sou · GYB376d2 · 2011-01-01 00:00:00 — Transportstyrelsen behöver även behandla uppgifter i tillstånds- databasen för att förordna personal. Med detta menas de fall där Transportstyrelsen förordnar förarprövare enligt 3 kap. 10 § KKF och 1 kap. 6 § YKF. Med godkännande av personal avses de fall där Transport- styrelsen prövar frågor om godkännande av trafikskolechefer, utbildningsledare eller trafiklärare enligt lagen (1998:493) om trafikskolor. Bestämmelsen avser Transportstyrelsens fullgörande av tillsyns- uppgifter. När det gäller tillsyn av kör- och vilotider ansvarar Transport- styrelsen för att det finns en enhetlig strategi för kontroller både ute på vägarna och i företagens lokaler (7 kap. 2 § 3 st. förord- ningen (2004:865) om kör- och vilotider samt färdskrivare, m.m.). Vidare ska Transportstyrelsen ansvara för samordning mellan flera kontrollerande myndigheter från olika samhällssektorer och med behöriga myndigheter i andra stater inom EES, där samordning av kontroller krävs (7 kap. 6 § 2 st. samma förordning). avser regeringen att föra över polisens uppgifter i fråga om kontroll av kör- och vilotider i företag till Transport- Särskilda bestämmelser om tillståndsdatabasen Det finns alltså anledning att utgå ifrån att Transportstyrelsens tillsynsverksamhet kommer att utökas. I vägtrafikregistret har det skapats möjligheter att registrera och söka efter information som behövs för att uppfylla kontroll- direktivets krav i fråga om kontroll av företag (prop. 2009/10:20). Tillsynen av företag som har tillstånd att bedriva yrkesmässig trafik (5 § 1 d och 6 § 3 LVTR) bör enligt vår mening omfattas av regleringen i tillståndsdatabasen. Uppgifter om företag som bedriver transportverksamhet som inte är tillståndspliktig, exempelvis enskilda firmor som utför transporter för egen räkning, har dock inte någon naturlig plats i tillståndsdatabasen. Tillsynen över dessa företag bör därför omfattas av regleringen i tillsyns- databasen (se avsnitt 8.3.3 och 12.3.1). Transportstyrelsen bedriver även tillsyn över de aktörer som styrelsen har gett tillstånd att bedriva yrkesmässig utbildning och biluthyrning. Transportstyrelsen utövar enligt 13 § första stycket punkten 5 förordningen (2009:186) om utbildning till förare av mopeder, snöskotrar och terränghjulingar även tillsyn över den utbildningsverksamhet som bedrivs enligt lagen (2009:121) om utbildning till förare av mopeder, snöskotrar och terränghjulingar. Tillsynen omfattar inte utbildningsverksamhet som får bedrivas utan tillstånd. Transportstyrelsen kan även ha behov av att behandla uppgifter i tillståndsdatabasen för övrig tillsyn på vägtrafikområdet. Vi anser att vi inte närmare behöver specificera tillsynsområdet. Eftersom tillsynen är författningsreglerad är det ur ett integritets- perspektiv inte heller nödvändigt. c) utreda, bestämmande, uppbära, redovisa och återbetala avgifter, Syftet med bestämmelsen är att Transportstyrelsen ska få behandla uppgifter som är nödvändiga för att styrelsen ska kunna ta ut avgifter enligt förordningen (2001:652) om avgifter inom vägtrafik- området eller avgiftsförordningen (1992:191) eller annan författning som rör avgifter relaterade till tillstånd. Med avgifter avses olika ansökningsavgifter och försenings- avgifter. Det är Transportstyrelsens uppgift att utreda, bestämma, men också att återbetala, avgifter. Med uppbära avses att begära Särskilda bestämmelser om tillståndsdatabasen indrivning eller vidta andra åtgärder för verkställighet. Transport- styrelsen ska även redovisa influtna medel. Eftersom verksamheten är författningsreglerad finns det enligt vår mening inte några risker ur ett integritetsperspektiv att inte särskilt i lagförslaget specificera vilka avgifter som Transport- styrelsen hanterar. e) fullgöra en för bindande internationell överenskommelse Ändamålet medger att Transportstyrelsen kan behandla person- uppgifter om det behövs för att fullgöra en för bindande internationell överenskommelse (se avsnitt 8.9.4). finns det inga överenskommelser om att utbyta tillståndsinforma- tion med andra länder, men med anledning av den ökade interna- tionaliseringen och ev. framtida behov av informationsutbyte, anser vi att detta ändamål ska anges särskilt för tillståndsdatabasen. f) intern kontroll, utvärdering, uppföljning och planering av den egna verksamheten Se avsnitt 9.3.1. 