prop · H60333 · 2019-01-07 00:00:00 — Med uppbära avses att begära indrivning eller vidta andra åtgärder för verkställighet. 8 § Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om behörigheter som behövs i en verksamhet som stat eller kommun ansvarar för enligt lag eller förordning, när det gäller 1.kontroll av ordning och säkerhet i trafiken, 2.tillstånds- eller lämplighetsprövning eller annan liknande prövning, 3.försvars- eller beredskapsplanering, 5.en annan verksamhetsuppgift som förutsätter tillgång till information om behörigheter. I paragrafen regleras de sekundära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet som rör behörigheter för att lämnas ut till en annan statlig eller författningsreglerad verksamhet. Övervägandena finns i avsnitt 7.10.2. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 7 § och således behandlas även med stöd av den paragrafen. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande paragraf. En ytterligare förutsättning för att personuppgifter ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av de i bestämmelsen angivna ändamålen. Enligt punkt 1 får personuppgifter behandlas för att lämna ut uppgifter som behövs för kontroll av ordning och säkerhet i trafiken. Detta ändamål innefattar behandling av uppgifter om behörigheter, t.ex. körkortsbehörig- heter och uppgifter om taxiförarlegitimation, som behövs vid Polis- myndighetens kontroller av ordningen och säkerheten i trafiken. Av punkt 2 följer att personuppgiftsbehandling är tillåten för att tillhandahålla uppgifter som behövs för tillstånds- eller lämplighets- prövning eller annan liknande prövning. Ändamålet innefattar situationer där innehav av en behörighet av visst slag är en förutsättning för att sökanden ska få avlägga ett prov eller få ett tillstånd eller ett godkännande. Med stöd av ändamålet kan t.ex. uppgifter om körkortstillstånd lämnas ut till en förarprövare som ansvarar för förarprov för körkort. Vidare kan uppgifter om körkortsinnehav lämnas ut till inför ett beslut om förordnande som vägtransportledare och till kommuner för handläggning av en ansökan om parkeringstillstånd för rörelsehindrade. I punkt 3 anges att personuppgifter får behandlas för att tillhandahålla uppgifter som behövs för försvars- eller beredskapsplanering. Ändamålet omfattar bl.a. Försvarsmaktens behov av tillgång till uppgifter om t.ex. körkortsbehörigheter vid sådan planering. Enligt punkt 4 får personuppgiftsbehandling ske för att lämna ut uppgifter som behövs för tillsyn. Härmed avses tillsyn som ska utövas av ett annat statligt eller kommunalt organ än Transportstyrelsen, t.ex. en annan statlig myndighet. Ändamålet innefattar t.ex. behov av uppgifter om förarkort för färdskrivare, yrkeskompetensbevis och taxiförarlegitimation vid myndighetens kontroller enligt förordningen om kör- och vilotider samt färdskrivare, m.m., lagen om yrkeskompetens- bevis och TTL. Punkt 5 föreskriver att personuppgifter får behandlas för att lämna ut uppgifter om behörigheter som behövs för att utföra en annan uppgift än de som avses i punkterna 1–4 och som för att kunna utföras förutsätter tillgång till information om behörigheter. Exempel på verksamhet som kan träffas av ändamålet är behov av uppgifter om körkortsinnehav vid utredningar om bilstöd enligt 52 kap. social- försäkringsbalken (2010:110). Ändamålet omfattar även tillhandahållande av uppgifter till sådan brottsbekämpande statlig eller verksam- het som inte täcks av något annat särskilt angivet ändamål. 9 § En personuppgift i form av en fotografisk bild av en enskild som behandlas enligt 7 § får även behandlas när det är nödvändigt för att tillhandahålla en uppgift som behövs i 1.Polismyndighetens, Säkerhetspolisens eller brotts- bekämpande och lagförande verksamhet, eller 2.Polismyndighetens arbete med att upprätthålla allmän ordning och säkerhet. 2018/19:33 I paragrafen regleras vissa särskilda sekundära ändamål för vilka en uppgift i form av en fotografisk bild av en enskild får behandlas i Transportstyrelsens verksamhet avseende behörigheter. Övervägandena finns i avsnitt 7.10.3. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 7 §. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt före- varande paragraf. Av bestämmelsen följer att ett körkortsfotografi som behandlas enligt 7 § även får behandlas för att lämnas ut till , Säkerhets- polisen eller . En förutsättning är att fotografiet behövs i myndigheternas brottsbekämpande och lagförande verksamhet eller vid upprätthållande av den allmänna ordningen och säkerheten. Med brottsbekämpande verksamhet avses även brottsföre- byggande verksamhet. En ytterligare förutsättning för att fotografierna ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för det angivna ändamålet. 