sou · GYB376d3 · 2011-01-01 00:00:00 — Även länsstyrelserna kan behöva uppgifter från databasen för frågor om skrotningsbidrag enligt lagen (2007:162) om bilskrotningsfonden. Punkten d) avser kronofogdemyndighetens utsöknings- och indrivningsverksamhet. uppgifter i mål om verkställighet enligt utsökningsbalken, och indrivning enligt lagen (1993:891) om indrivning av statliga fordringar m.m. Indrivning sker bl.a. enligt lagen om (1972:435) om överlastavgift, FelPL, VTSL, lagen (2006:228) med särskilda bestämmelser om fordonsskatt, lagen (1997:1137) om vägavgift för vissa tunga fordon och lagen (2004:629) om trängselskatt. Enligt punkten e) får uppgifter om fordonsägare behandlas för försvars-, beredskapsplanering och drivmedelsransonering. I punkten f) medges att uppgifter får behandlas för tillsyn på vägtrafikområdet. I punkten g) anges att personuppgifter får behandlas för annan verksamhet som för att kunna fullgöras förutsätter tillgång till uppgifter rörande fordonsägare. Ett absolut krav är att verksamheten ska ha någon anknytning till fordonsägaren och förutsätta tillgång till information om denne. Som ett exempel kan nämnas att polisen kan behöva uppgifter om fordonsägare för att identifiera vem som äger en bil via ett chassinummer vid en utredning av en bilstöld eller vid utredning av en märkesförfalskning (falskskyltning). Bestämmelsen motsvarar 5 § punkterna 2–5 i LVTR och har utförligt behandlats i avsnitt 9.3.3. Någon ändring av innebörden i är inte avsedd. I punkten a) medges att personuppgifter behandlas om det behövs som underlag för prövningar eller beslut för försäkringsgivning, exempelvis utfärdande av en trafikförsäkring, eller annan allmän eller enskild verksamhet. Med prövningar och beslut avses bl.a. situationer då det är befogat på grund av en affärsförbindelse eller rättstvist med viss person. Som exempel kan nämnas bilhandlare och bilskrotare som bedriver yrkesmässig handel och annan hantering av fordon, bolag som utför parkeringsövervakning och bärgningsföretag som hanterar fordon i sin yrkesverksamhet. Även försäkringsbolagens hantering av skadefall omfattas av denna bestämmelse. Genom punkten b) möjliggörs tillhandahållandet av information för trafiksäkerhets- och miljöändamål. Enligt punkten c) får uppgifter behandlas för att i den allmänna omsättningen av fordon förebygga brott. Härigenom medges att uppgift om vem som är registrerad som fordonsägare, även om denne inte i civilrättslig mening skulle vara rätt ägare, kan tillhandahållas t.ex. i syfte att undersöka om överlåtaren har rätt att förfoga över fordonet vid köp av begagnade fordon. Bestämmelsen medger anteckningar om olika begränsningar i förfoganderätten över ett fordon, exempelvis en anteckning i fordonsdatabasen om att en bil är leasad eller försedd med förbehåll om återtaganderätt. Punkterna d) och e) avser Transportstyrelsens försäljningsverksamhet av uppgifter ur fordonsdatabasen. I 9 § första stycket förordningen (2008:1300) med Transportstyrelsens instruktion anges, i enlighet med vårt förslag till ändring, att Transportstyrelsen får sälja uppgifter till myndigheter och enskilda ur den del av fordonsdatabasen som avser fordonsregistrering och som styrelsen för enligt vägtrafikdatalagen. Uppgifter får enligt samma stycke lämnas ut på terminal, på medium för automatisk databehandling eller på annat sätt. I andra stycket anges att uppgifter som avser den registrerades personliga förhållanden inte får säljas, om de kan antas utgöra ett hot mot dennes personliga integritet. Det rör sig i punkten d om aktualisering, komplettering och kontroll av information om fordonsägare i kund- eller medlemsregister eller liknande register. Bestämmelsen får betydelse i fall då någon redan har ett eget personregister. Punkten e avser uttag av urval av personuppgifter, s.k. urvalsdragning, vilket framförallt blir aktuellt vid direktreklam. Vid urvalsdragning tas vissa uppgifter ut ur registret enligt särskilda urvalskriterier. Det kan