionen? Microsoft?

”Förr var vi rädda för övervakningskameror på offentliga platser, nu placerar vi själva en webbkamera på datorskärmen eller vid kaffeautomaten på vårt kontor som en kul grej.”

Förr var vi rädda för övervakningskameror på offentliga platser, nu placerar vi själva en webbkamera på datorskärmen eller vid kaffeautomaten på vårt kontor som en kul grej. Förr bojkottade vi folk- och bostadsräkningar, för vi ville inte att myndigheterna eller andra skulle veta hur vi hade det hemma. Nu svarar vi oftast villigt både på uppringande marknadsundersökare, Sifo eller någon TV-kanal som stoppar oss på gatan och vill höra hur många samlag vi har i veckan. Vi fyller också gärna i webbformulär med olika uppgifter. Tricket är då att det sker på "säkra sidor", där vi kan vara tryggt förvissade om att ingen hacker fångar upp kontokortsnummer eller andra uppgifter om oss på vägen. Men den legitima adressaten då, som har fått förtroendet att använda desa uppgifter - vad gör han med dem?

När personnumren infördes var många kritiska. De jämfördes ibland t.o.m. med nummertatueringen i nazisternas koncentrationsläger. I dag tycker nog de flesta att det är rätt praktiskt, det har blivit ett sätt att kommunicera. Myndigheter och videouthyrare vet att vi är vi och vi vet att vi accepteras av dem. Inte direkt som ett stamkort på innekrogen kanske, men ett medlemskort i kungadömet Sverige och vi slipper misstänksamma blickar bara vi kan uppge detta nummer. Vi hör till klubben.

Det finns dock motsträviga, för att inte säga bakåtsträvande, människor som vägrar lämna ut sitt personnummer i sammanhang där det skulle gå lika bra med ett enkelt kundnummer. Samtidigt tänker ofta inte dessa personer på att de surfar runt på Internet och lämnar hundratals "personnummer" (IP-nummer) som hör till deras datorer längs vägen.

Nu vill jag inte påstå att allt detta är av ondo, bara att medvetenheten om vad man gör är låg. Många företag börjar nu inse att deras säkerhetsnivåer är skrämmande låga när det gäller datakommunikation. Men man bör inte glömma individernas säkerhet på Nätet. I verkliga livet är det naturligt att vi har niotillhållarlås, att vi inte går i de skummaste kvarteren nattetid och att vi inte avslöjar husets portkod för vem som helst vi möter på gatan. Det är ju naturligvis tråkigt att världen ser ut som den gör, att man inte längre gör upp affärer med ett handslag och kan lämna köksdörren olåst som man gjorde förr på landet. De flesta har nog ändå vant sig vid att den moderna världen är sådan.

Vad man bör tänka på är att på de elektroniska nätverken är den exponering man är utsatt för mångdubbelt större än i den fysiska världen. De som så att säga passerar vår virtuella, olåsta köksdörr är så otroligt många fler än som skulle kunna komma förbi i verkligheten. Alla vi kommer i kontakt med på Nätet har givetvis inte onda avsikter. Tvärtom, det första man bör framhålla för ovana användare på Nätet är ju den oerhörda känsla av samhörighet, hjälpsamhet och subkulturell gemenskap som råder på Nätet. Och vilket effektivt medel det är att få kontakt med likasinnade och utöka sin krets av vänner och presumtiva samarbetspartner. Poängen är dock att medan the good guys har blivit effektivare i sina kommunikationer och arbetsmetoder, så har ju också the bad guys blivit det. När det väl dyker upp någon som vill göra intrång, som vill kartlägga ens liv med utgångspunkt från alla dessa små harmlösa uppgifter man spridit om sig själv på Nätet, så gör han eller hon det med en tusen gånger större effektivitet än den som bara kan arbeta i den fysiska världen - med att koppla in sig på vår telefon, försöka ånga upp våra brev, skugga oss dygnet runt, smyglyssna från restaurangbordet bredvid osv.

