sou · GYB376d2 · 2011-01-01 00:00:00 — Transportstyrelsen fattar beslut rörande villkor för informationsförmedlarna då information i vägtrafikregistret vidareutnyttjas. Vid ett medgivande om vidareutnyttjande sluter Transportstyrelsen ett särskilt avtal om informationsförmedling. De villkor som Transportstyrelsen ställer på informations- förmedlaren är att förmedlaren ska ha en ekonomisk stabilitet och en ändamålsenlig kundgrupp, att personuppgiftsbehandlingen ska vara tillåten enligt PUL och att det finns en tillräcklig supportorganisation samt att en godtagbar säkerhet och teknisk lösning, jämte innehav av en reservlösning, tillgänglig. Vidareförmedling av information får endast ske till enskilda och bolag som av Transportstyrelsen har medgetts direktåtkomst till vägtrafikregistret. Transportstyrelsen har avtal med , och om informationsförmedling av uppgifter i vägtrafikregistret. Transportstyrelsen har även beslutat att Dunberg Systemutveckling ska få förmedla uppgifter. Transportstyrelsen har även en egen tjänst för direkt- anmälan/direktåtkomst. Informationsförmedlarna har dock ofta bättre utvecklade webb-tjänster än Transportstyrelsen. tjänsterna direktåtkomst och direktanmälan erbjuder vissa informationsförmedlare även slutanvändarna möjlighet att under vissa förutsättningar integrera uppgifter ur vägtrafikregistret i slutanvändarnas egna interna system s.k. programkopplings- möjligheter. Ett exempel på detta är däckverkstäder som har ett antal återförsäljare knutna till sig och som i sin verksamhet behöver uppgifter ur vägtrafikregistret om däckdimensioner och hjulaxelavstånd tillsammans med uppgifter ur verkstädernas egna system. Slutanvändaren använder sig då av företagets eget gränssnitt när man söker efter information och i vissa fall kan information integreras med uppgifter även från andra databaser som t.ex. Statens person- och adressregister (SPAR). Informa- tionsförmedlarna och tillhandahåller sådana lösningar och använder sig av olika programleverantörer. 4.5.2Regleringen i lag och förordning Enligt 8 § LVTR får direktåtkomst medges endast för sådana ändamål som anges i 5 § 1–3 LVTR i enlighet med föreskrifter meddelade av regeringen. Detta innebär att direktåtkomst får medges för samtliga ändamål utom för aktualisering, komplettering och kontroll av information om fordonsägare som finns i kund eller medlemsregister eller liknande register samt uttag av urval för direkt marknadsföring av information om fordonsägare, dock med den begränsning som följer av 11 § PUL. Direktåtkomst kan endast medges företag, organisationer och myndigheter. Av 4 kap. 3 § FVTR framgår att användare av registret som via elektronisk överföring har möjlighet att direkt eller via informationsförmedlare söka i vägtrafikregistret och där få svar på frågor ska anses ha sådan direktåtkomst som avses i 8 § i LVTR. Direktåtkomst får enligt 4 kap. 4 § FVTR medges endast om den utgör en tillåten behandling av personuppgifter enligt PUL och får inte medges innan Transportstyrelsen har förvissat sig om att behörighets- och säkerhetsfrågorna är lösta på ett sätt som är tillfredsställande ur integritetssynpunkt. Sökbegreppen regleras i 4 kap. 1 § FVTR. Vid sökning i vägtrafikregistret får som sökbegrepp, vad gäller fordons- registreringen, användas samtliga de uppgifter som enligt 6 § första stycket 1. LVTR förs in i registret med undantag för uppgift om innehav av fordon på grund av kreditköp med förbehåll om återtaganderätt. För övrig registrering har det direkt i FVTR fastslagits vilka sökbegrepp som får användas. I 4 kap. 5 § finns begränsningar i sökmöjligheterna för andra användare än statlig eller myndighet. Vidare framgår det i 4 kap. 5 § FVTR att Transportstyrelsen, för en användare som medges direktåtkomst, får bestämma de ytterligare begränsningar av användningen av sökbegrepp och de övriga villkor som anses nödvändiga ur integritetssynpunkt. Ett medgivande om direktåtkomst får återtas om