exempelvis vara frågan om ägarna till vissa personbilar valda efter kriterierna fabrikat, modell och kommun. I enlighet med regleringen i 11 § PUL kan dock en registrerad person motsätta sig behandling av personuppgifter för direkt marknadsföring. Bestämmelsen har utförligt behandlats i avsnitt 9.3.4. Innebörden av bestämmelsen är att en uppgift om ett fordons registreringsnummer och chassinummer alltid får behandlas för att tillhandahålla sådana uppgifter om fordonet som inte är personuppgifter. De uppgifter som kan bli aktuella att tillhandahålla är tekniska uppgifter om fordonet som varken direkt eller indirekt kan anses utgöra personuppgifter. Med sådana tekniska uppgifter avses t.ex. uppgifter om fordonets färg, antal passagerare, däckdimensioner m.m. Se även avsnitt 9.4.2. Bestämmelsen anger att det ska finnas en behörighetsdatabas i verksamheten avseende behörigheter för vissa särskilt angivna ändamål. Vad som avses med en databas kommenteras närmare i avsnitt 8.2.1. Bestämmelsen har utförligt behandlats i avsnitt 8.4.3–8.4.5, 8.9.4 och 10.3.1. Bestämmelsen anger för vilka ändamål som Transportstyrelsen får behandla personuppgifter i fordonsdatabasen i Transportstyrelsens verksamhet. Ändamålsbeskrivningen får betydelse för vilken insamling och annan behandling av personuppgifter som är tillåten. Punkten a) anges att Transportstyrelsen får behandla personuppgifter för frågor om behörighet att föra ett visst slag av fordon eller ett visst slag av fordon i viss verksamhet. Ändamålet hänför sig således till Transportstyrelsens handläggning av körkorts- och yrkestrafikärenden och som omfattar frågor om bl.a. förarbehörigheter, yrkeskompetensbevis och taxiförarlegitimationer. Punkten b) medger att personuppgifter behandlas av Transportstyrelsen i behörighetsdatabasen för godkännande- och tillståndsprövning samt annan liknande prövning. Som ett exempel på när bestämmelsen kan bli tillämplig kan nämnas att Transportstyrelsen vid handläggning av ärenden om tillstånd kan behöva kontrollera om den som ansöker om ett tillstånd innehar en behörighet, som kan vara ett villkor för att ett tillstånd ska kunna utfärdas. Transportstyrelsen behöver även när det gäller registreringen av en fordonsägare i fordonsdatabasen göra en kontroll av om denne innehar behörighet att föra fordon för att veta om en förmyndare ska registreras eller inte enligt de särskilda reglerna därom. När en underårig ägare fyller eller förvärvar förarbehörighet för ett fordon ska registreringen av förmyndaren inte längre bestå. När detta inträffar ska Transportstyrelsen justera registreringen så att den kommer i överensstämmelse med lagen, utan att det krävs någon särskild anmälan om detta. Enligt punkten c) får personuppgifter behandlas för att utreda, bestämma, uppbära, redovisa och återbetala avgifter. I punkten d) anges att Transportstyrelsen får behandla uppgifter för tillsyn. Den tillsynsverksamhet som främst avses är tillsynen över innehavare av taxiförarlegitimation (5 kap. 17 § YTL). Ändamålet medger att uppgifter får användas inte bara för tillsyn i verksamheten avseende behörigheter, utan även för övrig tillsyn på vägtrafikområdet. I punkten e) medges att Transportstyrelsen behandlar uppgifter för att fullgöra en för bindande internationell överenskommelse (se kommentaren till 2 kap. 2 § p. f). Enligt punkten f) får Transportstyrelsen vidare behandla uppgifter för intern kontroll, utvärdering, uppföljning och planering av den egna verksamheten (se kommentaren till 2 kap. 2 § p. g). Bestämmelsen har utförligt behandlats i avsnitt 10.3.2. Bestämmelsen anger för vilka ändamål som stat eller kommun kan behandla personuppgifter för annan verksamhet än den som avses i 7 §. De verksamheter som omfattas är de som bedrivs med stöd av författning. Även annan verksamhet för vilken Transportstyrelsen ansvarar enligt lag eller annan författning än den som anges i 7 § omfattas. Bestämmelsen medger även en enskild som har delegerats författningsreglerad