Det är mycket dyrare för en detektivbyrå att ha folk som sitter dygnet runt i parkerade bilar och äter hamburgare och bevakar en port någonstans än om samma uppgifter skulle kunna extraheras med något program som hämtar in data från Internet eller andra elektroniska kommunikationsvägar. Många företag inom den halvvärld som sysslar med den här typen av övervakning och spioneri har alltmer börjat använda just Internet. Allt kan man naturligtvis inte få fram den vägen, men ju mera av våra aktiviteter  som förläggs till Nätet och ju mer av beskrivningar  (tidningsartiklar, myndighetsprotokoll, dagböcker) av våra öden i den verkliga världen som hamnar där, desto effektivare blir en verksamhet som cybersleuth.

Jag hörde häromdagen någon som sade att han inte brydde sig ett dugg om ifall hans fru skulle komma på att han satt och läste Playboy på Nätet. Nej, kanske det, men det väcker ändå några frågor:

  • Skulle han bry sig om ifall frun fick veta mera graverande saker om honom?

  • Skulle han bry sig om ifall grannen på andra sidan gatan höll koll på vad han läste?

  • Skulle han bry sig om ifall en fullkomligt okänd person en dag ringde upp och frågade vad han tyckte om senaste numret av Playboy, som den uppringande alltså visste att vår vän just läst?

    Det är välkänt hur abstrakta databrotten upplevs - åtminstone av förövarna. Kan man ta sig in i en banks databas och lura till sig några hundra tusen är det mycket renare och liksom mindre omoraliskt än att gå in på en bank och stjäla pengarna. I viss mening är det ju det också, eftersom man slipper hota människor till livet, med risk att man måste sätta sitt hot i verket, men om man bara ser till stölden i sig, så betraktar nog de flesta även den som en mera oskyldig form av brott, när den sker digitalt.

    På motsvarande sätt känns nog inte heller övervakning på Nätet lika kränkande som i verkligheten. Det känns inte lika kymigt att dagen efter att man varit på en webbplats få post därifrån med reklam som precis prickat in vad man är intresserad av som att upptäcka den där parkerade bilen i gathörnet, där någon sitter och skriver upp när man går ut och kommer hem.

    Detektiven som bevakar oss kan urskulda sig med att han rör sig på allmän plats, att han bara tar del av uppgifter om oss som är fullt tillgängliga för alla och envar. Ändå känner vi oss naturligtvis kränkta av att någon kartlägger vårt liv. På Nätet kan den som vill förstås också extrahera mängder av fakta som är allmänt tillgängliga och där varje enskild beståndsdel kanske är banal och kanske inte ens möjlig att hänföra till en bestämd person.

    Men med de avancerade metoder för datautvinning med hjälp av artificiell intelligens som är på väg, skulle man lätt kunna skapa halvfärdiga pussel, där hålen efter de bitar som fattas har tillräckligt signifikativa konturer för att även andra harmlösa uppgifter skulle kunna passas in där - och summan således bli en identifierbar personuppgift, som kanske kan vara integritetskränkande.

    Den här utvecklingen sker mot en bakgrund, där privat och offentligt alltmer flyter samman. Ta t.ex. Starrapporten, Sahlin- och Rosengren-affärerna, bekännelseprogram i TV. Även fakta och fiktion flyter samman. Verklighetssåpor, dramadokumentärer, Robinson, fiktiva personligheter på Nätet.

    Vi har ju dessutom gått från en tillvaro där datorer var något påtvingat, något som myndigheterna ständigt skyllde på för att vi inte skulle kunna få någon ändring ("det ligger på data", var standardrepliken, och därmed var det såsom instiftat av Gud, eller kanske den där andre). Nu har datorerna en on-demand-karaktär, de är i vår tjänst på ett helt nytt sätt. Samtidigt har en mentalitetsförändring inträtt, många talar om att vi lever i ett narcissistiskt tidevarv, då folk vill bli programledare på TV eller vara med i något bekännelse- eller soffprogram.