förutsättningarna för det inte längre finns eller om det finns någon annan särskild anledning att återta det, se 4 kap. 4 § andra stycket FVTR. 4.5.3Ansökan om och villkor för direktåtkomst Transportstyrelsen har drygt 4 800 slutanvändare i tjänsterna direktåtkomst och direktanmälan.8 kan förmedling av direktåtkomst ske antingen genom Transportstyrelsen eller via en informationsförmedlare (se avsnitt 4.5.1). Den som vill ha direktåtkomst till uppgifter i vägtrafikregistret får ansöka om detta hos Transportstyrelsen. Avgörande är vilken verksamhet som företaget/organisationen/myndigheten har och vilket behov som finns av informationen. I ansökan om direktåtkomst (som sker på blankett) ska, förutom namn och adress, uppgifter anges för bedömning av vilken verksamhet som den som ansöker har och för vilket ändamål som direktåtkomsten avser. Den som ansöker får ange sitt verksamhetsområde och vilket ändamål som uppgifterna ska användas för. I ansökan ska även anges att ansökan avser direktåtkomst med följande sökbegrepp (ett eller flera alternativ): registreringsnummer, personnummer, chassinummer, samordningsnummer eller organisationsnummer. Med hänsyn till den enskildes personliga integritet måste särskilda skäl föreligga för att personnummer ska få behandlas. Av 22 § PUL framgår att behandling av personnummer, utan samtycke, bara är tillåten när det är klart motiverat med hänsyn till ändamålet med behandlingen och vikten av en säker identifiering eller något annat beaktansvärt skäl. Enligt Transportstyrelsens bedömning kan det finnas skäl att behandla personnummer med hänsyn till vikten av en säker identifiering när det inom vissa 8 Ett beslut om medgivande till direktanmälan omfattar även medgivande till direktåtkomst. verksamheter – av rättsäkerhetsskäl eller andra förhållanden – är av särskild vikt att personförväxling inte sker. Den som får tillstånd till sökning i vägtrafikregistret förbinder sig att följa Transportstyrelsens villkor för externa terminal- användare. Varje användare av tjänsten ska ha ett elektroniskt id- kort och en kortläsare för att kunna identifiera sig. Sökningar som utförs registreras på respektive användare. Transportstyrelsens villkor innebär bl.a. att om verksamheten förändras på sätt som kan inverka på rätten till direktåtkomst ska Transportstyrelsen meddelas skriftligen. För det fall att mottagaren av beslutet tänker bearbeta personuppgifter måste detta ske i enlighet med PUL. Sökning i vägtrafikregistret får endast ske beträffande fordon som rör mottagarens verksamhet. Behörigheten till vägtrafikregistret ska vara personlig och får inte ens tillfälligtvis överlåtas på annan, lösenord och andra uppgifter för inloggning (behörighet) mot vägtrafikregistret får inte lagras i persondator eller terminal och ska när som helst kunna bytas av användaren. Personer som slutar sin anställning eller som av andra skäl inte längre behöver ha åtkomst till vägtrafikregistret ska fråntas sin behörighet. Ett meddelande om detta ska skickas till Transportstyrelsen. 4.5.4Transportstyrelsens praxis för direktåtkomst Direktåtkomst till personuppgifter får, som ovan nämnts, endast medges för de särskilda ändamål som anges i 5 § punkterna 1–3 LVTR. Transportstyrelsen handlägger 300–350 ansökningar om direktåtkomst. I av ärendena medges direktåtkomst. Mindre än en handfull ärenden överklagas. överklagades besluten till regeringen, men överklagas besluten till Förvaltningsrätten i . Vid en prövning av en ansökan om att medge direktåtkomst till uppgifter i vägtrafikregistret gör Transportstyrelsen en avvägning mellan effektivitetsvinster, uppgiftsbehov och integritetsaspekter. Även om direktåtkomst till personuppgifter för en viss verksamhet är tillåten med hänsyn till bestämmelserna i så ska sökanden kunna visa att behovet av direktåtkomst i verksamheten överväger de invändningar från integritetssynpunkt som alltid aktualiseras då ytterligare datorer ansluts till vägtrafikregistret. Behovet och