11.3.2Behandling av personuppgifter i verksamhet för vilken stat eller kommun ansvarar Vårt förslag: Personuppgifter får behandlas i tillståndsdatabasen för tillhandahållande av uppgifter som behövs i verksamhet för vilken stat eller kommun ansvarar för enligt lag eller annan författning för a)tillsyn på vägtrafikområdet, och b)annan verksamhet som förutsätter tillgång till information rörande tillstånd. Vi anser att det i vägtrafikdatalagen särskilt bör regleras för vilka ändamål som personuppgifter får behandlas för tillhandahållande av information som behövs i verksamhet som stat eller kommun ansvarar för enligt lag eller annan författning. Även annan verksamhet för vilken Transportstyrelsen ansvarar enligt lag eller Särskilda bestämmelser om tillståndsdatabasen annan författning än den som avses i avsnitt 11.3.1 omfattas således, t.ex. Transportstyrelsens verksamhet på luftfartsområdet eller järnvägsområdet. Information från tillståndsdatabasen kan vara nödvändig för fullgörande av den verksamheten. Nuvarande ändamålsbestämmelse gäller även för enskilda aktörer till vilka har delegerats uppgifter från stat och kommun. 2000/01:95 s. 76 uttalas att vägtrafikregistrets ändamåls- bestämmelse har utformas så att uppgifterna kan användas även för författningsreglerad verksamhet som har delegerats till enskilda. Det uttalas vidare att det kan vara fråga om verksamhet för vilka myndigheter ansvarar, men som överlåts till annan vad gäller själva utförandet. Vi avser inte att göra någon ändring i detta avseende. Ändamålsbestämmelsen bör därför alltjämt gälla för enskilda aktörer som har delegerats uppgifter från stat och kommun. Vi har undersökt för vilka ändamål som olika myndigheter behandlar uppgifter . Någon anledning att göra inskränkningar i användningen av uppgifterna har vi inte funnit vara erforderlig. Som vi har anfört är det viktigt att det inte uppstår några hinder mot informationsutbytet. Det är därför nödvändigt att hålla ändamålen allmänna. Våra förslag a–b i rutan ovan kommenteras närmare här nedan. a) tillsyn på vägtrafikområdet De uppgifter som finns i tillståndsdatabasen används av olika myndigheter som har till uppgift att kontrollera och utöva tillsyn över olika företeelser i samhället där uppgifter om tillstånd kan vara av intresse. Som exempel kan nämnas att polisen bedriver tillsyn bl.a. enligt förordningen (2004:865) om kör- och vilotider samt färdskrivare, m.m. och därför behöver få tillgång till uppgifter för detta ändamål. SWEDAC behöver tillgång till uppgifter från taxameterbesiktningar i tillsynen över de ackrediterade verkstäder som utför taxameterbesiktningar enligt 7 kap. 3 § YTF. Särskilda bestämmelser om tillståndsdatabasen b) annan verksamhet som förutsätter tillgång till information rörande tillstånd Att stat och kommun ska kunna få åtkomst till uppgifter rörande tillstånd för att kunna bedriva sin verksamhet på ett effektivt sätt är ett viktigt syfte med hela vägtrafikregistreringen. I LVTR:s ändamålsbestämmelse anges att uppgifter får tillhandahållas för verksamhet för vilken stat eller kommun ansvarar enligt lag eller annan författning i fråga om särskilt angivna personer. Verksamheten ska ha anknytning till någon av dessa personer och förutsätta tillgång till information om t.ex. den som innehar en tillstånd att bedriva taxinäring. Vi har inte för avsikt att inskränka den möjlighet till information som stat och kommun har . Om ändamåls- bestämmelsen blir för snäv finns risk att det uppstår hinder i det elektroniska informationsutbytet som kan försvåra myndigheternas arbete. Det är dock förenat med stora svårigheter att