bet · H801TU11 · 2021-04-23 00:00:00 — Utskottet föreslår att antar regeringens förslag till lag om Transportstyrelsens olycksdatabas. Utskottet bedömer att det behövs en lag för att fastställa de rättsliga ramarna för personuppgiftsbehandlingen och som innehåller bestämmelser som ger ett grundläggande skydd för den enskildes personliga integritet. Utskottet anser att regeringens förslag i propositionen är väl motiverade och ändamålsenliga. Lagändringarna föreslås träda i kraft . Vidare föreslår utskottet att avslår ett motionsyrkande om möjligheten att lämna ut uppgifter från olycksdatabasen till andra än myndigheter. I betänkandet finns en reservation (SD). Proposition 2020/21:124 Transportstyrelsens olycksdatabas. Ett yrkande i en följdmotion. Utskottets förslag till riksdagsbeslut Ärendet och dess beredning Möjlighet att lämna ut uppgifter till andra än myndigheter, punkt 2 (SD) Bilaga 1 Förteckning över behandlade förslag Bilaga 2 Regeringens lagförslag Utskottets förslag till riksdagsbeslut antar regeringens förslag till lag om Transportstyrelsens olycksdatabas. Därmed bifaller proposition 2020/21:124. Möjlighet att lämna ut uppgifter till andra än myndigheter 2020/21:3882 av m.fl. (SD). Reservation (SD) Följande ledamöter har deltagit i beslutet: (V), (C), (KD), (S), (S), (M), (M), (SD), (M), (SD), (S), (L), (SD), (MP), (M), (S) och (S). Ärendet och dess beredning I betänkandet behandlar utskottet regeringens proposition 2020/21:124 Transportstyrelsens olycksdatabas. Med anledning av propositionen har en motion väckts. En förteckning över de behandlade förslagen återfinns i bilaga 1 och regeringens lagförslag finns i bilaga 2. I propositionen finns en redogörelse för ärendets beredning fram till regeringens beslut om propositionen. påbörjades arbetet med att skapa ett informationssystem med uppgifter om olyckor som uppstått i vägtransportsystemet. Denna olycksdatabas, Acquisition (Strada), förs av Transportstyrelsen. Syftet med Strada är att den ska vara dels ett verktyg för trafiksäkerhetsarbetet på lokal, regional och nationell nivå, dels ett underlag för statistik och forskning inom trafiksäkerhetsområdet. I Strada sammanförs uppgifter om olycksfall från och sjukvården. Rapporteringen från avser uppgifter om själva olyckan och dess förlopp och kommer från den information som har samlats in av den polis som kallats till olycksplatsen eller den information som kommit in genom en polisanmälan. Sjukvårdens rapportering grundar sig på avtal som träffats mellan Transportstyrelsen och respektive vårdinrättning eller region. Rapporteringen, som görs med stöd av samtycke från patienten, avser främst uppgifter om de personskador som uppstått till följd av en olycka. Alltsedan Strada inrättades har olycksdatabasen varit föremål för flera utredningar. Framför allt har frågan om en författningsreglering av personuppgiftsbehandlingen i Strada varit aktuell. I propositionen föreslår regeringen att det ska införas en lag som reglerar personuppgiftsbehandlingen i den databas över olyckor och skador i trafiken som förs av Transportstyrelsen. Uppgifterna i olycksdatabasen används i olika trafiksäkerhetsrelaterade sammanhang. I den föreslagna lagen, som ska komplettera EU:s dataskyddsförordning, ska det bl.a. finnas bestämmelser om för vilka ändamål som personuppgifter får behandlas i databasen. Det ska också finnas bestämmelser om krav på pseudonymisering av personuppgifter och om direktåtkomst. Därutöver föreslår regeringen att lagen ska innehålla bestämmelser om skyldigheter för , och vissa vårdgivare att lämna uppgifter till databasen. Databasen innehåller huvudsakligen uppgifter om olyckor som uppstått i vägtransportsystemet. Den föreslagna lagen innebär att också uppgifter om olyckor i fritidssjöfart ska rapporteras till olycksdatabasen. Regeringen föreslår att den nya lagen ska träda i kraft . Utskottets förslag i korthet antar regeringens lagförslag i proposition 