de sammanlagda effektivitetsvinsterna av att ha direktåtkomst till vägtrafikregistret ska därför vara av en viss – inte ringa – omfattning. Vid direktåtkomst tillhandahålls uppgifter utifrån det behov som Transportstyrelsen bedömer att slutanvändaren har. Uppgifterna lämnas i fyra s.k. standardpaket. I den lägsta nivån medges inte användaren visning av personnummer. De s.k. standardpaketen innebär följande. Sökning med fordonets registrerings- och chassinummer samt med organisationsnummer; med personnummervisning: Vid sökning lämnas fordonsdata (bl.a. fordonsidentifikation, senaste besiktningsutfall med rapporterade mätvärden och brister samt tekniska data för fordonet, men även en mängd olika uppgifter om fordonet såsom fordonets status, yrkesmässigt användningssätt, uppgifter om skatt, besiktning, vägavgift, försäkring och ev. efterlysningsmarkering) och persondata inklusive personnummer (nuvarande och tre tidigare ägare eller leasinggivare m.fl. eller för samtliga och fordonsförvärv). Sökning med fordonets registrerings- och chassinummer samt med organisationsnummer; utan personnummervisning: Fordonsdata och persondata enligt ovan lämnas ut, men uppgift om personnummer utelämnas. Sökning med fordonets registrerings- och chassinummer, med organisationsnummer samt med personnummer: Fordonsdata och persondata enligt ovan lämnas ut, inklusive personnummer. För denna tjänst krävs ett särskilt medgivande från Transportstyrelsen. Sökning med personnummer och datum när körkortet upphör att gälla: Vid sökning lämnas uppgift om körkortsbehörighet, körkortets giltighet och eventuell förlustanmälan. Tillgången till körkorts- registreringen begränsas till uppgifter om sådana körkort som visas upp i samband med uthyrnings- och provkörningsverksamhet. Nedan följer en kort beskrivning av Transportstyrelsens praxis när det gäller direktåtkomst. Verksamheter som kan medges direktåtkomst utan personnummervisning Transportstyrelsen har bedömt att bankers verksamhet är av sådant slag att direktåtkomst kan medges. Transportstyrelsen har dock ansett att behovet av information inte motiverar visning av person- nummer. Samma bedömning har gjorts för kreditmarknadsbolag. Bilverkstäder medges direktåtkomst till fordonsuppgifter för att lättare hitta reservdelar. Transportstyrelsen har bedömt att visning av personnummer inte är nödvändigt i denna verksamhet. Vagnparksägare som har något av yrkestrafiktillstånden gods eller buss registrerade i vägtrafikregistret och som har en fordonspark om minst 10 fordon kan medges direktåtkomst. Transportstyrelsen har bedömt att denna verksamhet har ett behov av tillgång till uppgifter på grund av att fordonen ska genomgå en mängd kontroller . Revisionsbyråer av en viss storlek kan medges direktåtkomst. Enligt Transportstyrelsens praxis ska det röra sig om åtminstone ett 100-tal revisioner för att behov av direktåtkomst ska anses föreligga. Revisionsbyråer, som i och för sig inte uppfyller kravet på antalet revisioner men som har kunder med ett stort fordonsinnehav, kan också medges direktåtkomst. Transportstyrelsen har ansett att advokatbyråverksamhet i princip inte är sådan verksamhet som kan medges direktåtkomst. De advokatbyråer som fullgör uppdrag som konkursförvaltare har dock i vissa fall ansetts kunna medges direktåtkomst för sin verksamhet i den delen, då personuppgifterna i sådana fall kan sägas utgöra underlag för prövningar och beslut. De advokatbyråer som medgetts direktåtkomst hanterar ett stort antal konkurser och likvidationer, enligt Transportstyrelsen åtminstone ett hundratal . Fastighetsförvaltare medges normalt inte direktåtkomst. Vissa fastighetsförvaltare har dock medgetts direktåtkomst för parkeringsövervakning. Massmedia har inte bedömts falla in under de ändamål som anges i 5 § 1–3 p LVTR. Media dock fått tillgång till uppgifter genom direktåtkomst på grund av ett regeringsbeslut. och AB har medgetts direktåtkomst (). Verksamheter som kan medges