prop · H60333 · 2019-01-07 00:00:00 — biluthyrning enligt lagen om biluthyrning och tillstånd till internationella person- och godstransporter. Utredningen föreslår att nya uppgifter i form av uppgifter om tillstånd att bedriva yrkesmässig utbildning och uppgifter från taxameter- besiktningar ska registreras i databasen. Utredningen har föreslagit vissa förändringar i bestämmelserna om sökbegrepp och gallring med anledning av registreringen av uppgifter från taxameterbesiktningar. Ändamålen är så utformade att de i princip motsvarar vad som får behandlas enligt LVTR. Utredningen vill dock särskilt framhålla att tillsynsdatabasen inte innehåller ett ändamål som motsvarar det som i övriga databaser kallas för övrig behandling. Mot bakgrund av den ökade internationaliseringen föreslås samma utvidgning när det gäller internationellt informationsutbyte som för fordonsdatabasen. Utredningen föreslår också att personuppgifter som behandlas i Transportstyrelsens verksamhet i enlighet med tillåtna ändamål får lämnas ut till den registrerade själv eller till andra. I tillsynsdatabasen registreras uppgifter om den som bedriver sådan förvärvsmässig transportverksamhet på väg, som omfattas av Europa- parlamentets och rådets förordning (EG) nr 561/2006 eller rådets förordning (EEG) nr 3821/85, ackrediterade besiktningsorgan, den som är anställd som besiktningstekniker hos ett besiktningsorgan och uppgifter om färdskrivare samt uppgifter om färdskrivarkort. Utredningen har inte funnit skäl att föreslå några förändringar i bestämmelserna om sökbegrepp och gallring. För att otillbörliga intrång i den personliga integriteten ska kunna undvikas i samband med behandling av personuppgifter, är det viktigt att enskilda ges möjlighet till insyn i vad som finns registrerat om dem i olika databaser. Enskilda måste även ha möjlighet att begära rättelse av felaktiga uppgifter som berör dem. När uppgifter behandlas i strid med gällande regler, bör enskilda kunna få ersättning för skada och kränkning av den personliga integriteten. Det är även viktigt att Transportstyrelsens beslut i frågor som direkt berör enskilda kan överklagas till domstol. Bestämmelser om dessa rättigheter är i vårt lagförslag samlat i ett särskilt kapitel. Även om skadestånd (48 §) och rättelse (28 §) av felaktigt behandlade personuppgifter ska tillämpas vid behandling av uppgifter enligt lagförslaget. Beträffande uppgift om vem som är registrerad ägare till ett fordon ska dock särskilda bestämmelser gälla. gällande bestämmelser om rättelse enligt PUL har helt tagit över bestämmelserna om omprövning av vem som ska vara registrerad ägare till ett fordon enligt FVTR. Detta har inneburit risk för stora ekonomiska konsekvenser för den tidigare registrerade ägaren genom att han eller hon har blivit återinförd som ägare och därmed kan påföras ansvaret för t.ex. obetalda fordonsskatter, felparkeringsavgifter och trafikförsäkringsavgifter. Utredningen föreslår därför att bestämmelserna om omprövning ska gälla i stället för bestämmelserna om rättelse i PUL för uppgift om vem som är registrerad ägare. Den som är missnöjd med registreringen av honom eller henne som ägare är således i stället för rättelse hänvisad till att begära omprövning av beslutet enligt de föreslagna reglerna Det ska vara möjligt att få en omprövning av uppgifter om vem som är registrerad ägare även , om det föreligger särskilda skäl för detta. För att undvika att hänvisningen till 48 § PUL även fortsättningsvis kan komma att tolkas som att den omfattar personuppgifter i form av fordonsägaruppgifter föreslås att det anges särskilt att 48 § PUL inte är tillämplig beträffande Transportstyrelsens behandling av personuppgifter om vem som är registrerad fordonsägare. Enligt förslaget ska den enskilde alltjämt ha rätt att överklaga beslut hos Registrering av uppgifter från taxameterbesiktningar De negativa effekterna av att taxifordon