2020/21:124 Transportstyrelsens olycksdatabas. Utskottet bedömer att det behövs en lag för att fastställa de rättsliga ramarna för personuppgiftsbehandlingen och som innehåller bestämmelser som ger ett grundläggande skydd för den enskildes personliga integritet. Utskottet anser att regeringens förslag i propositionen är väl motiverade och ändamålsenliga. Lagändringarna föreslås träda i kraft . Vidare föreslår utskottet att avslår ett motionsyrkande om en möjlighet att lämna ut uppgifter till andra än myndigheter. Jämför reservationen (SD). En ny lag införs Regeringen föreslår att det ska införas en ny lag om behandling av personuppgifter i Transportstyrelsens databas över olyckor och personskador i trafiken. Regeringen gör bedömningen att behandlingen i olycksdatabasen sammantaget inte innebär något betydande intrång i den personliga integriteten men konstaterar att databasen innehåller uppgifter av integritetskänslig natur som rör ett stort antal individer. Därför anser regeringen att behandlingen av personuppgifter i databasen bör regleras i lag. En ny lag bör fastställa de rättsliga ramarna för personuppgiftsbehandlingen och innehålla bestämmelser som ger ett grundläggande skydd för den enskildes personliga integritet men bör i övrigt kompletteras med föreskrifter på lägre normgivningsnivå. Regeringen föreslår även att lagen ska innehålla bestämmelser om skyldigheter för andra aktörer att rapportera uppgifter till databasen. Regeringen anser att Transportstyrelsen även i fortsättningen bör vara huvudman för Strada och ha uppgiften att föra den. Regeringen bedömer att detta uppdrag kan komma till uttryck på lägre normgivningsnivå än lag, t.ex. i förordningen (2008:1300) med instruktion för Transportstyrelsen. Vidare bedömer regeringen att syftet att minska antalet döda och allvarligt skadade i trafiken tillsammans med de skyddsåtgärder som införs uppväger de nackdelar som kan uppstå för den enskilde genom behandlingen av personuppgifter i databasen. Regeringen anser att den föreslagna regleringen är proportionell mot de mål som eftersträvas. Den föreslagna lagens tillämpningsområde Regeringen föreslår att den nya lagen ska gälla vid behandling av personuppgifter i olycksdatabasen, oavsett på vilket sätt – automatiserat eller manuellt – som behandlingen görs. Vidare menar regeringen att det finns skäl att tillämpa bestämmelserna om personuppgiftsbehandling i den föreslagna lagen även vid behandling av uppgifter om avlidna personer. Förhållandet till annan reglering Regeringen föreslår att den nya lagen ska innehålla en bestämmelse som tydliggör att lagen kompletterar och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning), i det följande kallad EU:s dataskyddsförordning. Regeringen föreslår vidare att den nya lagen ska ange att lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, i det följande kallad dataskyddslagen, och föreskrifter som har meddelats i anslutning till dataskyddslagen gäller vid behandling av personuppgifter i databasen, om inte annat följer av lagen eller föreskrifter som har meddelats i anslutning till den. Uppgifter om olyckor i fritidssjöfart Strada innehåller huvudsakligen uppgifter om olyckor som har uppstått i vägtransportsystemet. Regeringen menar att databasen bör utökas till att även innehålla uppgifter om olyckor i fritidssjöfarten och anser att sådana uppgifter bör rapporteras till olycksdatabasen. Regeringen konstaterar att nollvisionen och de trafikpolitiska målen numera gäller för alla transportslag, dvs. även inom sjöfarten. Regeringen anser att det är angeläget att kunna få uppgifter om de olyckor och skador som uppstår inom fritidssjöfarten för att uppnå målet om att minska antalet döda och allvarligt skadade. När det gäller olyckor som ska rapporteras till Strada har regeringen följande förslag. I lagen avses med – vägtrafikolycka: en plötslig händelse eller serie av händelser som har inträffat helt eller delvis på en väg och