beskriva all den verksamhet som kan ha behov av uppgifter om tillstånd för sin verksamhet. Vi har därför valt att låta ett av ändamålen var mer generellt än de andra. Med hänsyn till att regeringen i förordning har möjlighet att föreskriva vilka personkategorier som får förekomma i databasen anser vi att denna ordning är godtagbar ur ett integritetsperspektiv. Det ska poängteras att ändamåls- bestämmelsen inte innebär någon ändring i sak i förhållande till vad som gäller enligt LVTR. För att en uppgift ska få behandlas krävs att den författnings- reglerade verksamhet som uppgifterna får behandlas i ska ha någon anknytning till tillstånd; verksamheten ska förutsätta tillgång till information om t.ex. den som har eller har haft ett tillstånd att bedriva yrkesmässig trafik eller ett godkännande som trafikskolechef eller ett förordnande att förrätta förarprov. Ett exempel på när bestämmelsen kan komma att bli tillämplig är när polismyndigheterna behandlar uppgifter om tillståndshavare för sin kontroll av den yrkesmässig trafiken i samband med utredningar av brott enligt 6 kap. 1 – 2 § YTL som gäller olaga yrkesmässig trafik och otillåten taxitrafik. Ett annat exempel är att i ett skatteärende kontrollerar vem som är tillståndshavare och om ett fordon är anmält i yrkesmässig trafik. Ytterligare exempel är när för sin skattekontroll och revision av inkomst i taxirörelse kontrollerar uppgifter från taxameterbesiktningar. Även polisen behöver tillgång till uppgifter Särskilda bestämmelser om tillståndsdatabasen från taxameterbesiktningar i samband med kontroll av taxameter- utrustningens beskaffenhet och funktion (se avsnitt 14.1–14.2). Vårt förslag: Personuppgifter får behandlas för att utgöra underlag för prövningar eller beslut i försäkringsgivning eller annan allmän eller enskild verksamhet. I lagen bör särskilt regleras för vilka ändamål som uppgifter får behandlas i verksamhet som inte är författningsreglerad. De personuppgifter som finns i tillståndsdatabasen behövs för att utgöra underlag för prövningar och beslut i försäkringsgivning eller annan allmän eller enskild verksamhet. Ändamålet motsvarar det ändamål som finns i 5 § p. Det ankommer på regeringen att besluta om vilka personuppgifter som får behandlas för detta ändamål. Tillgång till uppgifterna bör t.ex. ges då det är befogat på grund av en affärsförbindelse eller rättstvist med viss person. Som exempel kan nämnas att fordon som med stöd av FoL är registreringsbesiktigat för taxitrafik inte får hyras ut till annan än den som har tillstånd till sådan trafik enligt lag (1998:492) om biluthyrning. Den som bedriver biluthyrning har därför ett behov av att i tillståndsdatabasen kontrollera att denne har ett sådant tillstånd. Ett annat exempel är att de ackrediterade verkstäder som utför taxameterbesiktningar får behandla uppgifter om en tillståndshavare och anknutna uppgifter från taxameterbesiktningar (se avsnitt 14.2). 11.4Detaljreglering i vägtrafikdataförordningen och myndighetsföreskrifter Nedan redogör vi för våra överväganden när det gäller innehållet i tillståndsdatabasen m.m. Särskilda bestämmelser om tillståndsdatabasen 11.4.2Innehållet i tillståndsdatabasen m.m. Vårt förslag: I vägtrafikdataförordningen ska särskilt regleras vilka personkategorier som får behandlas i tillståndsdatabasen. Det ska i förordningen även regleras för vilka person- kategorier som uppgifter får behandlas i syfte att utgöra underlag för prövningar eller beslut för försäkringsgivning eller annan allmän eller enskild verksamhet. I förordningen ska övergripande anges vilka uppgifter som får behandlas i tillståndsdatabasen. I bilagorna till förordningen ska innehållet i detalj redovisas. I LVTR anges de personkategorier som behandlas i databasen direkt i ändamålsbestämmelsen. Det närmare innehållet i vägtrafik- registret regleras i princip uttömmande i bilagorna till FVTR. Bilagorna har sådan karaktär att det finns uppgifter av mer övergripande karaktär, men också mer detaljerade