verksamhet att använda uppgifterna i den verksamheten. I punkten a) anges att personuppgifter får behandlas för kontroll av ordning och säkerhet i trafiken. Ändamålet innebär att kontrollerande myndigheter kan få underlag för beslut och åtgärder som rör ordning och säkerhet i trafiken. Detta gäller bl.a. för polisens trafikövervakning. I punkten b) anges att personuppgifter får behandlas för kontroll av identitet i samband med kontroll av en förarbehörighet. Bestämmelsen innebär en möjlighet för polisen att få direktåtkomst till fotografiet på förarbehörigheten för att identiteten på föraren ska kunna kontrolleras i olika sammanhang, t.ex. vid trafikkontroller eller i andra situationer då det är nödvändigt att kontrollera en persons eventuella körkorts- eller förarbevisinnehav. Punkten c) omfattar tillstånds- och lämplighetsprövning samt annan liknande prövning. Enligt punkten d) får uppgifter behandlas för försvars- och beredskapsplanering. Enligt punkten e) får uppgifter behandlas för tillsyn på vägtrafikområdet. I punkten f) anges att personuppgifter får behandlas för annan verksamhet som för att kunna fullgöras förutsätter tillgång till uppgifter rörande behörigheter. Ett absolut krav är att verksamheten ska ha någon anknytning till behörigheter och förutsätta tillgång till information om dessa. Verksamheten ska exempelvis förutsätta tillgång till information om den som ansöker om, har eller har haft behörighet att föra fordon. Som ett exempel kan nämnas att kan behöva uppgifter om t.ex. den som har eller har haft behörighet att föra buss, taxi eller lastbil när det gäller utredningar om misstänkt felaktiga utbetalningar och bidragsbrott i förhållande till yrkesutövning. Bestämmelsen motsvarar 5 § p. 2 LVTR och har utförligt behandlats i avsnitt 10.3.3. Se även kommentaren till 2 kap. 4 §. Bestämmelsen anger att det ska finnas en tillståndsdatabas i verksamheten avseende tillstånd för vissa särskilt angivna ändamål. Vad som avses med en databas kommenteras närmare i avsnitt 8.2.1. Bestämmelsen har utförligt behandlats i avsnitt 8.4.3.–8.4.5, 8.9.4 och 11.3.1. Bestämmelsen anger för vilka ändamål som Transportstyrelsen får behandla personuppgifter i tillståndsdatabasen i sin verksamhet. I punkten a) anges att Transportstyrelsen får behandla personuppgifter för frågor om tillstånd att bedriva yrkesmässig trafik och biluthyrning. Ändamålet hänför sig till Transportstyrelsens handläggning av ärenden om tillstånd enligt YTL och lagen (1998:492) om biluthyrning och andra författningar på vägtrafikområdet Punkten b) medger att personuppgifter får behandlas av Transportstyrelsen för frågor om tillstånd att bedriva yrkesmässig utbildning, överlämnande av rätten att anordna prov samt om förordnande och godkännande av personal. Med frågor om avses inte bara åtgärder som direkt syftar till att fatta ett beslut i ett ärende, utan samtliga åtgärder både före och efter beslutet. I punkten c) anges att Transportstyrelsen får behandla uppgifter för tillsyn. Transportstyrelsen ansvarar t.ex. för att det finns en enhetlig kontrollstrategi för kontroller av transportföretag både ute på vägarna och i företagens lokaler (7 kap. 2 § 3 st. förordningen [2004:865]om kör- och vilotider samt färdskrivare, m.m.). Ändamålet medger att uppgifter får användas inte bara för tillsyn i verksamheten avseende tillstånd, utan även för övrig tillsyn på vägtrafikområdet. Enligt punkten d) får personuppgifter behandlas för att utreda, bestämma, uppbära, redovisa och återbetala avgifter. I punkten e) medges att Transportstyrelsen behandlar uppgifter för att fullgöra åliggande som följer av för bindande internationella åtaganden (se kommentaren till 2 kap. 2 § punkten f). Enligt punkten f) får Transportstyrelsen vidare behandla uppgifter för intern kontroll, utvärdering, uppföljning och planering av den egna verksamheten (se kommentaren till 2 kap. 2 § punkten g). Bestämmelsen har utförligt behandlats i avsnitt 11.3.2. Bestämmelsen anger för vilka ändamål