involverat ett fordon i rörelse – olycka i trafikmiljö: en plötslig händelse eller serie av händelser som har involverat en trafikant och inträffat helt eller delvis på en väg, helt eller delvis på en gångbana som inte ligger invid en väg, på en buss- eller spårvagnshållplats eller ombord på en spårvagn – olycka med terrängmotorfordon: en plötslig händelse eller serie av händelser som har involverat ett terrängmotorfordon i rörelse – olycka med fritidsfartyg: en plötslig händelse eller serie av händelser som har involverat ett sjösatt fritidsfartyg. När det gäller övriga termer och uttryck som används i lagen föreslår regeringen att de ska ha samma betydelse som i EU:s dataskyddsförordning, lagen (2001:559) om vägtrafikdefinitioner och förordningen (2001:651) om vägtrafikdefinitioner. Regeringen föreslår att Transportstyrelsen ska vara personuppgiftsansvarig för behandlingen av personuppgifter i olycksdatabasen. Regeringen konstaterar att det är Transportstyrelsen som är tekniskt ansvarig för databasen, inklusive de applikationer som används när uppgifter rapporteras och lämnas ut. Regeringen menar att det underlättar för den enskilde om ansvaret för den personuppgiftsbehandling som sker i databasen är samlat hos en myndighet. Den som rapporterar uppgifter till Strada eller medges direktåtkomst till databasen är själv personuppgiftsansvarig för den behandling som sker inom ramen för den egna verksamheten. Regeringen föreslår att personuppgifter ska få behandlas i olycksdatabasen om det är nödvändigt för att framställa statistik inom trafiksäkerhetsområdet samt forskning som avser trafiksäkerhet eller planering, uppföljning, utvärdering och kvalitetssäkring av trafiksäkerhetsarbete. Personuppgifter som behandlas enligt dessa ändamål ska enligt regeringens förslag få behandlas även för andra ändamål, under förutsättning att behandlingen inte är oförenlig med det ändamål för vilket uppgifterna samlades in. Regeringen föreslår att databasen får innehålla uppgifter med anknytning till de olyckor som avses i den föreslagna lagen och om personer som varit involverade i olyckan. Regeringen föreslår vidare att en upplysningsbestämmelse ska införas om att regeringen kan meddela närmare föreskrifter om vilka personuppgifter som får behandlas i databasen. Behandling av särskilda kategorier av personuppgifter Regeringen föreslår att uppgifter om hälsa som avser personskador ska få behandlas i databasen och användas som sökbegrepp. Inga andra känsliga personuppgifter ska enligt förslaget få behandlas. Vidare föreslår regeringen att behandling av känsliga personuppgifter och personuppgifter om lagöverträdelser ska endast vara tillåten vid vidarebehandling i enlighet med den s.k. finalitetsprincipen om det är absolut nödvändigt för syftet med behandlingen. Finalitetsprincipen innebär att personuppgifter bara får vidarebehandlas om behandlingen inte kan anses oförenlig med det ändamål för vilket uppgifterna samlades in. Skyldighet att lämna uppgifter till Strada När det gäller vårdgivares rapportering till olycksdatabasen gör regeringen bedömningen att den bör göras obligatorisk. bygger rapporteringen på överenskommelser mellan Transportstyrelsen och varje sjukhus, eller i vissa fall regionen, och på att man inhämtar samtycke från patienten. När det gäller vårdgivares uppgiftsskyldighet föreslår regeringen att vårdgivare som ger akutsjukvård och vars verksamhet innefattar ortopedi eller kirurgi ska lämna uppgifter till databasen som rör samtliga personer som söker vård eller har avlidit till följd av en olycka i trafikmiljö, en olycka med terrängmotorfordon eller en olycka med fritidsfartyg. En skyldighet för vårdgivare att rapportera till Strada innebär att rapporteringen ska göras oavsett om patienten har samtyckt eller inte. Regeringens samlade bedömning är att allmänintresset av att säkerställa ett kunskapsunderlag med hög kvalitet som är ägnat att förbättra trafiksäkerheten väger