prop · H60333 · 2019-01-07 00:00:00 — 1 § Transportstyrelsen ska med hjälp av automatiserad behandling registrera personuppgifter för de ändamål som anges i 3, 7, 11, 14 och 16 §§. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka personuppgifter som ska registreras och om gallring. Paragrafen innehåller bestämmelser om registrering och gallring av personuppgifter. Övervägandena finns i avsnitt 7.6 och 7.22. Av första stycket framgår att Transportstyrelsen ska registrera person- Prop. 2018/19:33 uppgifter elektroniskt för de primära ändamål som anges i lagen. samling av uppgifter som således ska finnas ska benämnas vägtrafik- registret. Uppgiftssamlingen motsvarar i huvudsak vägtrafikregistret enligt LVTR. I andra stycket finns en upplysning om att regeringen kan meddela föreskrifter om vilka uppgifter som ska registreras för de olika ändamålen. Det närmare innehållet i vägtrafikregistret kommer således att framgå i förordning. Vidare framgår att regeringen kan meddela föreskrifter om gallring av personuppgifter. Hur länge personuppgifter får bevaras kommer alltså också att regleras i förordning. 2 § Transportstyrelsen är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för myndighetens verksamhet. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om personuppgiftsbiträden. Paragrafen, som har utformats i enlighet med Lagrådets förslag, innehåller bestämmelser om den personuppgiftsansvarige och personuppgifts- biträden. Övervägandena finns i avsnitt 7.5. Av första stycket framgår att Transportstyrelsen är personuppgifts- ansvarig för den behandling av personuppgifter som sker inom ramen för myndighetens verksamhet. Med detta menas att Transportstyrelsen ansvarar även om den faktiska behandlingen skulle utföras av en annan aktör. Med uppgiften som personuppgiftsansvarig följer vissa skyldigheter direkt enligt dataskyddsförordningen. Den personuppgiftsansvarige ska t.ex. se till att behandlingen av personuppgifter sker på ett korrekt och säkert sätt (artikel 5.2), att oriktiga uppgifter rättas (artikel 16) och att den registrerade ersätts för skada som en rättsstridig behandling av personuppgifter har medfört (artikel 82). Ytterligare bestämmelser om den personuppgiftsansvariges skyldigheter i samband med behandling av personuppgifter finns i kapitel IV i dataskyddsförordningen. Bland annat regleras hur säkerheten i samband med behandlingen av personuppgifter ska garanteras. Om en uppgift lämnas ut till någon annan myndighet eller en enskild aktör blir mottagaren personuppgiftsansvarig för den fortsatta behandlingen av uppgiften. När uppgifter lämnas ut kan alltså person- uppgiftsansvaret för en och samma uppgift komma att ligga hos flera aktörer. Var och en av dessa ansvarar för sin behandling av uppgiften. I andra stycket finns en upplysning om att regeringen eller den myndighet som regeringen bestämmer kan meddela föreskrifter om personuppgiftsbiträden. Ett personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning (artikel 4.8 i dataskyddsförordningen). 3 § Personuppgifter får behandlas i Transportstyrelsens verksamhet som rör fordon om det är nödvändigt för att hantera frågor om 1.fordons registrering eller användning eller därmed sammanhängande frågor, 2.typgodkännande eller enskilt godkännande, 3.huruvida ett fordon och dess utrustning är tillförlitligt från säkerhetssynpunkt och i övrigt lämpligt för trafik, eller 4.skatter, avgifter, ersättningar eller . Paragrafen reglerar de primära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet som rör fordon. Övervägandena finns i avsnitt 7.9.1. En grundläggande förutsättning för att en personuppgift ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av de i bestämmelsen angivna ändamålen. Det i lagtexten använda begreppet ”frågor om” anses innefatta alla åtgärder som kan bli aktuella vid handläggning av ett ärende, men även åtgärder som behöver