uppgifter. Nedan redogör vi för innehållet i tillståndsdatabasen. Bestämmelserna om innehållet avser vad som får behandlas i den informationsbaserade delen av databasen. För handlingar som ingår i den ärendebaserade delen av databasen föreslår vi särskilda bestämmelser, se avsnitt 8.10.4. Transportstyrelsen har framhållit att styrelsen har behov att behandla personuppgifter för andra ändamål än det egentliga fordons- eller behörighetsinnehavet. För att effektivisera verksamheten är det enligt styrelsen nödvändigt att få behandla personuppgifter för de personer som ansöker om, och medges, tillstånd att bedriva utbildning. Transportstyrelsen har anfört att det i dessa fall inte är fråga om att behandla personuppgifter för att de innehar körkort utan för att ge tillstånd att bedriva en viss utbildning. Genom att föra in uppgift om tillstånden kan automatiska kontroller göras. Det är också nödvändigt att behandla personuppgifter för de personer som förordnats som förarprövare för att kunna göra automatiska kontroller av deras körkorts- innehav, då innehavet är en förutsättning för förordnandet. Även uppgifter om godkänd personal enligt lagen (1998:492) om Särskilda bestämmelser om tillståndsdatabasen trafikskolor behöver behandlas för att nödvändiga kontroller ska kunna göras. Vi har utvidgat lagens tillämpningsområde till att gälla all den verksamhet som Transportstyrelsen bedriver avseende tillstånd på vägtrafikområdet (se avsnitt 7.5). De uppgifter som Transport- styrelsen nu önskar behandla finns redan registrerade i det s.k. utbildarregistret. Mot bakgrund av Transportstyrelsens angivna behov anser vi att uppgifterna fortsatt bör få registreras och att detta bör ske i tillståndsdatasbasen. I tillståndsdatabasen bör även uppgifter från taxameter- besiktningar registreras. Vi har närmare redogjort för våra överväganden i den delen i avsnitt 14.2. Personkategorier om vilka uppgifter får behandlas i tillståndsdatabasen Vi har i avsnitt 8.5 närmare redogjort för våra allmänna över- väganden när det gäller regleringen av innehållet i databaserna. I tillståndsdatabasen är det aktuellt att behandla uppgifter om följande personkategorier: 1.den som ansöker om, har eller har haft tillstånd att bedriva yrkesmässig trafik enligt YTL eller någon annan författning, 2.den som ansöker om, har eller har haft tillstånd till biluthyrning enligt lagen om biluthyrning (1998:492), 3.den som ansöker om, har eller har haft tillstånd att bedriva riskutbildning och introduktionsutbildning enligt KKL, 4.den som ansöker om, har eller har haft tillstånd att bedriva utbildning för yrkesförarkompetens enligt YKL, 5.den som ansöker om, har eller har haft tillstånd att bedriva utbildning till förare av mopeder, snöskotrar och terränghjulingar enligt lagen (2009:121) om utbildning till förare av mopeder, snöskotrar och terränghjulingar, 6.den som ansöker om, har eller har haft tillstånd att bedriva trafikskola, 7.den som ansöker om, har eller har haft förordnande att förrätta förarprov, 8.den till ansöker om, har eller har haft en rätt att anordna kunskapsprov Särskilda bestämmelser om tillståndsdatabasen 9.den som ansöker om, har eller har haft godkännande som trafikskolechef, utbildningsledare eller trafiklärare, eller 10.annan person, om det behövs för att underlätta handläggningen av ett tillståndsärende. Av integritetsskäl bör inte alla personkategorierna ovan få behandlas för ändamålet att utgöra underlag för prövningar och beslut för försäkringsgivning eller annan allmän eller enskild verksamhet. Det skulle innebära en utvidgning i förhållande till vad som gäller , vilket vi inte anser erforderligt. Som gäller bör därför för detta ändamål endast uppgifter behandlas om den som ansöker om, har eller har haft tillstånd till att bedriva yrkesmässig trafik enligt YTL eller någon annan författning eller den som ansöker om, har eller har haft tillstånd till biluthyrning enligt lagen om biluthyrning (1998:492). Någon förändring i sak förhållande