10 § Personuppgifter som behandlas enligt 7 § får även, i andra fall än som avses i 8 och 9 §§, behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om behörigheter som behövs som underlag för prövningar eller beslut för försäkringsgivning eller någon annan verksamhet. I paragrafen, som har utformats i enlighet med Lagrådets förslag, regleras de sekundära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet avseende behörigheter för att lämnas ut till en aktör som bedriver verksamhet som inte är statlig eller författningsreglerad verksamhet. Övervägandena finns i avsnitt 7.10.4. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 7 § och således behandlas även med stöd av den paragrafen. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande para- graf. En ytterligare förutsättning för att personuppgifter ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av de i bestämmelsen angivna ändamålen. Enligt paragrafen får personuppgiftsbehandling ske för att tillhandahålla uppgifter om behörigheter som behövs för försäkringsgivning eller någon annan verksamhet, som underlag för prövningar eller beslut. Sådana uppgifter kan t.ex. behövas för att försäkringsbolag ska kunna administrera olika typer av trafikförsäkringar. Bestämmelsen avser både behandling av personuppgifter för nyteckning av försäkring och administration av redan ingånget försäkringsavtal, liksom för reglering av inträffad skada. Behov av uppgifter om behörigheter kan även finnas inom ramen för en affärsförbindelse eller en rättstvist. Exempelvis har biluthyrningsfirmor och bilhandlare behov av tillgång till körkortsuppgifter för att kunna hyra ut ett fordon eller lämna ut ett fordon för provkörning. Ändamålet har sin motsvarighet i 5 § 2 LVTR. Bestämmelsen ger stöd för själva behand- lingen av personuppgifterna, medan utrymmet för att lämna ut dem kan begränsas av bestämmelser om sekretess. 11 § Personuppgifter får behandlas i Transportstyrelsens verksamhet som rör tillstånd om det är nödvändigt för att hantera frågor om 1. tillstånd att bedriva yrkesmässig verksamhet, 2. förordnande eller godkännande av personal, 3. undantag från trafikregler, eller 4. avgifter. Paragrafen reglerar de primära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet som rör tillstånd. vägandena finns i avsnitt 7.11.1. En grundläggande förutsättning för att en personuppgift ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av det i bestämmelsen angivna ändamålen. Det i lagtexten använda begreppet ”frågor om” anses innefatta alla åtgärder som kan bli aktuella vid handläggning av ett ärende, men även åtgärder som behöver vidtas både före och efter ett beslut i ärendet. åtgärder då frågor besvaras eller när myndigheten är någon behjälplig på annat sätt utan direkt koppling till ett specifikt ärende. får således inhämta och behandla uppgifter som behövs för att myndig- heten ska kunna utföra samtliga sådana åtgärder. I punkt 1 anges att personuppgifter får behandlas om det är nödvändigt för att hantera frågor om tillstånd att bedriva yrkesmässig verksamhet. Med yrkesmässig verksamhet på vägtrafikområdet avses t.ex. yrkesmässig trafik, taxitrafik, biluthyrning, olika former av yrkesmässig utbildning och redovisningscentraler för taxi. Även tillstånd att bedriva internationella vägtransporter utanför EES omfattas av ändamålet (jfr 3 kap. YTL). yrkesmässig trafik avses detsamma som i artikel 2 i och rådets förordning (EG) nr 1071/2009 av om gemensamma regler beträffande de villkor som ska uppfyllas av personer som bedriver yrkesmässig trafik och om upphävande av rådets direktiv 96/26/EG. Taxitrafik definieras i 1 kap. 3 § TTL. utbildning avses t.ex. introduktionsutbildning och riskutbildning för körkort enligt KKL, utbildning för yrkesförarkompetens enligt lagen om yrkesförarkompetens och utbildning i trafikskola enligt lagen om Det föreslagna ändamålet ger Transportstyrelsen möjlighet att behandla personuppgifter för att t.ex. handlägga ärenden och besvara frågor om tillstånd för att bedriva sådan verksamhet. Enligt punkt 2 får personuppgifter behandlas om det är nödvändigt för att hantera frågor om förordnande eller godkännande av personal. målet ger Transportstyrelsen stöd för att behandla personuppgifter om det är nödvändigt för frågor om förordnande eller godkännande av personal för den verksamhet som omfattas av ett tillstånd att bedriva yrkesmässig Exempelvis omfattas Transportstyrelsens behandling av personuppgifter när myndigheten prövar frågor om godkännande som trafikskolechef, utbildningsledare eller trafiklärare enligt 3 § tredje stycket lagen om trafikskolor. Ändamålet omfattar vidare den behandling av personuppgifter som behövs för att Transportstyrelsen i egenskap av tillsynsmyndighet ska kunna godkänna trafiksäkerhetsgranskare för vägprojekt enligt 11 § vägsäkerhetslagen och säkerhetssamordnare enligt 4 § lagen om säkerhet i vägtunnlar. 