med brister i taxameter- utrustningen används i yrkesmässig trafik bör enligt utredningens Utredningen föreslår därför att uppgifter från taxameterbesiktningen, bl.a. var besiktningen har utförts och uppgifter från de ackumulerade registren, ska registreras centralt. goda förutsättningar för att förebygga att uppgifter av betydelse för kontrollen av taxinäringen försvinner eller undanhålls. De uppgifter från taxameterbesiktningar som registreras ska således få användas för att utgöra stöd för polisens kontroll av taxameterut- rustningens beskaffenhet och funktion samt för skatte- kontroll och revision av inkomst i taxirörelse och för Swedacs tillsyn av de ackrediterade verkstäder som utför taxameterbesiktningar. föreslår att uppgifterna ska registreras i Transportstyrelsens tillstånds- Tillgång till uppgifterna föreslås kunna ges genom direktåtkomst. Uppgifterna om taxameterbesiktning ska enligt förslaget lämnas till Transportstyrelsen av den ackrediterade verkstad som har utfört besikt- ningen av taxameterutrustningen. Transportstyrelsen ska få meddela föreskrifter om hur uppgifterna ska få lämnas till styrelsen. Utredningen föreslår särskilda bestämmelser om bevarande och gallring samt tillåtna sökbegrepp. Registreringen av uppgifterna medför att en avgift för registreringen behöver tas ut. Eftersom missförhållandena till stor del kan anses bero på de som är aktiva inom taxinäringen, är det enligt utredningen också rimligt att avgiften belastar näringen. Utredningen föreslår därför att den som enligt anteckning i tillståndsdatabasen innehar trafiktillstånd för taxitrafik enligt YTL ska betala avgiften. Uppgifter om parkeringstillstånd för rörelsehindrade Utredningen föreslår inte att en central registrering av uppgifter om parkeringstillstånd för rörelsehindrade ska införas. funnit att vinsterna av en central registrering är så stora att det motiverar att en sådan införs. Härtill kommer att uppgifterna är integritetskänsliga, vilket talar mot en central registrering. Polisens direktåtkomst till fotografier Polisens verksamhet kan enligt utredningen effektiviseras genom att polisen ges möjlighet att hämta in fotografier på ett enkelt och rationellt sätt. Det innebär fördelar i form av tidsvinster både för polismyndigheten och för den som kontrolleras, om polismyndigheten får direktåtkomst till fotografierna. För att åstadkomma direktåtkomst för polisen föreslås en ny ändamålsbestämmelse för behörighetsdatabasen så att det klart framgår att uppgifterna i databasen får användas för att kontrollera identiteten i samband med kontroll av förarbehörighet. Utlämnande av uppgifter om återkallade körkort m.m. Försäkringsbolagen har framställt önskemål om att få del av grunden för en körkortsåterkallelse i syfte att kunna differentiera trafikförsäkrings- . En uppgift om grunden för en körkortsåterkallelse omfattas av absolut sekretess enligt 35 kap. 4 § OSL. För att uppgifterna överhuvud- taget ska kunna lämnas till försäkringsbolagen krävs därför att sekretessen kan brytas. Detta kan ske genom samtycke eller en sekretessbrytande uppgiftsskyldighet för Transportstyrelsen. Någon sådan uppgifts- skyldighet finns inte . Det har enligt utredningens mening inte fram- kommit tillräckligt starka skäl för att överväga det ingripande intrång i den personliga integriteten som ett införande av en sekretessbrytande bestämmelse skulle medföra för den registrerade. Utredningen föreslår därför inte någon sådan bestämmelse. , och önskar få en automatisk återrapportering från Transportstyrelsen av förändringar i eller återkallelser av de anställdas behörigheter och av tillståndshavares tillstånd. För att en automatisk återrapportering av förändringar och återkallelser ska kunna ske krävs enligt vår uppfattning att behörighetsdatabasen innehåller uppgifter om de beställningscentraler eller företag som körkortshavarna eller tillstånds- havarna är knutna