vidtas både före och efter ett beslut i ärendet. åtgärder då frågor besvaras eller när myndigheten är någon behjälplig på annat sätt utan direkt koppling till ett specifikt ärende. får således inhämta och behandla uppgifter som behövs för att myndig- heten ska kunna utföra samtliga sådana åtgärder. I punkt 1 anges att personuppgifter får behandlas om det är nödvändigt för att Transportstyrelsen ska kunna hantera frågor om fordons registrering eller användning eller därmed sammanhängande frågor. fordons registrering eller användning avses främst Transportstyrelsens verksamhet enligt den nya lagen om fordons registrering och användning (se avsnitt 8). Ändamålet ger stöd för behandling av uppgifter om t.ex. ett fordons beskaffenhet och utrustning, vilket drivmedel fordonet bör använda och fordonets fabrikat. Punkten ger även stöd för behandling av personuppgifter t.ex. i fråga om tillstånd att på ett visst fordon använda vissa polisiära kännetecken liksom för frågor om fordonskrav för att få använda ett fordon för skolskjutsning. kan exempelvis avse behandling av en uppgift som inte är direkt kopplad till fordonets registrering eller användning, t.ex. tillhandahållande av saluvagnslicens eller uppgift om att ett fordon innehas efter kreditköp med förbehåll om återtaganderätt. Enligt punkt 2 får behandling ske om det är nödvändigt för hantering av frågor om typgodkännande eller enskilt godkännande. kan meddelas för en typ av fordon, system, komponent eller separat teknisk enhet som uppfyller föreskrivna krav i fråga om beskaffenhet och Ändamålet innefattar samtliga typgodkännanden och enskilt godkännande av fordon enligt 2 kap. FoL, men även t.ex. typgodkännande av färdskrivare, diagramblad och färdskrivarkort enligt förordningen om kör- och vilotider samt färdskrivare, m.m. Ändamålet ger även enligt denna punkt stöd för behandling av uppgifter om t.ex. ett fordons beskaffenhet och utrustning, vilket drivmedel fordonet bör använda och Punkt 3 föreskriver att personuppgifter får behandlas om det är nödvändigt för att Transportstyrelsen ska kunna hantera frågor om ett fordons och dess utrustnings tillförlitlighet från säkerhetssynpunkt och Prop. 2018/19:33 lämplighet i övrigt för trafik. Ändamålet omfattar i första hand Transportstyrelsens verksamhet enligt FoL och , vilken bl.a. består i att meddela de förelägganden, körförbud och andra beslut som behövs med hänsyn till ett fordons säkerhet eller lämplighet i trafik. Enligt punkt 4 får personuppgifter behandlas om det är nödvändigt i Transportstyrelsens verksamhet avseende skatter, avgifter, ersättningar och som är hänförliga till ett fordon. Ändamålet gör det möjligt för Transportstyrelsen att behandla personuppgifter för att utföra arbetsuppgifter som gäller t.ex. vägtrafikskatt i form av fordonsskatt och saluvagnsskatt, vägavgift, trängselskatt, felparkeringsavgift, supermiljö- bilspremie och bonus för klimatbonusbil. De åtgärder som kan bli aktuella är bl.a. att utreda, bestämma, uppbära, redovisa, återbetala eller utbetala sådana skatter, avgifter, ersättningar och . Med uppbära avses att begära indrivning eller vidta andra åtgärder för verkställighet. 4 § Personuppgifter som behandlas enligt 3 § får även behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om fordon som behövs i en verksamhet som stat eller kommun ansvarar för enligt lag eller förordning, när det gäller 1.kontroll av ordning och säkerhet i trafiken, 2.kontroll av om ett fordon och dess utrustning är tillförlitligt från säker- hetssynpunkt och i övrigt lämpligt för trafik, 3.beslut om, utredning om eller kontroll av skatt eller avgift som har samband med innehav av ett fordon, 4.utsökning eller indrivning, 5.drivmedelsransonering eller försvars- eller beredskapsplanering, 7.en annan verksamhetsuppgift som förutsätter tillgång till information om fordon. I paragrafen regleras de sekundära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet som rör fordon för att lämnas ut till en annan statlig eller författningsreglerad verksamhet. Övervägandena finns i avsnitt 7.9.2. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 3 § och således behandlas även med stöd av den paragrafen. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande En ytterligare förutsättning för att personuppgifter ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av de i bestämmelsen angivna ändamålen. Enligt punkt 1 får personuppgifter behandlas för att lämna ut uppgifter som behövs för kontroll av ordning och säkerhet i trafiken. omfattar framförallt behov av uppgifter vid myndig- hetens kontroll av ordningen och säkerheten i trafiken, t.ex. vid utredning Punkt 2 föreskriver att personuppgifter får behandlas för att tillhanda- hålla uppgifter som behövs för kontroll av om ett fordon och dess utrustning är tillförlitligt från säkerhetssynpunkt och i övrigt lämpligt för Sådana kontroller utförs av olika organ och genom olika kontroll- utför t.ex. flygande inspektioner av fordon som 2018/19:33 anträffas i trafik liksom kontroller av ett fordons färdskrivare. (jfr i fråga om privata besiktningsorgans verksamhet 2 kap. 5 § 2) I punkt 3 anges att personuppgifter får behandlas för att lämna ut uppgifter som behövs för ett beslut om eller utredning eller kontroll av skatt eller avgift som har samband med innehav av ett fordon. Som exempel kan nämnas behov av uppgifter om bl.a. fordon och fordonsägare för att kunna utreda och fatta beslut i frågor om fordonsskatt och undantag från skatteplikten enligt vägtrafikskattelagen och trängsel- skatt enligt lagen om trängselskatt. Även behov av att vid överprövning av en felparkeringsavgift ha tillgång till uppgifter om fordonsägaren och uppgifter om den redan utfärdade felparkeringsavgiften omfattas av ändamålet. Enligt punkt 4 får personuppgiftsbehandling utföras för att tillhandahålla uppgifter som behövs för utsökning eller indrivning. Detta ändamål omfattar behov av uppgifter om fordon och fordonsägare i sin utsöknings- och indrivningsverksamhet. Exempelvis har myndigheten behov av information om fordon i verksamheten enligt lagen om rätt att ta fordon i anspråk för fordringar på vissa skatter och avgifter. Av punkt 5 följer att personuppgiftsbehandling är tillåten för att lämna ut uppgifter som behövs för drivmedelsransonering eller försvars- eller beredskapsplanering. Ändamålet omfattar bl.a. Försvarsmaktens behov av tillgång till uppgifter om t.ex. fordon i sådan verksamhet. Punkt 6 föreskriver att personuppgifter får behandlas för att lämna ut uppgifter som behövs för tillsynsverksamhet. Ändamålet tillgodoser myndigheters behov av uppgifter om bl.a. fordon och fordonsägare i tillsynssyfte. Ett exempel på sådan verksamhet är Swedacs tillsyn över besiktningsverksamheten där uppgifter från besiktningar av fordon och om ackrediterade besiktningsorgan behövs för tillsynen. Även vid Polis- myndighetens kontroller enligt bl.a. förordningen om kör- och vilotider samt färdskrivare, m.m., finns behov av uppgifter om t.ex. fordon och färd- skrivare. I punkt 7 anges att personuppgiftsbehandling får ske för att lämna ut uppgifter som behövs för att en annan uppgift än de som omfattas av punkterna 1–6 ska kunna utföras. En förutsättning är dock att tillgång till information om fordon är nödvändig för att kunna utföra uppgiften. Ändamålet innefattar bl.a. behov av tillgång till upp- gifter om ett fordon i en brottsutredning som inte avser trafikbrott eller i fråga om tillstånd enligt lagen om skydd för vissa polisiära kännetecken på motorfordon. Även för andra brottsutredande myndigheter kan upp- gifter om fordon och fordonsägare utgöra nödvändiga beståndsdelar i en brottsutredning. Vidare är i behov av uppgifter om fordon och fordonsägare för sin skattekontroll och revision av inkomst i t.ex. en