tyngre än det intrång i den personliga integriteten som en obligatorisk rapportering innebär. Regler om ersättning från Transportstyrelsen till vårdgivarna för deras rapportering bör enligt regeringen föreskrivas på en lägre normgivningsnivå än lag. När det gäller uppgiftsskyldighet föreslår regeringen att ska lämna uppgifter till Strada om vägtrafikolyckor, olyckor med terrängmotorfordon och olyckor med fritidsfartyg som polisen har fått kännedom om och som har medfört personskada eller dödsfall. Den föreslagna regleringen innebär enligt regeringen ingen skyldighet för att inhämta uppgifter enbart för att rapportera dessa till Strada. De uppgifter som rapporteras till Strada är sådana som samlar in för egna ändamål. När det gäller uppgiftsskyldighet föreslår regeringen att ska lämna uppgifter till databasen om olyckor med fritidsfartyg som myndigheten har fått kännedom om och som har medfört personskada eller dödsfall. Regeringen föreslår vidare att en upplysningsbestämmelse om vårdgivares, och uppgiftsskyldigheter ska införas. Enligt förslaget ska regeringen eller den myndighet som regeringen bestämmer kunna meddela närmare föreskrifter om uppgiftsskyldigheterna. Regeringen föreslår att personuppgifter i olycksdatabasen ska vara pseudonymiserade. Med pseudonymisering menas att personuppgifter ska behandlas på ett sätt som innebär att de kan tillskrivas en specifik registrerad utan att kompletterande uppgifter används. Regeringen konstaterar att pseudonymiserade uppgifter i stor utsträckning är tillräckliga för att kunna användas i det trafiksäkerhetsarbete som olycksdatabasen syftar till att stödja. Transportstyrelsen ska enligt förslaget dock i enskilda fall få vidta åtgärder för att personuppgifter åter ska bli direkt hänförliga till enskilda registrerade om det är absolut nödvändigt för att säkerställa att uppgifter som myndigheten lämnar som underlag för officiell statistik är riktiga, forskning som avser trafiksäkerhet eller att Transportstyrelsen ska kunna uppfylla sina skyldigheter som personuppgiftsansvarig. Regeringen föreslår att Myndigheten för samhällsskydd och beredskap (MSB), , (), Trafikanalys, , länsstyrelserna och kommunala myndigheter ska få medges direktåtkomst till personuppgifter i olycksdatabasen som respektive myndighet behöver för trafiksäkerhetsändamål. Direktåtkomst ska enligt förslaget endast medges till pseudonymiserade uppgifter. Regeringen föreslår vidare att universitet och högskolor som är myndigheter eller som vid tillämpningen av offentlighets- och sekretesslagen (2009:400) ska jämställas med myndigheter ska få medges direktåtkomst till personuppgifter i databasen om uppgifterna behövs för forskning som avser trafiksäkerhet. Om uppgifterna i databasen ska användas i sådan forskning som omfattas av lagen (2003:460) om etikprövning av forskning som avser människor ska enligt förslaget direktåtkomst endast få medges under förutsättning att såväl forskningen som behandlingen av uppgifterna har godkänts vid en sådan etikprövning. Vidare föreslår regeringen att det ska införas en upplysningsbestämmelse om att regeringen eller den myndighet som regeringen bestämmer kan meddela föreskrifter om omfattningen av direktåtkomsten och om behörighet och säkerhet vid sådan åtkomst. Den som har medgetts direktåtkomst ska enligt förslaget, utan hinder av sekretess, ha rätt att ta del av personuppgifter i databasen vid sådan åtkomst. Den som har medgetts direktåtkomst ska ansvara för att tillgången till personuppgifter begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen gör vidare bedömningen att det saknas behov av att införa några särskilda regler om något annat sätt att lämna ut personuppgifter elektroniskt än genom direktåtkomst. EU:s dataskyddsförordning innehåller vissa bestämmelser om den registrerades rättigheter. Regeringen gör bedömningen att det saknas behov av att införa särskilda bestämmelser i fråga om den registrerades rättigheter