till eller anställda av. En registrering av sådana uppgifter är enligt utredningen förenad med praktiska svårigheter och inte minst med integritetsskyddsproblem. Kvalitén på uppgifterna riskerar att bli under- målig om ett fungerande uppdateringssystem inte kan upprätthållas. Icke uppdaterade uppgifter innebär risk för att uppgifterna, som är känsliga ur integritetssynpunkt, rapporteras till fel mottagare. Uppgifterna om att ett körkort eller en taxiförarlegitimation återkallats kan indirekt anses vara känsliga uppgifter om hälsa enligt 13 § PUL och uppgifter om lagöverträdelser enligt 21 § PUL, vilket innebär att dessa bestämmelser är tillämpliga. Utredningen anser därför inte att det finns tillräckliga skäl att införa bestämmelser som medger en automatiskt elektronisk återrapportering av förändringar i eller återkallelser av förares behörigheter eller tillstånds- havares tillstånd. Såvitt utredningen känner till föreligger det inte några problem med hanteringen av skyddade personuppgifter inom Transportstyrelsen. Transportstyrelsen har skriftliga instruktioner för myndighetens personal om hur skyddade personuppgifter ska hanteras i verksamheten. utredningens mening finns det därför inte någon anledning att göra några författningsförändringar för att upprätthålla eller stärka skyddet för den En möjlighet att vägra registrera fordonsägare med betydande En möjlighet att vägra registrera en fordonsägare med betydande fordonsrelaterade skulder skulle enligt utredningen medföra betydande svårigheter, främst för privatpersoner och näringsidkare, på grund av den kontroll av den nye ägaren som överlåtaren behöver göra. gränsen för att vägra registrera en ägare skulle bestämmas till 50 000 kronor kan de sammanlagda kostnaderna uppskattas till ca , medan de kvantifierbara vinsterna kan uppskattas till endast ca . Utredningen föreslår därför inte att en möjlighet att vägra registrering av en ägare med stora fordonsrelaterade skulder införs, även om det sannolikt skulle ha en viss försvårande inverkan på verksamheten med bilmålvakter. Lagen om fordons registrering m.m. Det ingår inte i utredningens uppdrag att göra några materiella förändringar i de bestämmelser som gäller förutsättningarna för fordons registrering och brukande. Dessa bestämmelser har därför oförändrat i sak överförts till den föreslagna lagen om fordons registrering m.m. Utredningen föreslår att de grundläggande förutsättningarna för ett fordons registrering och brukande alltjämt ska regleras i lag och att regeringen, eller den myndighet regeringen bestämmer, alltjämt ska ha rätt att meddela föreskrifter. Enligt utredningen bör bestämmelser om sättet att anmäla en uppgift till Transportstyrelsen finnas i den lagstiftning som i övrigt hanterar de Utredningen föreslår därför att bestäm- melserna om direktanmälan av uppgifter i fordonsdatabasen bör finnas i förordningen om fordons registrering m.m. Bestämmelserna som anger att beslut får fattas genom automatiserad behandling av uppgifter utgör enligt utredningen en del av den materiella lagstiftningen om fordon och flyttas därför över till förordningen om Utredningen har gjort en bedömning av konsekvenserna av de förslag till förändringar som vi lägger fram. Dessa redovisas i kapitel 18. Bedömningen är att förslagen innebär betydande vinster för samhället och stora fördelar för Transportstyrelsen, näringslivet och privatpersoner. grov uppskattning av de ekonomiska konsekvenserna för staten innebär en vinst på ca första året och därefter på ca 130 miljoner Till detta kan läggas de effektivitetsvinster som en förbättrad och mer ändamålsenlig lagstiftning innebär. privatpersoner innebär förslagen vid en grov uppskattning en vinst på Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser 1 § Denna lag tillämpas vid behandling av personuppgifter i Transportstyrelsens verksamhet på vägtrafikområdet avseende fordon, behörigheter, tillstånd och tillsyn, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av uppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. I den utsträckning det särskilt framgår tillämpas lagen även vid behandling av andra uppgifter än personuppgifter. 