som stat eller kommun kan behandla personuppgifter för annan verksamhet än den som avses i 11 §. De verksamheter som omfattas är de som bedrivs med stöd av författning. Även annan verksamhet för vilken Transportstyrelsen ansvarar enligt lag eller annan författning än den som anges i 11 § omfattas. Bestämmelsen medger även en enskild som har delegerats författningsreglerad verksamhet att använda uppgifterna i den verksamheten. Enligt punkten a) får personuppgifter behandlas för tillsyn på vägtrafikområdet. Som exempel kan nämnas att polisen bedriver tillsyn bl.a. enligt förordningen (2004:865) om kör- och vilotider samt färdskrivare, m.m. och behöver få tillgång till uppgifter för detta ändamål. I punkten b) medges att personuppgifter får behandlas för annan verksamhet som för att fullgöras förutsätter tillgång till information rörande tillstånd. Med tillstånd avses samtliga tillstånd som kan aktualiseras inom ramen för tillståndsdatabasen. Således omfattas även den som ansöker om, har fått eller har haft rätten att anordna prov eller den som ansöker om har eller har haft ett förordnande eller ett godkännande. Att stat och kommun ska kunna få åtkomst till uppgifter om den som innehar ett tillstånd för att kunna bedriva sin verksamhet på ett effektivt sätt är ett viktigt syfte. Ett absolut krav är att verksamheten ska ha någon anknytning till tillstånd och förutsätta tillgång till information om dessa. Verksamheten ska exempelvis förutsätta tillgång till information om den som innehar ett tillstånd. Som ett exempel på verksamhet där uppgifter om den som har ett tillstånd att bedriva yrkesmässig trafik behövs kan nämnas skattekontroll av den yrkesmässiga trafiken. Bestämmelsen motsvarar 5 § punkten 2 LVTR och har utförligt behandlats i avsnitt 11.3.3. Se även kommentaren till 2 kap. 4 §. Bestämmelsen anger att det ska finnas en tillsynsdatabas i verksamheten avseende tillsyn för vissa särskilt angivna ändamål. Vad som avses med en databas kommenteras närmare i avsnitt 8.2.1. Bestämmelsen har utförligt behandlats i avsnitt 8.4.3–8.4.5, 8.9.4 och 11.3.1. Bestämmelsen anger för vilka ändamål som Transportstyrelsen får behandla personuppgifter i tillståndsdatabasen i sin verksamhet. I punkten a) anges att Transportstyrelsen får behandla personuppgifter för frågor om färdskrivarkort. Det angivna ändamålet avser Transportstyrelsens handläggning enligt förordningen (2004:865) om kör- och vilotider samt färdskrivare, m.m. för frågor om utfärdande, förnyelse och utbyte av färdskrivarkort och frågor om återkallelse av sådana. Med frågor om avses inte bara åtgärder som direkt syftar till att fatta ett beslut i ett ärende, utan samtliga åtgärder både före och efter beslutet. Även kontakter med den registrerade efter det att ett beslut har fattats omfattas. Behandlingen kan avse inte bara den som har en färdskrivarkort, utan även den som ansöker och eller har haft ett sådant kort. Även behandling av personuppgifter som sker för att kontrollera att exempelvis en färdskrivarkort har utfärdats på ett riktigt sätt är en tillåten behandling. I punkten b) anges att personuppgifter får behandlas för tillsyn. Bestämmelsen avser Transportstyrelsens fullgörande av tillsynsuppgifter och ger bl.a. möjligheter att i tillsynsdatabasen registrera och söka efter information som behövs för att specifikt uppfylla EG-kontrolldirektivets krav i fråga om kontroll av företag som bedriver transportsverksamhet som inte är tillståndspliktig. I punkten c) avses Transportstyrelsens verksamhet med att utreda, bestämma, redovisa, uppbära och återbetala av avgifter. I punkten d) medges att Transportstyrelsen behandlar uppgifter för att fullgöra en för bindande internationell överenskommelse (se kommentaren till 2 kap. 2 § punkten f). Enligt punkten e) får Transportstyrelsen vidare behandla uppgifter för intern kontroll, utvärdering, uppföljning och planering av den egna verksamheten (se kommentaren till 2 kap. 2 § punkten g). Bestämmelsen har utförligt