taxirörelse. Även kan behöva tillgång till sådana uppgifter i samband med kontroll av en taxameterutrustnings beskaffenhet och funktion. Ändamålet innefattar även myndigheters behov av uppgifter om fordon för att kunna fullgöra förpliktelser som följer av internationella åtaganden, t.ex. rapportering till ett EU-organ. Exempel på myndigheter som har ett sådant behov är och . Ytterligare myndigheter som kan behöva tillgång till uppgifter om Prop. 2018/19:33 fordon och fordonsägare är och . Uppgifter om fordon och fordonsägare kan vara nödvändiga t.ex. för att avgöra en asylsökandes rätt till ekonomiskt bistånd enligt lagen om mottagande av asylsökande m.fl., vid utredningar om bilstöd enligt socialförsäkringsbalken och förordningen om bilstöd till personer med funktionshinder. Även socialnämnder kan ha behov av uppgifter om fordon och fordonsägare i samband med utredningar om bistånd enligt socialtjänstlagen. 5 § Personuppgifter som behandlas enligt 3 § får även, i andra fall än som avses i 4 §, behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om fordon som behövs för 1.försäkringsgivning eller någon annan verksamhet som underlag för prövningar eller beslut, 2.kontroll av om ett fordon och dess utrustning är tillförlitligt från säkerhets- synpunkt och i övrigt lämpligt för trafik, 3.trafiksäkerhets- eller miljöändamål, 4.kontroll av ägande- eller förfoganderätt vid omsättning av fordon, 5.aktualisering, komplettering eller kontroll av uppgifter i kund- eller medlems- register eller liknande register, eller 6.uttag av urval av personuppgifter för direkt marknadsföring, dock med den begränsning som följer av artikel 21.2 och 21.3 i EU:s dataskyddsförordning. I paragrafen, som har utformats i enlighet med Lagrådets förslag, regleras de sekundära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet avseende fordon för att lämnas ut till en aktör som bedriver verksamhet som inte är statlig eller Övervägandena finns i avsnitt 7.9.3. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats in för något av de primära ändamål som anges i 3 § och således behandlas även med stöd av den paragrafen. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande En ytterligare förutsättning för att personuppgifter ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av de i bestämmelsen angivna ändamålen. I punkt 1 anges att personuppgiftsbehandling får ske för att tillhanda- hålla uppgifter som behövs för försäkringsgivning eller någon annan verksamhet, som underlag för prövningar eller beslut. t.ex. behövas som underlag vid tecknande av försäkringsavtal eller inom ramen för en affärsförbindelse eller en rättstvist. ändamål som finns i 5 § 2 LVTR och omfattar många olika verksam- Försäkringsbolag har behov av personuppgifter avseende fordon för att administrera den enligt 2 § trafikskadelagen obligatoriska trafikför- säkringen och annan motorfordonsförsäkring som ansluter till trafikför- Bestämmelsen avser både behandling av personuppgifter för nyteckning av försäkring och administration av redan ingånget försäkringsavtal och reglering av inträffad skada. föreningens behov av uppgifter om fordon och fordonsägare för att kontrollera innehav av trafikförsäkring och för att ta ut trafikförsäkrings- avgift enligt trafikskadelagen omfattas av ändamålet. 2018/19:33 Exempel på andra aktörer som är i behov av uppgifter om fordon för olika prövningar eller beslut är banker, bilverkstäder och biluthyrnings- företag. Enligt punkt 2 får behandling ske för att lämna ut uppgifter som behövs för kontroll av om ett fordon och dess utrustning är tillförlitligt från säkerhetssynpunkt och i övrigt lämpligt för trafik. Detta ändamål omfattar de privata besiktningsorganens verksamhet. (jfr i fråga om statlig eller kontrollverksamhet 2 kap. 4 § 2) I punkt 3 anges att personuppgifter får behandlas för att tillhandahålla uppgifter som behövs för