    Därför är det så lockande för vissa att göra sitt liv till en något mera glittrande faktafiktionshybrid genom att ladda upp sina dagböcker på Nätet eller ställa upp och berätta om sina öden i TV. Inte bara journalister och programledare utan även de medverkande privatpersonerna själva har nog inte alltid förstått hur stort genomslag sådana program har. Det är så oerhört förföriskt att få uppmärksamhet, att bli intervjuad, att man lätt säger mer än man borde. Och på Nätet när man har egna hemsidor är det förstås mycket frestande att lägga upp mängder av information om sig själv, bilder på familjen, dagböcker etc. Cirka 300 000 privata hemsidor lär det finnas bara i Sverige.

  • Annons för ”Department of the Future” från oktober 1998. Även om det aldrig blir så drastiskt att vi har inopererade uttag i pannan, så bör man vara medveten om att individens intellektuella och immateriella tillgångar redan i dag är allmänt tillgängliga i en tidigare aldrig skådad omfattning.

      Den ökade nåbarheten kommer också in här. Vi är nåbara via apparater och dessa kan ju ofta avlyssnas på olika sätt. Den uppkopplade tillvaro vi har idag är förmodligen bara början. Många använder i dag system som ICQ (I Seek You), ett protokoll som medger att alla som anmält sig till en viss grupp man vill tillhöra hela tiden ser vilka andra i samma grupp som för tillfället är uppkopplade på Nätet. Det är en fiffig idé som ger den ensamme distansarbetaren en känsla av att ha lite kontakt med grabbarna och tjejerna "i korridoren" - och även om man inte bryr sig om att skicka ens ett kort meddelande till de andra, så ser man i ett fönster vilka som kommer och går, vilket ger en märklig känsla av fjärrgemenskap.

    Jag tycker själv mycket om den här idén, samtidigt som jag anar en framtid när vi kanske är nåbara på detta sätt ständigt, när vi är ute och går och har bärbara handdatorer som i sin tur har kontakt med navigationssatelliter. Vi är då inte bara närvarande i någon tänkt "korridor" som jag nyss liknade det vid, utan direkt avläsbara på stadskartan. Eller vi kanske har glasögon med inbyggda datorskärmar som ger oss möjlighet att blixtsnabbt slå upp fakta om en person vi möter. När jag träffar den där författarkollegan vars böcker jag aldrig orkat läsa, kan jag snabbt få upp en recension av hans bok på insidan av mina glasögon - osynligt för honom. Och jag kan fälla en initierad kommentar. Mer och mer av arbete, umgänge och förvaring kommer att ske på Nätet. Vi kommer troligen att ha elektroniska "bankfack" med både digitala pengar och familjealbumet tillgängligt för moster i Australien men samtidigt skyddat mot brand.

    ”Publicering skulle helt enkelt vara normaltillståndet, en självklar biprodukt av allt dagligt liv, av såväl arbete som fritid.”

    Möjligen går vi mot en värld där publicering och offentliggörande inte längre är de aktiva processerna. Publicering skulle helt enkelt vara normaltillståndet, en självklar biprodukt av allt dagligt liv, av såväl arbete som fritid. Den aktiva handlingen skulle då snarast bli tillbakahållandet, skapandet av hemliga, privata rum, lösenordszoner eller helt enkelt sammanhang där vi helt undviker all elektronik.

    Det paradoxala är att vi mitt i vår högteknologiska, moderna tillvaro börjar erfara nödvändigheten av att värna om högst abstrakta, immateriella ting på ett sätt som nog inte skett sedan vi styrdes av vidskepliga eller magiska föreställningar kring vår person. Tänk bara på hur rädd man har varit i vissa kulturer för att lämna hårstrån eller naglar efter sig, som någon kunde uttnyttja för trolldom. Ens namn kunde - om det var för vackert eller på annat sätt utmanande - locka onda krafter till sig, kanske kunde man då använda ett alias för att inte avslöja sitt sanna namn. I vissa kulturer betraktas ens bild som en del av människan, blir man fotograferad vandrar följaktligen fotografen iväg med en del av personen i kameran. När boktryckarkonsten var relativt ny hade somliga uppfattningen att tryckta böcker som spreds till många på något sätt skingrade författarens själsförmögenheter. Diderot ville inte att vissa av hans böcker skulle ges ut, eftersom han inte ville bli läst av vissa personer.