2018/19:33 I punkt 3 anges att personuppgifter får behandlas om det är nödvändigt för att hantera frågor om undantag från trafikregler. Ändamålet innefattar Transportstyrelsens behandling av personuppgifter vid dispensprövningar i enskilda fall enligt trafikförordningen. Av punkt 4 följer att personuppgifter får behandlas om det är nödvändigt för att hantera frågor om avgifter. Avgifter tas ut för Transportstyrelsens handläggning av ärenden som rör tillstånd, t.ex. i form av en ansöknings- avgift. Bestämmelsen ger stöd för Transportstyrelsens behandling av personuppgifter för att ta ut en avgift, men också för att utreda, uppbära, redovisa och återbetala avgifter. Med uppbära avses att begära indrivning eller vidta andra åtgärder för verkställighet. 12 § Personuppgifter som behandlas enligt 11 § får även behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om tillstånd som behövs i en verksamhet som stat eller kommun ansvarar för enligt lag eller förordning, när det gäller 2.en annan verksamhetsuppgift som förutsätter tillgång till information om tillstånd. I paragrafen regleras de sekundära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet som rör tillstånd för att lämnas ut till en annan statlig eller författningsreglerad verksamhet. Med uppgifter om tillstånd avses samtliga uppgifter som har samlats in med stöd av 11 §. Övervägandena finns i avsnitt 7.11.2. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 11 § och således behandlas även med stöd av den paragrafen. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande para- graf. En ytterligare förutsättning för att personuppgifter ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för något av de i bestämmelsen angivna ändamålen. Enligt punkt 1 får personuppgifter behandlas för att lämna ut uppgifter om tillstånd som behövs för tillsyn som ska utföras i en annan statlig eller verksamhet än Transportstyrelsens. Uppgifter om tillstånd kan exempelvis ha betydelse för kontroller av förares kör- och vilotider och för tillsyn av transportbranschen i skatte- hänseende. I punkt 2 anges att personuppgifter får behandlas för att lämna ut uppgifter om tillstånd som behövs för att utföra en annan uppgift än den som avses i punkten 1 och som för att kunna utföras förutsätter tillgång till information om tillstånd. Ändamålet innefattar t.ex. behov av uppgifter om tillståndshavare vid utredningar av brott som olaga yrkesmässig trafik och olaga taxitrafik. Även behov som kan finnas i annan brottsbekämpande verksamhet omfattas av ändamålet. Vidare kan i ett skatteärende ha behov av att kontrollera vem som är innehavare av ett tillstånd att bedriva t.ex. yrkesmässig trafik eller taxitrafik. Även andra myndigheter kan för sin verksamhet ha behov av personuppgifter som behandlas i Transportstyrelsens verksamhet avseende tillstånd. 13 § Personuppgifter som behandlas enligt 11 § får även, i andra fall än som Prop. 2018/19:33 avses i 12 §, behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om tillstånd som behövs som underlag för prövningar eller beslut för försäkringsgivning eller någon annan verksamhet. I paragrafen, som har utformats i enlighet med Lagrådets förslag, regleras de sekundära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet avseende tillstånd för att lämnas ut till en aktör som bedriver verksamhet som inte är statlig eller författningsreglerad verksamhet. Övervägandena finns i avsnitt 7.11.3. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 11 § och således behandlas även med stöd av den paragrafen. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande para- graf. En ytterligare förutsättning för att personuppgifter ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av de i bestämmelsen angivna ändamålen. Enligt paragrafen får personuppgiftsbehandling ske för att tillhandahålla uppgifter om tillstånd som behövs för försäkringsgivning eller någon annan verksamhet, som underlag för prövningar eller beslut. Sådana upp- gifter kan t.ex. behövas för att försäkringsbolag ska kunna administrera olika typer av försäkringar. Bestämmelsen avser både behandling av personuppgifter för nyteckning av försäkring och administration av redan ingånget försäkringsavtal, liksom för reglering av inträffad skada. Behov av uppgifter om tillstånd kan även finnas inom ramen för en affärs- förbindelse eller en rättstvist. Exempelvis har biluthyrningsfirmor behov av tillgång till uppgifter om taxitrafiktillstånd vid uthyrning av fordon som med stöd av FoL är registreringsbesiktigade för taxitrafik, eftersom sådana fordon endast får hyras ut till den som innehar ett sådant tillstånd. Även de ackrediterade verkstäder som utför taxameterbesiktningar kan ha behov av uppgifter om tillståndshavare. Ändamålet har sin motsvarighet i 5 § 2 LVTR. 14 § Personuppgifter får behandlas i Transportstyrelsens verksamhet som rör tillsyn om det är nödvändigt för att hantera frågor om Paragrafen reglerar de primära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet som rör tillsyn. Över- vägandena finns i avsnitt 7.12.1. En grundläggande förutsättning för att en personuppgift ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för något av det i bestämmelsen angivna ändamålen. Det i lagtexten använda begreppet ”frågor om” anses innefatta alla åtgärder som kan bli aktuella vid hand- läggning av ett ärende, men även åtgärder som behöver vidtas både före och efter ett beslut i ärendet. Vidare innefattas myndighetens åtgärder då frågor besvaras eller när myndigheten är någon behjälplig på annat sätt utan direkt koppling till ett specifikt ärende. 2018/19:33 inhämta och behandla uppgifter som behövs för att myndigheten ska kunna utföra samtliga sådana åtgärder. I punkt 1 anges att personuppgifter får behandlas om det är nödvändigt för att hantera frågor om tillsyn. Ändamålet ger stöd för den behandling av personuppgifter som behövs vid Transportstyrelsens tillsyn på vägtrafikområdet. Tillsynen omfattar t.ex. fordonsbesiktningsverksam- heten, redovisningscentraler för taxitrafik och innehavare av taxiförar- legitimation eller olika typer av tillstånd att bedriva yrkesmässig verk- samhet. Transportstyrelsen är även tillsynsmyndighet enligt vägsäkerhets- lagen och lagen om säkerhet i vägtunnlar. Av punkt 2 följer att personuppgiftsbehandling är tillåten om den är nödvändig för frågor om avgifter. Transportstyrelsens tillsynsverksamhet finansieras i huvudsak med avgifter. Ändamålet innefattar myndighetens behov av att behandla personuppgifter för att utreda, bestämma, uppbära, redovisa och återbetala sådana avgifter. Med uppbärande av avgifter avses att begära indrivning eller vidta andra åtgärder för verkställighet. Bestämmelsen ger också stöd för Transportstyrelsens behandling av personuppgifter vid påförande av sanktionsavgifter för överträdelser av bestämmelser om kör- och vilotider enligt 9 kap. 6–9 §§ förordningen om kör- och vilotider samt färdskrivare, m.m. och cabotage enligt 5 a § förordningen om internationella vägtransporter inom Europeiska ekonomiska samarbetsområdet (EES). 15 § Personuppgifter som behandlas enligt 14 § får även behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om tillsyn som behövs i en verksamhet som stat eller kommun ansvarar för enligt lag eller förordning. I paragrafen regleras de sekundära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet som rör tillsyn för att lämnas ut till en annan statlig eller författningsreglerad verksamhet. Övervägandena finns i avsnitt 7.12.2. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 14 § och således behandlas även med stöd av den paragrafen. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande para- graf. En ytterligare förutsättning för att personuppgifter ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för det i bestämmelsen angivna ändamålet. Enligt bestämmelsen får personuppgifter behandlas för att lämna ut uppgifter om tillsyn som behövs i annan statlig eller verksam- het än Transportstyrelsens. Som exempel kan nämnas att uppgift om ett företags s.k. riskvärde har betydelse för vägkontroller enligt förordningen om kör- och vilotider samt färdskrivare, m.m. För full- görande av skattekontroll kan vidare ha behov av registrerade uppgifter om redovisningscentraler för taxitrafik och uppgift om ett företags riskvärde. Med riskvärde avses ett värde som tilldelas ett företag baserat på överträdelser som har begåtts inom ramen för företagets verksamhet. 