Mid Sweden University

Balancing access, privacy and security is not something new, but with technological innovation and ensuing regulations the challenge takes on new shapes and proportions. The current geopolitical situation has further put an emphasis on information security making the question of balancing objectives most relevant. On one hand, access to the archives is of considerable importance for democracy. On the other hand, the common good can sometimes be better served by secrecy. The purpose of this study is to analyse the relationships between information security and records management through the lens of legal requirements in Sweden. The requirements were identified through the means of literary warrant analysis. The relationships between information security and records management were further analysed through the theoretical framework of the records continuum model. In studying the international standards for information security and records management in relation to the legal requirement the study found that there are some overlaps. Additionally, there are some complementary relationships between the framework for information security and the framework for re cords management. There are thus some similarities and some differences between the two. The biggest difference being the emphasis on different objectives. In conclusion, the study found that the fulfilment of legal requirements could be improved by means of an integrated framework.

Balansen mellan tillgång till information, personlig integritet och säkerhet är ingenting nytt inom arkiv- och informationshantering. Utmaningen i att balansera olika målsättningar antar däremot nya former och proportioner i och med den teknologiska utvecklingen med åtföljande lagstiftning. Den rådande geopolitiska situationen har vidare lett till en betoning på informationssäkerhet, vilket gör frågan om balanseringen av de olika målsättningarna högst relevant. Å ena sidan är tillgången till arkiven viktig för demokratin. Å andra sidan kan sekretess ibland vara mer ändamålsenlig i fråga om det allmänna bästa. Syftet med denna studie är att undersöka relationen mellan informationssäkerhet och arkiv- och informationshantering utifrån de juridiska krav som ställs på arkiv- och informationshanteringen inom en svensk kontext. Genom att applicera metoden literary warrant analysis på ett antal svenska lagar identifierades de juridiska kraven. Relationen mellan informationssäkerhet och arkiv- och informationshantering analyserades vidare utifrån det teoretiska ramverket, kontinuumsmodellen för verksamhetsinformation (eng. records continuum model). Utifrån en undersökning av de internationella standarderna för informationssäkerhet och arkiv- och informationshantering i förhållande till de juridiska kraven återfanns vissa överlappningar mellan de olika ramverken. Dessutom visade undersökningen på vissa komplementära relationer mellan ramverket för informationssäkerhet och ramverket för arkiv- och informationshantering. Därmed finns det vissa likheter och skillnader mellan de två ramverken. Den största skillnaden ligger i betoningen på de olika målsättningarna. Sammantaget fann studien att ett integrerat ramverk skulle kunna bidra till en större regelefterlevnad.