    Det kan förefalla långsökt, men alla dessa exempel visar hur människor under olika tider färhållit sig till sin egen person och vad man skulle kunna kalla personlighetens produkter, både materiella och immateriella - och inte minst de subtila blandningar däremellan som kan tänkas.

    Jag läste häromdagen om upphovsrättens historia och kom då även in på integriteten. Copyright är ju också något som reglerar förhållandet mellan det offentliga och det privata. Boktryckarkonsten var en förutsättning för copyrightens uppkomst, och denna ordets mekanisering skapade också en helt ny offentlig arena. Det är alltså inte förvånande att man kan studera en del av mekanismerna kring synen på personlig integritet också i upphovsrättens historia.

    Mark Rose beskriver i boken "Authors and Owners: The Invention of Copyright" (1993) ett rättsfall där den engelske författaren Alexander Pope år 1741 stämde Edmund Curll för att denne publicerat brev som en doktor Swift fått från Pope.

    Målet kom i mycket att gälla vem som äger brev, den som skrivit dem eller den som tagit emot dem. Curll menade att brev naturligtvis som helhet var att betrakta som en gåva från avsändaren till adressaten. Den här rättegången var intressant för att den på ett så tydligt sätt skilde det immateriella innehållet från sitt materiella medium och inte minst väcktes den synnerligen aktuella frågan om vad som hör till den privata och vad som hör till den offentliga sfären.

    I förordet till en egen utgåva av breven hade Pope skrivit att denna handel med privatbrev som börjat florera inte bara utsatte brevskrivaren för risken för stöld (t.ex. från tjänstefolk som ville göra sig en hacka på en berömdhets korrespondens), utan även för förfalskning: "Your Fame and your Property suffer alike; you are at once expos'd and plunder'd" (Correspondence I:XL). Det verkligt intressanta är att Pope även förfäktar åsikten att de brev Swift skrivit till honom, och som alltså också publicerats av Curll, inte borde få ha publicerats utan hans samtycke ("without your orator's consent", som han utrycker det i sin inlaga till rätten). Lord Chancellor Hardwicke som utfärdade dom i målet, avfärdar också svarandesidans ursäkt att breven bara innehållit harmlösa saker, förfrågningar om vänners hälsa, och därför inte kan kallas ett lärt arbete, vilket annars var rekvisitet för att skydd under den s.k. Statute of Anne från 1710 skulle gälla. Pope tillerkändes äganderätten till sina egenhändigt skrivna brev, men ansågs inte ha rätt att bestämma över hur innehållet i de brev som skrivits till honom skulle få användas.

    Frågor om personlig integritet och immateriell äganderätt hänger ofta ihop. När det gällde en författares rätt till skydd för opublicerade manuskript argumenterade Samuel Warren och Louis Brandeis i en känd artikel, "The Right to Privacy", i Harvard Law Review 1890 för att detta inte egentligen var en fråga om någon äganderätt, inte ens någon immateriell sådan, utan helt enkelt "den mera allmänna rätten en individ har att få bli lämnad i fred". De skriver vidare:

    The principle which protects personal writings and all other personal productions, not against theft and physical appropriation, but against publication in any form, is in reality not the principle of private property, but that of an inviolate personality. (Rose, s. 139)

    Synen på privat och offentligt, uppfattningen av revir, känslan för familj, klan, by osv har skiftat ofantligt i olika tider och kulturer. Förstås. Men man har alltid fått lära sig att agera på den scen som stått till buds, att strypa tillflödet av information åt ett håll och öppna ventilerna åt ett annat, för att optimera individens och kollektivets mål.