2 § Syftet med denna lag är att åstadkomma förutsättningar för att tillgodose samhällets behov av kontroll, identifiering och information av de uppgifter som trafiksäkerhet, miljö och andra för vägtrafiken betydelsefulla omständigheter föranleder samt att ge Transportstyrelsen möjlighet att i sin verksamhet på vägtrafikområdet avseende fordon, behörigheter, tillstånd och tillsyn behandla personuppgifter på ett ändamålsenligt sätt, allt utan att människors personliga integritet kränks. 3 § Fordons- och viktbegreppen i denna lag har samma betydelse som i lagen (2001:559) om vägtrafikdefinitioner. 4 § Bestämmelserna i denna lag om ägaren av ett fordon tillämpas på innehavaren, när det är fråga om fordon som innehas 1.på grund av kreditköp med förbehåll om återtaganderätt, eller 2.med nyttjanderätt för en bestämd tid om . 5 § Om någon som inte har fyllt äger ett fordon eller innehar det under sådana omständigheter som anges i 3 §, tillämpas det som sägs i lagen om ägaren på en förmyndare för honom eller henne. Detta gäller dock inte 1.om den underårige har förarbehörighet för fordonet, eller 2.i fråga om ett släpfordon, om den underårige har förarbehörighet för ett fordon som kan dra släpfordonet. 6 § Om inte annat anges i 7–8 § eller 3 kap., gäller denna lag istället för personuppgiftslagen (1998:204). 7 § Behandling av personuppgifter som är tillåten enligt denna lag får Bilaga 2 utföras även om den registrerade motsätter sig denna, dock med den begränsning som följer av 11 § personuppgiftslagen (1998:204). 8 § När personuppgifter behandlas enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller följande bestämmelser i personuppgiftslagen (1998:204). 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen m.m., 3.9 § om grundläggande krav på behandling, med undantag för vad som anges i första stycket d), 4.22 § om behandling av personnummer, 5.30 och 31 §§ samt 32 § första stycket om säkerheten vid behandling, 6.33–35 §§ om överföring av personuppgifter till tredjeland, 7.36 § andra stycket och 38–41 §§ om personuppgiftsombud m.m., 8.42 § om upplysningar till allmänheten om vissa behandlingar, 9.43 och 44 §§, 45 § första stycket samt 47 § om tillsynsmyndighetens befogenheter, och 10.51 § första stycket om överklagande. Förbud enligt 44 eller 45 § personuppgiftslagen (1998:204) får inte förenas med vite. 9 § Transportstyrelsen är personuppgiftsansvarig för den behandling som utförs enligt denna lag eller enligt föreskrifter som har meddelats i anslutning till lagen. 10 § Personuppgifter får endast behandlas för de ändamål som anges i 2 kap. 2–5, 7–9, 11–13 och 15–18 §§. Behandling av känsliga personuppgifter m.m. 11 § Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) får behandlas endast om det är absolut nödvändigt för ändamålet med behandlingen. När sådana uppgifter behandlas i databaser enligt 2 kap. gäller även bestämmelserna i 2 kap. 19 §. 2 kap. Transportstyrelsens databaser 1 § I verksamheten avseende fordon ska det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 2 – 5 §§ angivna ändamålen (fordonsdatabas). 2§ Personuppgifter får behandlas i fordonsdatabasen för tillhandahållande av information som behövs i Transportstyrelsens verksamhet för a)frågor om fordons registrering och brukande samt därmed sammanhängande frågor, b)frågor om typgodkännande och enskilt godkännande, c)frågor om ett fordon och dess utrustning är tillförlitligt från trafiksäkerhetssynpunkt och i övrigt lämpligt för trafik, d)att utreda, bestämma, uppbära, redovisa och återbetala eller utbetala skatter, avgifter, ersättningar och , e)tillsyn, f)att fullgöra en för bindande internationell överenskommelse, g)intern kontroll, utvärdering uppföljning och planering av den egna verksamheten. 