trafiksäkerhets- eller miljöändamål. Ändamålet motsvarar det som finns i 5 § 3 LVTR. Genom ändamålet möjliggörs för olika organisationer att t.ex. ta fram statistik för trafiksäkerhets- eller miljöändamål. Punkt 4 föreskriver att behandling av personuppgifter är tillåten för att lämna ut uppgifter som behövs för kontroll av ägande eller förfoganderätt vid omsättning av fordon. Ett i sak motsvarande ändamål finns i 5 § 3 LVTR. Med stöd av detta ändamål kan uppgift om vem som är registrerad som fordonsägare lämnas ut till en presumtiv köpare av ett begagnat fordon, i syfte att köparen ska kunna se om överlåtaren har rätt att förfoga över fordonet. När uppgifter registreras hos Transportstyrelsen görs dock inte någon bedömning av om uppgifterna, om t.ex. fordonsägare, civil- rättsligt sett är korrekta. Även uppgifter om olika begränsningar i förfoganderätten över ett fordon, exempelvis en anteckning om att en bil är leasad eller försedd med förbehåll om återtaganderätt, kan tillhanda- hållas enligt denna ändamålsbestämmelse. Av punkt 5 följer att personuppgiftsbehandling får ske för att tillhanda- hålla uppgifter som behövs för aktualisering, komplettering eller kontroll av uppgifter i kund- eller medlemsregister eller liknande register. Ända- målet motsvarar det som finns i 5 § 4 LVTR och får betydelse för den som redan har ett eget personregister. Ett sådant register får innefatta endast personer som redan står i någon etablerad förbindelse med den som för registret. Däremot får personuppgiftsbehandling inte ske för att aktua- lisera, komplettera eller kontrollera rena marknadsföringsregister. Enligt punkt 6 får behandling av personuppgifter ske för att lämna ut uppgifter som behövs för s.k. urvalsdragningar för direkt marknadsföring. Det blir framförallt aktuellt vid direktreklam. Ändamålet begränsas genom en uttrycklig hänvisning till den registrerades rätt att motsätta sig behandling för direkt marknadsföring enligt artikel 21.2 och 21.3 i data- skyddsförordningen. Om den registrerade har motsatt sig sådan behandling får personuppgifterna inte längre behandlas för sådana ända- mål. 6 § Ett fordons registreringsnummer eller fordonsidentifieringsnummer som behandlas enligt 3 § får även behandlas om det är nödvändigt för att tillhanda- hålla uppgifter om fordonets beskaffenhet eller utrustning. I paragrafen regleras ett särskilt sekundärt ändamål för vilket uppgifter om ett fordons registreringsnummer eller fordonsidentifieringsnummer får behandlas i Transportstyrelsens verksamhet som rör fordon. Över- vägandena finns i avsnitt 7.9.4. Behandling enligt denna paragraf förutsätter att uppgifterna har samlats Prop. 2018/19:33 in för något av de primära ändamål som anges i 3 §. Det är alltså inte tillåtet att samla in personuppgifter enbart i syfte att behandla dem enligt förevarande paragraf. Av bestämmelsen följer att uppgifter om ett fordons registrerings- nummer eller fordonsidentifieringsnummer som behandlas enligt 3 § även får behandlas för att tillhandahålla uppgifter om fordonets beskaffenhet Registreringsnummer har samma betydelse som i 2 § förordningen om vägtrafikdefinitioner. Vad som avses med fordons- identifieringsnummer framgår av artikel 2.2 i kommissionens förordning (EU) nr 19/2011 av om krav för typgodkännande av tillverkarens föreskrivna skylt och för fordonsidentifieringsnummer till motorfordon och deras släpvagnar samt om genomförande av och rådets förordning (EG) nr 661/2009 om krav för typgodkännande av allmän säkerhet hos motorfordon och deras släpvagnar samt av de system, komponenter och separata tekniska enheter som är avsedda för dem. är att betrakta som personuppgifter t.ex. när uppgifterna är hänförliga till ett fordon vars registrerade ägare är en fysisk person. att uppgifterna ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för det angivna ändamålet. ett fordons beskaffenhet och utrustning avses tekniska uppgifter om fordonet, såsom uppgifter om fordonets fabrikat, modellkod eller färg. uppgifter som kan lämnas ut enligt paragrafen är således inte i sig att betrakta som personuppgifter. 