behandlats i avsnitt 12.3.2. Bestämmelsen anger för vilka ändamål som stat eller kommun kan behandla personuppgifter för annan verksamhet än den som avses i 15 §. De verksamheter som omfattas är de som bedrivs med stöd av författning. Även annan verksamhet för vilken Transportstyrelsen ansvarar enligt lag eller annan författning än den som anges i 15 § omfattas. Bestämmelsen medger även en enskild som har delegerats författningsreglerad verksamhet att använda uppgifterna i den verksamheten. Ändamålet medger att uppgifter kan behandlas för tillsyn på vägtrafikområdet och för frågor om färdskrivarkort. Gemensamma bestämmelser om databaserna Bestämmelsen har utförligt behandlats i avsnitt 8.9.5. Bestämmelsen är ny och utvidgar ändamålen för behandlingen i Tillägget är föranlett av den ökade internationaliseringen, däribland skyldigheten att enligt artikel 12 i Prümrådsbeslutet att medge andra stater direktåtkomst till vissa personuppgifter som rör fordon och fordonsägare eller innehavare. Ändamålet är inte begränsat till Prümrådsbeslutet, utan omfattar samtliga internationella överenskommelser som efter godkännande har tillträtt. Detsamma gäller om det följer av en EU-rättsakt. Att direktåtkomst kan medges för detta ändamål följer av 2 kap. 20 § första stycket. Bestämmelsen har utförligt behandlats i avsnitt 8.4.6. I bestämmelsen anges när personuppgifter får behandlas av Transportstyrelsen genom att lämnas ut oavsett ändamålet med utlämnandet. Personuppgifter som behandlas för ändamål som anges för respektive databas får enligt bestämmelsen – om sekretess inte hindrar det – lämnas ut till den registrerade själv, och regeringen, samt i den utsträckning uppgiftsskyldighet följer av lag eller förordning, till andra. Det är bara personuppgifter om den registrerade själv som får lämnas ut till den registrerade enligt bestämmelsen. Med skyldighet att lämna ut uppgifter avses dels uppgiftsskyldighet enligt 10 kap. 28 § OSL, dels andra författningsreglerade skyldigheter att lämna ut uppgifter. Härmed avses t.ex. skyldigheten enligt 4 kap. 11 § riksdagsordningen att på begäran lämna utskott upplysningar och yttranden. Även utlämnande av uppgifter enligt 6 kap. 5 § OSL omfattas av denna bestämmelse. Med till andra avses såväl myndigheter som enskilda. Bestämmelsen är inte avsedd att inverka på Transportstyrelsens skyldighet enlighet med grundlag att lämna ut personuppgifter, t.ex. på begäran av enskild enligt offentlighetsprincipen. Även känsliga personuppgifter får lämnas ut enligt denna bestämmelse. I bestämmelsens andra stycke medges att insamlade personuppgifter som behandlas enligt i lagen angivna ändamål också får behandlas av Transportstyrelsen för historiska, statistiska och vetenskapliga ändamål. Bestämmelsen är ny och har utförligt behandlats i avsnitt 8.10. Bestämmelsen tillåter att Transportstyrelsen behandlar elektroniska handlingar som har kommit in till Transportstyrelsen eller har upprättats av Transportstyrelsen. Det är inte möjligt för Transportstyrelsen att påverka innehållet i de handlingar som kommer in till styrelsen. När inkomna handlingar förs in i ett ärendehanteringssystem kan således även känsliga personuppgifter komma att behandlas i databasen. Det förekommer även att personer som inte berörs av ett ärende namnges i inkomna handlingar. För att inte omöjliggöra för myndigheter att bedriva en effektiv ärendehantering är det nödvändigt att en behandling av sådana uppgifter är tillåten. Elektroniska handlingar får innehålla samtliga de uppgifter som har lämnats i ett ärende. Motsvarande gäller i fråga om handlingar som upprättas av Transportstyrelsen. När styrelsen fattar ett beslut i ett ärende måste självfallet hänsyn tas till det material som har kommit in. Det materialet utgör underlag för beslut och det kan därför vara nödvändigt att i skälen för ett beslut eller i andra handlingar i ett ärende, återge sakomständigheter eller argument som innefattar uppgifter av vitt skilda slag. Att ange att vissa