direktåtkomst med personnummervisning Bilhandlare och bilskrotare som bedriver yrkesmässig handel och annan hantering av fordon medges direktåtkomst. Transport- styrelsen har bedömt att de har behov av personnummervisning för bl.a. kontroll vid inköp och försäljning av fordon. Bilhandlare som vill ha möjlighet till direktanmälan ska omsätta ett par fordon för att direktanmälan ska kunna komma ifråga. Ägare till mer än 50 fordon kan medges direktåtkomst till uppgifterna i vägtrafikregistret. Åkerier är exempel på vagnparks- ägare som medges direktåtkomst. Även branschorganisationer för åkeriföretag kan medges direktåtkomst. Domstolsväsendet har bedömts kunna medges direktåtkomst till vägtrafikregistret. Riksåklagaren har inte medgetts direktåtkomst för ändamålet att kontrollera om av polisen rapporterad person var berättigad att framföra aktuellt fordon. Bolag som utför parkeringsövervakning har bedömts kunna medges direktåtkomst till uppgifterna i vägtrafikregistret för bl.a. utskick av betalningspåminnelser och inkassoåtgärder. Försäkringsbolag och försäkringsmäklare medges direktåtkomst till uppgifterna i vägtrafikregistret. Samma sak gäller för försäkrings- mäklare. Bilglasverkstäder kan medges direktåtkomst för ändamålet att anmäla försäkringsskador (stenskott) till försäkringsbolagen. Bärgningsföretag hanterar fordon i sin yrkesverksamhet och kan medges direktåtkomst. Socialförvaltningar kan medges direktåtkomst till vägtrafikregistret för utredningar om socialt bistånd. Sökning får ske på person- nummer. Direktåtkomst kan också medges för parkeringsövervakning och för att identifiera och flytta övergivna fordon och fordonsvrak. Direktåtkomst har även medgetts för förvaltning av kommunala fordonsparker. inte medgetts för prövning av ansökningar om parkeringstillstånd för rörelsehindrade. Transportstyrelsen har bedömt att inkassobolagen kan medges direktåtkomst till vägtrafikregistret då uppgifterna behövs för underlag för prövningar eller beslut. Transportstyrelsen har beviljat samkörning av inkassobolags register och vägtrafikregistret för inhämtande av gäldenärs fordonsinnehav. Inkassobolagen får använda sig av personnummersökning. Verksamheter som kan medges direktåtkomst till uppgifter om körkortsregistrering För biluthyrning gäller att ett fordon inte får lämnas ut till någon annan person än den som har behörighet att föra fordonet. Biluthyrningsfirmor behöver därför tillgång till körkortsuppgifter. Tillgången begränsas till de uppgifter om sådana körkort som uppvisas i samband med biluthyrning. Bilhandlare som i sin verksamhet erbjuder provkörning av fordon kan medges rätt till direktåtkomst till körkortsuppgifter. Försäkringsbolag kan medges direktåtkomst till körkortsuppgifter för kontroll av förarbehörighet vid försäkringsfall. Direktåtkomst till uppgifter har medgetts för att samköra det norska bilregistret med vägtrafikregistret för att få information om svenska fordon som passerar betalstationer utan att betala. Direktåtkomst till uppgifter har medgetts för delgivning, upphandling av kollektivtrafik, färdtjänst och sjukresor och för att miljögranska kommuners fordonsparker. Direktåtkomst har nekats för att bedöma rabatter vid upphand- ling av ramavtal för bilinköp och drivmedel. Direktåtkomst har också nekats för att tillhandahålla en webbsida där bilhandlare och privatpersoner kan sälja sina bilar och där köparna ska kunna leta reda på och kontrollera de bilar de vill köpa genom åtkomst till vägtrafikregistret. 