Tystnadsplikt i styrelsen: vad som gäller och hur den hålls
I korthet
Styrelseledamöter i aktiebolag har ingen uttrycklig lagstadgad tystnadsplikt. Skyldigheten att inte röja känslig information följer i stället av ledamotens förtroendeställning och lojalitetsplikt mot bolaget. En ledamot som röjer uppgifter och därmed skadar bolaget kan bli skadeståndsskyldig. Vissa uppgifter kan samtidigt omfattas av lagen om företagshemligheter, men ledamotens ansvar inom uppdraget bedöms normalt enligt reglerna för styrelseuppdraget. Många organisationer förtydligar vad som gäller genom ett sekretessavtal.
Tystnadsplikt i styrelsen är sällan reglerad genom en enda paragraf. Styrelserummet är ändå byggt för öppna diskussioner om känsliga frågor: förvärv, personärenden, ekonomi och tvister. Öppenheten inåt förutsätter täthet utåt. Här går vi igenom vad tystnadsplikten faktiskt bygger på rättsligt, var gränserna går och hur styrelsen skyddar sitt material i praktiken. Guiden är generell vägledning, inte juridisk rådgivning. Den handlar om styrelser i bolag, föreningar och stiftelser, inte om den lagstadgade tystnadsplikt som gäller inom exempelvis vård och offentlig förvaltning.
Tystnadsplikt i styrelsen: rättsläget
Många söker efter en generell paragraf om styrelsens tystnadsplikt. Någon sådan bestämmelse finns inte i aktiebolagslagen. Skyldigheten följer i stället av ledamotens ställning: uppdraget är ett förtroendeuppdrag där ledamoten ska agera lojalt i bolagets intresse. Att röja uppgifter som skadar bolaget kan strida mot lojalitetsplikten. En ledamot som uppsåtligen eller av oaktsamhet skadar bolaget i sitt uppdrag kan bli skadeståndsskyldig.
Företagshemligheter har ett särskilt skydd, men bara om informationen uppfyller lagens samtliga kriterier. Den ska bland annat hållas hemlig genom rimliga skyddsåtgärder. Ett röjande ska kunna medföra skada i konkurrenshänseende. När en styrelseledamot agerar inom sitt uppdrag bedöms skadeståndsansvaret normalt enligt reglerna för styrelseuppdraget, inte som ett fristående ansvar enligt lagen om företagshemligheter. Efter avgång bedöms ansvaret utifrån tillämplig lag, omständigheterna och eventuellt sekretessavtal. För bolag vars finansiella instrument omfattas av marknadsmissbruksreglerna kan obehörigt röjande av insiderinformation dessutom leda till sanktioner och straffansvar.
Reglerna skiljer sig mellan organisationsformerna. Ekonomiska föreningar och bostadsrättsföreningar har egna regler om styrelsens ansvar och upplysningsplikt. För stiftelser gäller stiftelselagen och stiftelseförordnandet. I ideella föreningar bedöms stadgar, interna beslut, avtal och allmänna föreningsrättsliga principer särskilt. Särskild lagstiftning kan dessutom innehålla uttrycklig tystnadsplikt för vissa verksamheter, till exempel i delar av finanssektorn.
När styrelsematerialet innehåller personuppgifter gäller även dataskyddsreglerna. Tystnadsplikt eller sekretessavtal ersätter inte kraven på rättslig grund, begränsad åtkomst och tillräcklig säkerhet.
Var gränsen går
Tystnadsplikten är inte total. Styrelsen kan behöva lämna uppgifter till stämman, revisorn, en myndighet eller ett juridiskt ombud när lag eller uppdrag kräver det. Rapportering av brott eller andra missförhållanden kan också vara skyddad, bland annat genom visselblåsarlagen. Ett sekretessavtal får inte inskränka rättigheter som följer av lag. Som huvudregel bör styrelsen behandla följande uppgifter som känsliga tills det bedömts att de får eller ska lämnas vidare:
- pågående förhandlingar, anbud och avtalsvillkor
- personärenden, i en bostadsrättsförening även medlemmars förhållanden
- opublicerade ekonomiska uppgifter och prognoser
- diskussionerna bakom besluten, när ett röjande kan skada organisationen eller enskilda
Den sista punkten förtjänar en förklaring. Beslutet kan vara offentligt medan vägen dit är förtrolig. Styrelsen bör därför skilja mellan själva beslutet och interna överväganden som kan orsaka skada om de sprids.
Ett beprövat arbetssätt är att styrelsen utser vem som uttalar sig utåt, ofta ordföranden. Övriga hänvisar dit. Det skyddar både informationen och ledamöterna.
Sekretessen i praktiken
Rättsreglerna hjälper inte om materialet läcker av slarv. Det praktiska skyddet vilar på tre vanor. Materialet hålls i en säker kanal med åtkomst per person, inte i privata mejlkorgar och nedladdade kopior. Åtkomsten följer uppdraget. Nya ledamöter får den vid tillträdet och adjungerade får det de behöver för sin fråga. Den som lämnar styrelsen bör tas bort från kanalen så snart uppdraget upphör, enligt styrelsens rutin. Utomstående som behöver få del av material, till exempel konsulter eller adjungerade, bör vid behov underteckna ett sekretessavtal innan de får åtkomst.
Vanliga misstag är spegelbilden: handlingar skickas som mejlbilagor till privata adresser, dokument sparas lokalt utan skydd och behörigheter uppdateras inte när styrelsen byts. Mer om helheten i genomgången av styrelsens ansvar.
Så hjälper Hippoly
I Hippoly ligger styrelsens dokument och kommunikation i en krypterad samarbetsyta där styrelsen styr vem som bjuds in. Den som bjuds in kan se ytans delade material, så kontrollera innehållet innan en extern person läggs till. Material som bara ska nå en mindre krets kan hållas i en egen samarbetsyta. När en ledamot lämnar styrelsen kan en ägare eller administratör ta bort personen från samarbetsytan. Det stoppar fortsatt åtkomst till ytan, medan tidigare nedladdade kopior hanteras separat i styrelsens avslutsrutin. Historiken visar vem som öppnat eller laddat ner en fil. Läs mer om säker fildelning och meddelanden.
Checklista: sekretess i styrelsearbetet
- Informera nya ledamöter om vad som gäller redan vid tillträdet.
- Håll styrelsematerialet i en säker kanal, inte i privata mejlkorgar.
- Begränsa åtkomsten till den som behöver materialet för sitt uppdrag.
- Avsluta åtkomsten så snart ett uppdrag upphört, enligt styrelsens rutin.
- Överväg sekretessavtal för adjungerade och andra utomstående.
- Kom överens om vem som uttalar sig utåt om styrelsens arbete.