enligt EU:s dataskyddsförordning. Längsta tid som personuppgifter får behandlas Regeringen föreslår att personuppgifter i databasen inte ska få behandlas än vad som är nödvändigt med hänsyn till de trafiksäkerhetsrelaterade ändamålen. Vidare föreslår regeringen att en upplysningsbestämmelse ska införas om att regeringen kan meddela föreskrifter om längsta tid som personuppgifter får behandlas och om gallring. Regeringen föreslår att den nya lagen ska träda i kraft . Regeringen menar vidare att det inte behövs några övergångsbestämmelser. Den föreslagna lagen ska reglera hur Transportstyrelsen får behandla personuppgifter i databasen. Enligt regeringens bedömning väntas de författningsreglerade uppgiftsskyldigheterna medföra en förbättring av innehållet i databasen och en viss effektivisering av verksamheten. Förslagen kan medföra vissa ökade kostnader för Transportstyrelsen i fråga om systemutveckling. Regeringen bedömer att kostnaderna ryms inom de befintliga anslagsramarna. Vidare bedömer regeringen att för de regioner och enskilda vårdgivare som rapporterar till Strada bör en författningsreglerad uppgiftsskyldighet inte medföra några väsentliga förändringar. Det innebär enligt regeringen att regioner och enskilda vårdgivare har rätt till ersättning för rapportering till databasen. Ersättningen bedöms rymmas inom Transportstyrelsens befintliga anslagsramar. Regeringens förslag innebär att skyldigheten att rapportera olyckor i fritidssjöfart utökas något och att formerna för rapportering kan komma att ändras. Regeringen bedömer att eventuella ökade kostnader för och kan hanteras inom befintliga anslagsramar. Regeringen menar vidare att för användare av databasen väntas förslaget leda till ett förbättrat underlag, vilket är positivt utifrån ett trafiksäkerhetsperspektiv och för att framställa statistik. Regeringen framhåller att förslaget innebär att vissa myndigheter och andra organ som omfattas av offentlighets- och sekretesslagen kan medges direktåtkomst till personuppgifter i olycksdatabasen. Enligt regeringens bedömning innebär det inte någon påtaglig försvagningen av integritetsskyddet att man tar bort kravet på samtycke från den enskilde för att behandla de sjukvårdsrapporterade uppgifterna, om man beaktar de skyddsåtgärder som föreslagits. I kommittémotion 2020/21:3882 framför m.fl. (SD) att företag och ideella organisationer bör tillåtas att komma åt anonymiserad information i Strada. Motionärerna konstaterar att företag och intresseorganisationer har svårt att få ut nödvändig information ur Strada och menar att förslagen i propositionen riskerar att förstärka svårigheterna. Det vore enligt motionärerna olyckligt för det fortsatta arbetet med nollvisionen att utestänga de ideella organisationerna och företagen från databasen. Motionärerna betonar i sammanhanget att det ska vara omöjligt att knyta sådan information som kommer ideella organisationer och företag till del till en person. Utskottet vill inledningsvis påminna om att Transportstyrelsens olycksdatabas inrättades genom ett regeringsbeslut , och där samlas uppgifter om trafikolyckor och om de personskador som olyckan har lett till. Syftet med Strada är att den ska vara dels ett verktyg för trafiksäkerhetsarbetet på lokal, regional och nationell nivå, dels ett underlag för statistik och forskning inom trafiksäkerhetsområdet. Utskottet betonar att Strada utgör ett viktigt verktyg för nollvisionen, dvs. det långsiktiga målet att ingen ska dö eller skadas allvarligt i trafiken. Utskottet kan konstatera att behandlingen av personuppgifter i Strada först gjordes med stöd av personuppgiftslagen (1998:204) som upphävdes och att den därefter har gjorts med stöd av EU:s dataskyddsförordning. Utskottet uppmärksammar att olycksdatabasen har varit föremål för flera utredningar sedan den inrättades. Framför allt har frågan om en författningsreglering av personuppgiftsbehandlingen i Strada varit aktuell. Denna