16 § Personuppgifter får behandlas om det är nödvändigt för att fullgöra 1.en rättslig skyldighet att registrera eller på annat sätt dokumentera en personuppgift, eller 2.en förpliktelse som följer av ett internationellt åtagande. Paragrafen reglerar behandling av personuppgifter i två särskilt angivna fall och gäller oavsett om förutsättningarna för behandling enligt 3–15 §§ är uppfyllda. Ändamålen är primära och gäller för behandling av personuppgifter inom samtliga Transportstyrelsens verksamhetsområden på vägtrafikområdet, dvs. avseende fordon, behörigheter, tillstånd och tillsyn. Övervägandena finns i avsnitt 7.13.1 och 2. En grundläggande förutsättning för att en personuppgift ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av de i bestämmelsen angivna ändamålen. Av punkt 1 följer att personuppgifter får behandlas för fullgörande av en rättslig skyldighet att registrera eller på annat sätt dokumentera en personuppgift. Exempel på sådan behandling kan vara diarieföring. Punkt 2 ger stöd för personuppgiftsbehandling som är nödvändig för att Transportstyrelsen ska kunna fullgöra förpliktelser som följer av internationella åtaganden. har t.ex. åtaganden enligt ett flertal EU- rättsakter där Transportstyrelsen i egenskap av behörig myndighet eller kontaktpunkt för informationsutbyten är skyldig att fullgöra vissa förpliktelser som kan kräva behandling av personuppgifter. Som exempel kan nämnas utbyte av uppgifter om vägtransportföretag enligt artikel 16 i och rådets förordning (EG) nr 1071/2009 av om gemensamma regler beträffande de villkor som ska uppfyllas av personer som bedriver yrkesmässig trafik och om upphävande av rådets direktiv /26/EG och och rådets förordning (EG) nr 561/2006 av om harmonisering av viss sociallagstiftning på vägtransportområdet och om ändring av rådets förordningar (EEG) nr 3821/85 och (EG) nr 2135/98 samt om upphävande av rådets förordning (EEG) nr 3820/85. Transportstyrelsen biträder även vid samarbete enligt rådets beslut /615/RIF av om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet (Prümrådsbeslutet) och vid informationsutbyte enligt och rådets direktiv (EU) 2015/413 av om underlättande av gränsöverskridande informationsutbyte om trafiksäkerhetsrelaterade brott (CBE-direktivet), genom att som nationellt kontaktställe automatiskt besvara förfrågningar till vägtrafikregistret från utländska kontaktställen. Förutom en skyldighet att utbyta vissa uppgifter kan det röra sig om en förpliktelse att registrera uppgifter eller att behandla uppgifter vid deltagande i samarbeten med utländska myndigheter, t.ex. vid tillsyn. 17 § Personuppgifter som behandlas enligt 3, 7, 11, 14 eller 16 § får även behandlas när det är nödvändigt för att tillhandahålla information till 1.riksdagen eller regeringen, 2.en annan myndighet eller en enskild, om uppgifterna lämnas med stöd av lag eller förordning, eller 3. en utländsk myndighet, ett EU-organ eller en mellanfolklig organisation, om utlämnandet av uppgifterna sker med anledning av medlemskap i Europeiska unionen eller i enlighet med en internationell konvention som har tillträtt eller ett av godkänt avtal med en främmande stat eller en Paragrafen reglerar behandling av personuppgifter för att lämna ut uppgifter i några särskilt angivna fall. Ändamålen är alltså sekundära. Bestämmelsen gäller oavsett om förutsättningarna för behandling enligt övriga sekundära ändamål i lagen är uppfyllda och gäller för behandling av personuppgifter inom samtliga Transportstyrelsens verksamhets- områden på vägtrafikområdet, dvs. avseende fordon, behörigheter, tillstånd och tillsyn. Övervägandena finns i avsnitt 7.13.3. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 3, 7, 11, 14 eller 16 § och således behandlas även med stöd av någon av de paragraferna. inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande paragraf. En ytterligare förutsättning för att personupp- gifter ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för det i bestämmelsen angivna ändamålet. Av punkterna 1 och 2 framgår att personuppgifter som behandlas med stöd av 3, 7, 11, 14 eller 16 § även får behandlas om det är nödvändigt för att tillhandahålla information till eller regeringen eller, om uppgifterna lämnas med stöd av lag eller förordning, till en annan myndighet eller en enskild. Med enskild avses även en juridisk person. Uppgiftslämnandet kan ske av olika anledningar. I vissa fall sker