7 § Personuppgifter får behandlas i Transportstyrelsens verksamhet som rör behörigheter om det är nödvändigt för att hantera frågor om 1. behörighet att föra ett fordon av ett visst slag eller i en viss verksamhet, 2. utbildning eller prov för viss behörighet, 3. färdskrivarkort, eller 4. avgifter. Paragrafen reglerar de primära ändamål för vilka personuppgifter får behandlas i Transportstyrelsens verksamhet som rör behörigheter. vägandena finns i avsnitt 7.10.1. En grundläggande förutsättning för att en personuppgift ska få behandlas med stöd av paragrafen är att behandlingen är nödvändig för ett eller flera av de i bestämmelsen angivna ändamålen. Det i lagtexten använda begreppet ”frågor om” anses innefatta alla åtgärder som kan bli aktuella vid handläggning av ett ärende, men även åtgärder som behöver vidtas både före och efter ett beslut i ärendet. åtgärder då frågor besvaras eller när myndigheten är någon behjälplig på annat sätt utan direkt koppling till ett specifikt ärende. får således inhämta och behandla uppgifter som behövs för att myndigheten ska kunna utföra samtliga sådana åtgärder. I punkt 1 anges att personuppgifter får behandlas om det är nödvändigt för frågor om behörighet att föra ett fordon av ett visst slag eller att föra ett fordon i en viss verksamhet. Ändamålet omfattar främst Transport- styrelsens verksamhet på körkorts- och yrkestrafikområdet. 2018/19:33 förarbevis, traktorkort och körkortstillstånd utgör exempel på behörigheter att föra ett visst slags fordon. Med frågor om behörighet att föra fordon i en viss verksamhet avses t.ex. Transportstyrelsens handläggning av ärenden om yrkeskompetensbevis och taxiförarlegitimation. Av punkt 2 framgår att personuppgiftsbehandling är tillåten om den behövs för utbildning eller prov för viss behörighet. Exempelvis krävs för att körkort ska utfärdas att sökanden har avlagt godkänt förarprov. Vidare utfärdas ett yrkeskompetensbevis endast till en förare som har genomgått föreskriven utbildning. Ändamålet tillgodoser Transportstyrelsen behov av att behandla personuppgifter för att t.ex. registrera uppgifter om genomfört prov eller genomförd utbildning. Transportstyrelsen har vidare behov av att behandla personuppgifter för att förordna förrättare av olika prov. Ändamålet omfattar även den behandlingen. Punkt 3 föreskriver att personuppgiftsbehandling får utföras om det behövs för utförande av arbetsuppgifter som gäller färdskrivarkort. Vad som avses med färdskrivarkort framgår av artikel 2 d i och rådets förordning (EU) nr 165/2014 av om färdskrivare vid vägtransporter, om upphävande av rådets förordning (EEG) nr 3821/85 om färdskrivare vid vägtransporter och om ändring av och rådets förordning (EG) nr 561/2006 om harmonisering av viss sociallagstiftning på vägtransportområdet. Det finns fyra olika slags färdskrivarkort: förarkort, företagskort, verkstadskort och kontrollkort. Ändamålet medger att Transportstyrelsen får behandla personuppgifter om det är nödvändigt för att pröva frågor om alla slags färdskrivarkort. Personuppgifter kan exempelvis behöva behandlas vid Transportstyrelsens handläggning av ärenden om utfärdande, förnyelse, utbyte och återkallelse av färdskrivarkort. Enligt punkt 4 får behandling av personuppgifter ske om det behövs för frågor som gäller avgifter. Med avgifter avses exempelvis avgifter för utfärdande av behörighetshandlingar som t.ex. körkort, taxiförar- legitimation, förarbevis och kompetensbevis, men även olika ansöknings- avgifter och förseningsavgifter. Bestämmelsen ger stöd för Transport- styrelsens behandling av personuppgifter för att ta ut en avgift, men också för att utreda, uppbära, redovisa och återbetala avgifter.