4.6Direktanmälan av uppgifter till vägtrafikregistret Av 13 kap. 1 § i FVTR framgår att anmälan om ägarbyte, avregistrering, av- och påställning, förbehåll om återtaganderätt vid kreditköp, nyttjanderätt för en bestämd tid om , användning av fordon med en totalvikt av högst i uthyrningsrörelse, trafikförsäkring, godkännande av efterkontroll av ackrediterad verkstad, mottagningsbevis utfärdat enligt 13 § bilskrotningsförordningen (2007:186) och skrotningsintyg utfärdat enligt 36 § bilskrotningsförordningen (2007: 186) får lämnas till Transportstyrelsen genom elektronisk överföring på det sätt som styrelsen föreskriver eller genom tonvalssignalering per telefon (direktanmälan) efter särskilt medgivande av Transportstyrelsen. Medgivandet omfattar även medgivande till direktåtkomst till vägtrafikregistret. Vidare framgår det i 13 kap. 2 § FVTR att medgivande får lämnas till försäkringsanstalt och till den som i sin yrkesmässiga verksamhet handhar fordon och som bedöms ha förutsättningar att lämna uppgifter på ett tillförlitligt sätt. Ett medgivande får återtas om förutsättningarna inte längre finns eller om det finns någon annan särskild anledning att återta det. Bilhandlare hör till dem som i sin yrkesmässiga verksamhet handhar fordon. Enligt 13 kap. 3 § FVTR får en anmälan om påställning endast avse sådana fordon som uppgiftslämnaren är registrerad ägare till. Andra anmälningar än om påställning får avse även sådana fordon som uppgiftslämnaren har förvärvat eller, i fråga om en försäkringsanstalt, har tagit om hand i samband med skadefall. Görs en anmälan om påställning i samband med en anmälan om ägarbyte anses fordonets förvärvare enligt anmälan ha ställt på fordonet oavsett om han eller hon inte är att anse som registrerad ägare till fordonet. Anmälningar om ägarbyte får inte avse överlåtelser till någon som inte har fyllt . I () finns föreskrifter om registrering av fordon m.m. i vägtrafikregistret (TSFS 2010:112). I 10 kap. TSFS 2010:112 finns bestämmelser om förfarandet vid direktanmälan enligt 13 kap. FVTR. I 10 kap. 2 § TSFS 2010:112 anges att med elektronisk överföring av anmälan menas en överföring som görs till Transportstyrelsen från en dator hos den som har erhållit medgivande till direkt- anmälan. Överföringen ska göras i enlighet med de uppgifter och anvisningar som Transportstyrelsen har bestämt (10 kap. 3 §). En ansökan om medgivande till direktanmälan ska göras på särskild blankett (10 kap. 4 §). Enligt 10 kap. 5 § ska ett försäkringsbolag genom intyg visa att bolaget har rätt att meddela trafikförsäkring enligt 5 § TSL. Den som handlar med fordon ska visa att verksamheten är yrkesmässig genom bolagsbevis, F-skattebevis, hyresavtal som visar lokalens lämplighet för att bedriva handel med fordon, uppgift om antal sålda bilar , redovisning av beräknad försäljning och en handling som utvisar försäkring som omfattar samliga saluhållna fordon som är försäkringspliktiga, om inte sökanden har saluvagnslicens eller är generalagent. Den som bedriver bilhandel ska visa att tillstånd meddelats enligt BUL om biluthyrning och den som skrotar bilar ska visa att mottagnings- bevis och skrotningsintyg får utfärdas enligt bilskrotnings- förordningen (2007:186). Den som äger eller administrerar ett betydande antal fordon (vagnparksägare) ska visa omfattningen av de fordon som företaget äger eller att företaget administrerar fordon åt andra företag. En verkstad ska visa att den är ackrediterad av SWEDAC. Direktanmälan genom elektronisk överföring får ske först sedan användaren genomgått en utbildning som är godkänd av Transport- styrelsen. Behörigheten till vägtrafikregistret ska vara personlig och får inte ens tillfälligtvis överlåtas på annan I de fall företaget och/eller behörig användare inte uppfyller de i beslutet uppställda villkoren kan tillståndet komma att återtas med stöd av 13 kap. 2 § andra stycket FVTR. Förändras verksamheten på sätt som kan inverka på rätten att direktanmäla ska Transportstyrelsen meddelas (10 kap. 8 § TSFS 2010:112). Personer som slutar sin anställning eller som av andra skäl inte längre behöver ha åtkomst till vägtrafik- registret ska fråntas sin behörighet (10 kap. 6 §). meddelande om detta ska skickas till Transportstyrelsen (10 kap. 9 §). Uppgifter för registrering som berör någon annan än uppgiftslämnaren själv får som huvudregel lämnas genom direkt- anmälan endast om det finns ett skriftligt registreringsunderlag som styrker riktigheten i de anmälda uppgifterna (10 kap. 10 §). 