    Vi kommer troligen snart att tvingas göra en klar åtskillnad mellan vad vi gör i den elektroniska offentlighet som ganska amöbalikt förgrenar sig och möter oss i de mest oväntade hörn, och vad vi gör i våra verkligt privata rum, där vi lever en stund un-plugged  - på ett liknande sätt som vi ju i långliga tider har varit vana att göra åtskillnad på vad vi tänker och vad vi säger. Politiker och celebriteter har ju också fått vänja sig vid att när de talar förtroligt med en journalist, så säger de att det sagda är off the record.  Även som privatpersoner kommer vi kanske snart att särskilt få markera de sammanhang där vi inte vill vara publika.

    En del IT-debattörer uppfattar allt tal om vikten av att värna om den personliga integriteten som en sorts ursäkt för att myndigheter ska få göra som de vill utan insyn i den elektroniska värld som numera är verklighet även på förvaltningskontoren. Ofta finns det ju en motsättning mellan kravet på öppenhet och offentlighet när det gäller myndigheternas arbete och värnandet om den personliga integriteten, i så måtto att det vi får insyn i hos myndigheterna ju oftast är ärenden som gäller människor, privatpersoner. Och frågan är delikat, för ibland kan jag få en känsla av att vi snart står inför en situation där insynen blir för enkel, ungefär på samma sätt som man brukar säga att hur mycket man än avskyr byråkrati, så kan en viss tröghet i beslutsprocessen ändå vara bra för att motverka pöbeltendenser och oövertänkta beslut. En knapptryckardemokrati vill inte många ha. Men vill vi ha en knapptryckaroffentlighet? Kan inte en sådan också bli alltför effektiv?

    Samtidigt finns det ju en annan aspekt, där snarast offentligheten är ett värn också för den privata integriteten. Hade vi inte offentlighet, så skulle vi ju inte kunna kontrollera vad myndigheterna registrerar om oss.

    De orosmoln jag har velat skissera här rör ju inte främst det myndigheterna vet om oss, utan det vem som helst kan veta om oss. Så uppenbarligen handlar det inte så mycket om Storebror längre, utan snarare kanske om - som någon uttryckte det - en stor mängd småbröder.

    ***

    Men vad ska vi nu ta oss till med vår Datainspektion? Gör om den till ett Offentlighetsverk, manade Ola Larsmo och Lars Ilshammar i somras i en DN-artikel apropå svårigheterna att nu få ut allmänna handlingar i elektronisk form. Gör om den till en Integritetsombudsman, manade Christian Wettergren och Björn Pehrson från KTH förra året i en bilaga till Datalagsutredningen.

    Där har vi de två sidorna igen. Själv skulle jag helst se att de gick att kombinera. Det som nu sker när Datainspektionen ska utreda vidare har ibland utmålats som att regeringen givit sig själv bakläxa. Det är nog för mycket sagt. Såvitt jag förstår handlar det snarast om att Datainspektionen nu ska utforma praktiska regler inom sitt område, som brukligt är bland myndigheter. Är det någon som skulle ha bakläxa är det förresten EU med sitt föråldrade direktiv, som ju skrevs innan någon ens hört talas om World Wide Web. Det har ju sagts att vi gick med i EU för att kunna påverka inifrån. Det är dags för det nu.

    (26/10 1998)

    Läs mera:

    Personuppgiftslagen som RTF-dokument från DI
    PUL och yttrandefriheten
    Radions ”Studio Ett” m.m.
    Kort inledning av K-E Tallmo vid utfrågning i Konstitutionsutskottet den 8 dec 1998.

    Mina tidigare artiklar:

    "Datalagsutredningen offrar öppenheten" (Dagens IT, 25/3 1997)
    "Lagstiftarna får yrsel av digitala medier" (Resumé nr 19/1997)
    "Offentlig hemlighet", dragkampen om öppenheten mellan Sverige och EU (Expressen, 14/5 1997)


    [English Homepage]
    [Svensk bassida]
    [Articles menu]

    ***