kategorier av uppgifter inte får ingå i beslut eller andra handlingar är därför inte vare sig möjligt eller önskvärt. Det finns dock en möjlighet för Transportstyrelsen att i viss mån påverka innehållet i handlingarna. Det bör därför kunna krävas att känsliga uppgifter endast får anges om de är nödvändiga för handläggningen av ett ärende. Samma restriktivitet gäller således inte för Transportstyrelsens handläggning av ärenden som för annan behandling där 1 kap. 11 § vägtrafikdatalagen ska tillämpas, som ställer krav på att behandlingen ska vara absolut nödvändig. Bestämmelsen reglerar direktåtkomst till personuppgifter och har utförligt behandlats i avsnitt 8.8. I första stycket anges att direktåtkomst till personuppgifter får medges för samtliga ändamål, utom för aktualisering, komplettering eller kontroll av uppgifter som finns i kund- eller medlemsregister eller liknande register, och för uttag av urval för direkt marknadsföring. Direktåtkomst är endast tillåten till de uppgifter som finns registrerade i databaserna och inte till elektroniska handlingar. Regeringen har dock getts ett bemyndigande att i förordning tillåta direktåtkomst till elektroniska handlingar. Av andra stycket framgår att den som har medgetts direktåtkomst till personuppgifter som behandlas enligt lagen, ansvarar för att tillgången begränsas till vad varje tjänsteman eller anställd behöver för att kunna fullgöra sina arbetsuppgifter. Detta innebär en skyldighet att se till att endast den som behöver en uppgift för att fullgöra sina arbetsuppgifter har möjlighet att få del av uppgiften. Av tredje stycket följer att enskilda får ha direktåtkomst till uppgifter om sig själv. Bestämmelsen reglerar begränsningar i rätten till samkörning och har utförligt behandlats i avsnitt 8.7.3. 3 kap. Enskildas rättigheter, m.m. Information till den registrerade Bestämmelsen har behandlats i avsnitt 13.2. Paragrafen innehåller bestämmelser om Transportstyrelsens skyldighet att informera den registrerade om att dennes personuppgifter är föremål för behandling. Av 23 § PUL framgår att den personuppgiftsansvarige självmant ska informera en enskild om behandling av uppgifter som samlas in från den enskilde själv. Den information som ska lämnas är uppgifter om den personuppgiftsansvariges identitet, ändamålen med behandlingen samt även övrig information som behövs för att den registrerade ska kunna ta till vara sina rättigheter. Information ska också enligt 26 § PUL lämnas på begäran av den registrerade. Om uppgifter behandlas ska information lämnas om vilka uppgifter det rör sig om, varifrån uppgifterna har hämtats, ändamålen med behandlingen och till vilka mottagare eller kategorier av mottagare som uppgifterna lämnas ut. Information behöver dock inte lämnas om personuppgifter i löpande text som inte har fått sin slutliga utformning när ansökan gjordes eller som utgör minnesanteckning eller liknande, under förutsättning att uppgifterna inte har lämnats ut till tredje man. Rätten till information gäller enligt 27 § PUL inte om det i lag eller annan författning eller i beslut som har meddelats med stöd av författning särskilt har föreskrivits att uppgifter inte får lämnas ut till den registrerade. Bestämmelsen har behandlats i avsnitt 13.2. Bestämmelsen innebär att elektroniska handlingar inte behöver lämnas ut till en enskild i samband med att en myndighet fullgör sin informationsskyldighet enligt 26 § PUL, om den enskilde har tagit del av handlingens innehåll. Undantaget förutsätter att den registrerade får tydlig information om att handlingar som han eller hon har skickat in till eller fått från myndigheten finns registrerade samt att han eller hon får en förteckning över dessa handlingar. Den enskilde bör emellertid ha rätt att få information även om uppgifter i sådana handlingar om han begär det. Personer som finns omnämnda i handlingar som hör till ett ärende i vilket de inte själva är part har inte rätt att enligt 26 § PUL få information om behandlingen.