4.7Kostnader för direktåtkomst och direktanmälan Transportstyrelsen tar betalt per transaktion och tar även ut en fast månadsavgift för direktåtkomsten. Transportstyrelsen tar bara betalt för frågetransaktionerna men inte för registrerings- transaktioner (direktanmälan). I det fall förmedlingen av information sker via informations- förmedlare ska betalning för transaktioner ske till respektive informationsförmedlare. Informationsförmedlarna tar ett pris per transaktion av användarna och Transportstyrelsen tar ett pris av informationsförmedlarna. Transportstyrelsens prissättning för informationsförmedlarna baseras på självkostnadsprincipen. Enskilda kan medges direktåtkomst och direktanmälan endast om de bedriver någon form av näringsverksamhet, t.ex. en bilverkstad, som enskild firma. Det är också en förutsättning att behandlingen av personuppgifter är i enlighet med ändamålen i LVTR. Det finns även särskilda fordonstjänster i anslutning till vägtrafikregistret som kan användas av alla privatpersoner och företag, organisationer och myndigheter. Tjänsterna innebär bl.a. att den enskilde kan sända uppgifter till Transportstyrelsen via Internet. Vissa tjänster kräver att uppgift om registreringsnummer lämnas samt att en behörighetskod uppges eller att e-legitimation används. Andra tjänster innebär tonvalssignalering per telefon eller användandet av sms. Nedan följer en kortfattad beskrivning av några av de tjänster som Transportstyrelsen tillhandahåller. SMS-tjänst är en teknik för att fråga på fordon till vägtrafik- registret. Genom att skicka uppgift om ett registreringsnummer via sms får man ett svars-sms med information om det fordon som har det aktuella registreringsnumret. De uppgifter som lämnas är registreringsnummer, fordonsslag, fabrikat, färg, och årsmodell- Vidare lämnas uppgift om fordonsstatus, dvs. om fordonet är i trafik, avställt eller avregistrerat samt datum för detta. Om det finns speciella förhållanden för fordonet, t.ex. leasing, kreditköp, stulet, hyrbil eller utryckning, ges även denna information. Även ägarens namn och postort lämnas. Det finns även en sms-tjänst som ger besiktningsuppgifter direkt via sms. Tjänsten innebär att aktuellt registreringsnummer skickas via sms och genom ett svars-sms erhålls besiktnings- information om fordonet i form av registreringsnummer, fordonsslag, fabrikat/modell, mätarställning, senast godkända besiktning, körförbud, föreläggande, besiktningsperiod och det datum när nästa besiktning senast ska ske. Röstsvar är en annan teknik för att fråga på fordon. Uppgifterna fås på faxutdrag. Personnummer redovisas inte om fordonet ägs av en privatperson, men däremot redovisas organisationsnummer om det är frågan om en juridisk person. Bilsvar, se röstsvar, men skillnaden är att i Bilsvar får den som söker information knappa in uppgifter på telefon, medan denne i Röstsvar får prata med en telefonröst. Webb-tjänster är ytterligare en teknik för att kommunicera med vägtrafikregistret. Transportstyrelsen tillhandahåller s.k. öppna tjänster som innebär att det är möjligt att via Internet söka uppgifter om ett annat fordon, beställa registreringsbevis, ansöka om personliga skyltar, ansöka om ursprungskontroll, beställa autogiro för fordonsskatt, trängselskatt och vägavgifter samt beställa mottagningsbevis och skrotningsintyg. Via webb-tjänsten sök uppgift på annat fordon som nämns ovan, kan man söka uppgifter om ett specifikt fordon genom att ange fordonets registreringsnummer. Om fordonet är registrerat på en privat- person lämnas endast grundläggande fordonsdata, besiktnings- uppgifter, skatteuppgifter och information av mer teknisk karaktär. Fullständiga ägar- och fordonsuppgifter lämnas i stället via telefon eller fax. Om ägaren är ett företag eller en organisation ges fler uppgifter via tjänsten. Andra tjänster kräver registreringsnummer och behörighetskod eller e-legitimation.