3§ Personuppgifter får behandlas i fordonsdatabasen för tillhandahållande av information som behövs i annan författningsreglerad verksamhet för vilken stat eller kommun ansvarar än den som avses i 2 §, för a)kontroll av ordning och säkerhet i trafiken, b)kontroll av att ett fordon och dess utrustning är tillförlitligt ut trafiksäkerhetssynpunkt och i övrigt lämpligt för trafik, c)att utgöra underlag för utredningar, beslut och kontroll av fordonsskatt, trängselskatt, trafikförsäkringsavgift samt övriga skatter och avgifter relaterade till fordonsinnehav, d)utsökning och indrivning, e)försvars- och beredskapsplanering samt drivmedelsransonering, f)tillsyn inom vägtrafikområdet, och g)annan verksamhet som för att kunna fullgöras förutsätter tillgång till information rörande fordonsägare. 4§ Personuppgifter får behandlas i fordonsdatabasen för tillhandahållande av information som behövs a)som underlag för prövningar eller beslut för försäkringsgivning eller annan allmän eller enskild verksamhet, b)för trafiksäkerhets- eller miljöändamål, c)för att i den allmänna omsättningen av fordon förebygga brott, d)för aktualisering, komplettering eller kontroll av uppgifter som finns i kund- eller medlemsregister eller liknande register, och e)för uttag av urval för direkt marknadsföring, dock med den begränsning som följer av 11 § personuppgiftslagen (1998:204). 5§ En uppgift om ett fordons registreringsnummer eller chassinummer får alltid behandlas för att tillhandahålla sådana uppgifter om fordonet som inte är personuppgifter. 6 § I verksamheten avseende behörigheter ska det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 7–9 §§ angivna ändamålen (behörighetsdatabas). 7 § Personuppgifter får behandlas i behörighetsdatabasen för tillhandahållande av information som behövs i Transportstyrelsens verksamhet för a)frågor om behörighet att föra ett visst slag av fordon eller att föra fordon i en viss verksamhet, b)att utreda, bestämma, uppbära, redovisa och återbetala avgifter, c)tillsyn, d)godkännande- och tillståndsprövning samt annan liknande prövning, e)att fullgöra en för bindande internationell överenskommelse, f)intern kontroll, utvärdering, uppföljning och planering av den egna verksamheten. 8 § Personuppgifter får behandlas i behörighetsdatabasen för tillhandahållande av information som behövs i annan verksamhet än den som avses i 7 § för vilken stat eller kommun ansvarar enligt lag eller annan författning för a)kontroll av ordning och säkerhet i trafiken, b)kontroll av identitet i samband med kontroll av förarbehörighet, c)tillstånds- och lämplighetsprövning samt annan liknande prövning, d)försvars- och beredskapsplanering, e)tillsyn på vägtrafikområdet, och f)annan verksamhet som för att kunna fullgöras förutsätter tillgång till information rörande behörigheter. 9 § Personuppgifter får även behandlas när det är nödvändigt för att tillhandahålla information som behövs som underlag för prövningar eller beslut för försäkringsgivning eller annan allmän eller enskild verksamhet. 10 § I verksamheten avseende tillstånd ska det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 11–13 §§ angivna ändamålen (tillståndsdatabas). 11 § Personuppgifter får behandlas i tillståndsdatabasen för tillhandahållande av information som behövs i Transportstyrelsens verksamhet för a)frågor om tillstånd att bedriva yrkesmässig trafik och biluthyrning, b)frågor om tillstånd att bedriva yrkesmässig utbildning, om överlämnande av rätten att anordna prov samt om förordnande och godkännande av personal, c)att utreda, bestämma, uppbära, redovisa och återbetala avgifter, d)tillsyn, e)att fullgöra en för bindande internationell överenskommelse, f)intern kontroll, utvärdering, uppföljning och planering av den egna verksamheten. 