fråga behandlades i utredningsbetänkandena Fordonslag m.m. (SOU 2001:29), Transportinspektionen – Ansvarslag för vägtrafiken m.m. (SOU 2008:44) samt Olycksregister och djupstudier på transportområdet (SOU 2014:24). Bakgrunden har främst varit att det rättsliga stödet för hanteringen av känsliga personuppgifter i Strada har ansetts oklart. Även frågan om huruvida sjukvårdens rapportering borde säkerställas genom en lagstadgad rapporteringsskyldighet har lyfts fram liksom hur Strada ska göras till ett bättre och mer användbart verktyg i trafiksäkerhetsarbetet. Utskottet konstaterar att samtliga utredningar har gjort bedömningen att Strada bör författningsregleras. I propositionen lämnar regeringen förslag till en ny lag om behandling av personuppgifter i Strada. Utskottet delar regeringens bedömning att behandlingen av personuppgifter i Strada sammantaget inte innebär något betydande intrång i den personliga integriteten men konstaterar att olycksdatabasen innehåller uppgifter av integritetskänslig natur som rör ett stort antal individer. Mot denna bakgrund delar utskottet regeringens bedömning att behandlingen av personuppgifter i databasen bör regleras i lag. Utskottet menar att lagen bör fastställa de rättsliga ramarna för personuppgiftsbehandlingen och innehålla bestämmelser som ger ett grundläggande skydd för den enskildes personliga integritet men bör i övrigt kompletteras med föreskrifter på lägre normgivningsnivå. För att skapa en sammanhållen reglering som ger överblick över den personuppgiftsbehandling som görs bör lagen även innehålla bestämmelser om skyldigheter för andra aktörer att rapportera uppgifter till databasen. Utskottet vill här särskilt framhålla att förutsägbarheten och tydligheten ökar för både Transportstyrelsen, dem som rapporterar in uppgifterna och den enskilda registrerade genom att bestämmelser om behandling av personuppgifter i databasen och skyldigheten att rapportera in uppgifter till databasen samlas i en lag. Möjlighet att lämna ut uppgifter till andra än myndigheter Utskottet kan konstatera att det inte finns någon enskild myndighet som har det samlade ansvaret för trafiksäkerhetsarbetet i . Sådant arbete bedrivs hos flera myndigheter. Utskottet vill dessutom peka på att även olika organisationer och företag arbetar aktivt med trafiksäkerhetsfrågor. Detta innebär att olycksdatabasen i stor utsträckning förs i syfte att den ska vara ett underlag för alla de olika aktörer som arbetar med trafiksäkerhet. Utskottet vill särskilt framhålla att en av de bärande tankarna bakom Strada är att informationen ska tillhandahållas flera olika aktörer i samhället. Utskottet välkomnar regeringens förslag som innebär att ett antal statliga och kommunala myndigheter ska få medges direktåtkomst till uppgifter i Strada. När det gäller motionsförslaget om att även företag och ideella organisationer bör tillåtas att komma åt anonymiserad information i Strada vill utskottet betona att dessa aktörer utför ett mycket viktigt arbete inom trafiksäkerhetsområdet och att dessa därför kan ha behov av uppgifter från Strada. Utskottet vill lyfta fram att forskning inom bl.a. fordonsområdet som leder till lösningar för att skapa säkrare fordon och trafik utgör ett viktigt bidrag till nollvisionen. Utskottet vill liksom regeringen även framhålla betydelsen av frivilligorganisationernas arbete för att öka trafiksäkerheten. Enligt utskottets bedömning innebär förslagen i propositionen inte någon förändring för företag och intresseorganisationer jämfört med dagens situation. Dessa aktörer har möjlighet att vända sig till Transportstyrelsen och begära ut uppgifter, varefter myndigheten får pröva förutsättningarna för att enligt sekretessregleringen lämna ut uppgifterna. Till dessa aktörer kan åtkomst endast medges till uppgifter som inte omfattas av sekretess. Det innebär att uppgifter som inte kan hänföras till en person, t.ex. aggregerade uppgifter, bör kunna lämnas ut.