Allmän handling är alla handlingar i pappersformat eller digitalt format som finns förvarade hos myndigheter. Men innan en sådan lämnas ut ska en bedömning enligt sekretesslagen göras. En allmän handling ska som huvudregel sparas. När man lagrar till exempel genom att byta medium så att information är sparad men inte sökbar längre är det en gallring enligt arkivlagstiftningen. Man får inte ens slänga sin e-post utom om den är rent privat. Det innebär att digitala presentationer och inspelade lektioner och föreläsningar också är allmänn handling och även att utbildningsmaterial inte kan sekretessbeläggas. Ett utbildningsmaterial ska inte innehålla personuppgifter. Det som kan sekretessbeläggas är information av känslig karaktär som kan skada en person.
Och vad finns det för krav på informationssäkerhet vid webbaserad undervisning? Jo det är den personuppgiftsansvarige som är ansvarig både för att tystnadsplikt mm. åtföljs och att den tekniska säkerheten är fullgod. Enligt 9 § och 28 § PuL så är det skolan, universitetet eller högskolan som juridisk person som har det yttersta ansvaret för behandlingen
av personuppgifter.