till vad som gäller enligt LVTR är således inte avsedd. Det närmare innehållet i tillståndsdatabasen Vi har redogjort för våra överväganden när det gäller den mer detaljerade regleringen av innehållet i databaserna i avsnitt 8.5 och 8.11.2. Bilagorna bör vara uppbyggda på samma sätt som enligt FVTR. De uppgifter som registreras i bilaga 3 till FVTR förs över till bilaga 3 till vägtrafikdataförordningen. Vi har dock fört över uppgifterna om taxiförarlegitimation till behörighetsdatabasen och uppgifter om färdskrivarkort till tillsynsdatabasen. Strukturen på uppräkningen av uppgifter i bilagorna kan bibehållas. Det har som ovan nämnts framkommit att det finns behov av att registrera nya uppgifter i databasen som gäller tillstånd att bedriva yrkesmässig utbildning, överlämnande av rätten att hålla prov samt förordnande av förarprövare och godkännande av personal. Det har även framkommit att det finns behov av att registrera nya uppgifter om taxameterbesiktningar (se avsnitt 14.2). Det har inte framkommit att det finns behov av ytterligare registrering av uppgifter i tillståndsdatabasen. Vi anser därför att bestämmelserna i fråga om innehållet i princip inte behöver ändras på annat sätt att de nya uppgifterna läggs till. Eftersom bilagorna innehåller ett stort antal uppgifter kan det emellertid vara svårt för den enskilde att få en överblick av vilka Särskilda bestämmelser om tillståndsdatabasen uppgifter som finns registrerade. Det kan därför vara av värde med en bestämmelse som anger databasens övergripande uppgifts- kategorier. Vi föreslår en sådan övergripande innehållsbestämmelse. Bestämmelsen bygger på 6 § LVTR. I bestämmelsen bör det anges att det i tillståndsdatabasen får behandlas uppgifter: 1.om rätten att bedriva yrkesmässig trafik och biluthyrning, 2.som i övrigt behövs för tillämpningen av YTL och lagen (1998:492) om biluthyrning samt föreskrifter som meddelats i anslutning till lagarna och för tillämpningen av bestämmelser om tillstånd till internationella person- eller godstransporter, 3.som i övrigt behövs för tillämpningen av bestämmelser om kontroll av företag enligt förordningen (2004:865) om kör- och vilotider samt färdskrivare, m.m. eller av föreskrifter som meddelats i anslutning till den, 4.från taxameterbesiktningar som utförts enligt 7 kap. 3 § yrkes- trafikförordningen (1998:779) och som behövs för kontroll och revision av inkomst i taxirörelse och för kontroll av taxameter- utrustningens beskaffenhet och funktion, 5.om rätten att bedriva riskutbildning och introduktionsutbildning, 6.om rätten att bedriva utbildning för yrkesförarkompetens, 7.om rätten att bedriva trafikskola, 8.om rätten att examinera för förarbevis, 9.om överlämnande av rätten att förordna förarprov, 10.om rätten att förordna förarprövare, 11.om godkännande som trafikskolechef, utbildningsledare och trafikskolelärare. Det närmare innehållet i databasen bör fortsatt regleras i bilagor till förordningen. Det har inte framkommit något som ger anledning att göra annat än redaktionella förändringar i reglerna om sökbegrepp och gallring med anledning av att en ny databas införs. I fråga om de nya uppgifterna om tillstånd att bedriva utbildning m.m. bör Transportstyrelsen i det fortsatta beredningsarbetet se över behovet av gallringsbestämmelser. När det gäller uppgifter som registreras med anledning av registreringen av uppgifter från taxameterbesiktningar har vi dock funnit skäl att införa vissa nya sökbegrepp och nya gallringsfrister. Vi beskriver dessa i avsnitt 14.2.4–14.2.5. 