12 § Personuppgifter får behandlas i tillståndsdatabasen för tillhandahållande av information som behövs i annan verksamhet än den som avses i 11 § för vilken stat eller kommun ansvarar enligt lag eller annan författning för a)tillsyn på vägtrafikområdet, och b)annan verksamhet som för att kunna fullgöras förutsätter tillgång till information rörande tillstånd. 13 § Personuppgifter får behandlas i tillståndsdatabasen för till- handahållande av information som behövs som underlag för prövningar eller beslut för försäkringsgivning eller annan allmän eller enskild verksamhet. 14 § I verksamheten avseende tillsyn ska det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 15 – 16 §§ angivna ändamålen (tillsynsdatabas). 15 § Personuppgifter får behandlas i tillsynsdatabasen för tillhandahållande av information som behövs i Transportstyrelsens verksamhet för a)frågor om färdskrivarkort, b)tillsyn, c)att utreda, bestämma, uppbära, redovisa och återbetala avgifter, och d)intern kontroll, utvärdering, uppföljning och planering av den egna verksamheten. 16 § Personuppgifter får behandlas i tillsynsdatabasen för tillhanda- hållande av information som behövs i annan verksamhet än den som avses i 15 § för vilken stat eller kommun ansvarar enligt lag eller annan författning för frågor om färdskrivarkort och tillsyn på vägtrafikområdet. Gemensamma bestämmelser om databaserna 17 § Personuppgifter får behandlas i databaserna för att tillhandahålla uppgifter som behövs i en utländsk myndighets verksamhet i den utsträckning som följer av en internationell överenskommelse som efter godkännande har tillträtt eller om det följer av en EU- rättsakt. 18 § Personuppgifter som behandlas enligt de i lagen tillåtna ändamålen får även behandlas i Transportstyrelsens verksamhet för att tillhandahållas den registrerade själv, och regeringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller föreskrifter meddelade med stöd av lag, till andra. Personuppgifter som behandlas enligt de i lagen tillåtna ändamålen får även behandlas i Transportstyrelsens verksamhet för statistiska, vetenskapliga och historiska ändamål. 19 § En handling som har kommit in till Transportstyrelsen i ett ärende eller som har upprättats av Transportstyrelsen får behandlas i databaserna. I en handling som har kommit in till Transportstyrelsen får känsliga personuppgifter behandlas utan den begränsning som anges i 1 kap. 11 §. En handling som upprättats av Transportstyrelsen får innehålla sådana uppgifter som avses i 1 kap. 11 § om de är nödvändiga för Transportstyrelsens handläggning av ett ärende. 20 § Direktåtkomst till personuppgifter får medges för de i lagen tillåtna ändamålen, med undantag för de ändamål som anges i 4 § första stycket punkterna d–e. Direktåtkomst får inte medges till handlingar som avses i 2 kap. 19 §. Den som har medgetts direktåtkomst ska se till att tillgången till personuppgifter begränsas till vad varje tjänsteman eller anställd behöver för att kunna fullgöra sina arbetsuppgifter. En registrerad får ha direktåtkomst till uppgifter om sig själv i databasen. 21 § Samkörning får inte ske för ändamål som anges i 4 § punkterna d–e. 3 kap. Enskildas rättigheter Information till den registrerade 1 § Vid tillämpningen av denna lag gäller bestämmelserna om information till den registrerade i 23 och 25–27 §§ personuppgiftslagen (1998:204), med den begränsning som anges i 2 §. 2 § Information som ska lämnas enligt 26 § personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 19 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det ska dock informationen även omfatta uppgift i en sådan handling. Om informationen inte innehåller handling som avses i första stycket, ska det av informationen framgå att handlingen behandlas i databasen. 3 § Bestämmelserna i 28 och 48 §§ personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av person¬uppgifter enligt denna lag eller enligt föreskrifter som meddelats med stöd av lagen.