12Särskilda bestämmelser om tillsynsdatabasen Vi har i kapitel 8 redogjort för våra överväganden om de allmänna bestämmelser som bör gälla för behandling i databaser. För en närmare redogörelse av vad som avses med begreppet databas och beskrivningen av när behandling av personuppgifter ska omfattas av de särskilda reglerna för databaser hänvisas till avsnitt 8.3.3. Nedan redovisar vi de särskilda bestämmelser som bör gälla för tillsynsdatabasen. Vi anser att det finns skäl att dela in behandlingen av Transport- styrelsens verksamhet på vägtrafikområdet i olika databaser för fordon, behörigheter, tillstånd och tillsyn. Vi har närmare redogjort för våra överväganden när det gäller databasindelningen i avsnitt 8.3.3. Tillsynsdatabasens funktion skiljer sig från de övriga data- baserna, eftersom databasen främst innehåller uppgifter hänförliga till Transportstyrelsens egen tillsynsverksamhet och tillgodoser endast ett fåtal andra aktörers behov av uppgifter. Den behandling av personuppgifter och uppgifter som bör regleras i tillsynsdata- basen avser uppgifter som uteslutande utgörs av tillsynsuppgifter och där tillsynsobjektet inte redan finns registrerad i någon av de övriga databaserna. De uppgifter som vi i första hand avser är uppgifter om den som bedriver sådan förvärvsmässig transportverksamhet på väg, som omfattas av och rådet förordning (EG) nr 561/2006 eller rådets förordning (EEG) nr 3821/85 och som Särskilda bestämmelser om tillsynsdatabasen inte är tillståndspliktig (bilaga 3 till FVTR). Vi avser vidare uppgifter om den som ansöker om, har eller har haft färdskrivar- kort som avses i rådets förordning (EEG) nr 3281 av om färdskrivare vid vägtransporter (bilaga 3 till FVTR). Även uppgifter om det ackrediterade besiktningsorgan som utför fordonsbesiktning och den besiktningsman som har utfört och rapporterat besiktningen bör hanteras inom ramen för tillsynsdatabasen (bilaga 1 till FVTR). 12.3De särskilda ändamålen med tillsynsdatabasen Vi har i avsnitt 8.4 redogjort för våra allmänna överväganden när det gäller ändamålsbestämmelsernas utformning. Nedan följer en närmare beskrivning av de ändamål för vilka personuppgifter ska få behandlas i tillsynsdatabasen enligt vårt förslag. Vi vill särskilt framhålla att tillsynsdatabasen inte innehåller ett ändamål som motsvarar det som vi i övriga databaser kallar för övrig behandling (se avsnitt 9.3.3, 10.3.3, och 11.3.3). Det har inte framkommit i utredningen att övriga aktörer än stat och kommun har behov av att behandla tillsynsuppgifter i databasen. 12.3.1Behandling av personuppgifter i Transportstyrelsens verksamhet Vårt förslag: Personuppgifter får behandlas i tillsynsdatabasen för tillhandahållande av information som behövs i Transport- styrelsens verksamhet när det gäller a)tillsyn, b)frågor om färdskrivarkort, c)att utreda, bestämma, uppbära, redovisa, och återbetala avgifter, d)att fullgöra en för bindande internationell överens- kommelse, och e)intern kontroll, utvärdering, uppföljning och planering av den egna verksamheten. Som redovisas i avsnitt 8.4.3 anser vi att det ska finnas en särskild ändamålsbestämmelse för Transportstyrelsens verksamhet. Särskilda bestämmelser om tillsynsdatabasen Vår utgångspunkt är att det är behovet hos Transportstyrelsen som bör styra vilken behandling som ska tillåtas. Mot detta behov ska ställas de registrerades berättigade krav på att deras personliga integritet inte kränks. Den verksamhet som Transportstyrelsen bedriver har till syfte att på ett effektivt sätt handlägga olika frågor i förhållande till den enskilde. Det ligger således i den enskildes intresse att Transportstyrelsen har goda förutsättningar att bedriva sin verksamhet på ett effektivt sätt. Ändamålen nedan är direkt anpassade till den verksamhet som bedrivs av Transportstyrelsen. När det gäller de uppgifter som finns i tillsynsdatabasen kan anmärkas att dessa uppgifter har en större grad av integritets- känslighet än de uppgifter som finns i fordonsdatabasen, vilket är av betydelse för den intresseavvägning som ska göra. Våra förslag a–e i rutan ovan kommenterar här nedan. Bestämmelsen avser Transportstyrelsens fullgörande av tillsyns- uppgifter. När det gäller tillsyn av kör- och vilotider ansvarar Transport- styrelsen för att det finns en enhetlig strategi för kontroller både ute på vägarna och i företagens lokaler (7 kap. 2 § 3 st. förordningen (2004:865) om kör- och vilotider samt färdskrivare, m.m.).