prop · H803124 · 2021-03-11 00:00:00 — buss- eller spårvagnshållplats eller ombord på en spårvagn. legaldefinition av hållplats men med uttrycket får främst förstås ett område avsett för på- eller avstigning av bussar. I punkten 3 definieras olycka med terrängmotorfordon. omfattas av vårdgivares och uppgiftsskyldighet i 10 och 11 §§. Definitionen i den aktuella punkten omfattar sådana olyckor oavsett var de inträffat, vilket innebär viss överlappning med olyckor enligt punkterna 1 och 2. I punkten 4 definieras olycka med fritidsfartyg. fartyg omfattas av vårdgivares, och uppgiftsskyldighet enligt 10–12 §§. Med fritidsfartyg avses i detta sammanhang ett fartyg, oavsett storlek, som vid olyckstillfället används för fritidsändamål. Olyckor som omfattas är sådana som inträffat när fartyget varit sjösatt, vilket t.ex. innebär att olyckor som inträffat med ett fartyg som är uppställt på land Även olyckor som sker när fartyget befinner sig i hamn ska Prop. 2020/21:124 rapporteras, oaktat om olyckan inträffat när fartyget är i drift eller ligger Paragrafen utformas efter synpunkter från Lagrådet. 6 § Transportstyrelsen är personuppgiftsansvarig för behandlingen av personuppgifter i databasen. Paragrafen reglerar vem som ansvarar för behandling av personuppgifter i databasen. Övervägandena finns i avsnitt 6.6. Av paragrafen framgår att Transportstyrelsen är personuppgiftsansvarig för den behandling av personuppgifter som sker i databasen. Med uppgiften som personuppgiftsansvarig följer vissa skyldigheter direkt enligt EU:s dataskyddsförordning. Den personuppgiftsansvarige ska t.ex. se till att behandlingen av personuppgifter sker på ett korrekt och säkert sätt (artikel 5.2), att oriktiga uppgifter rättas (artikel 16) och att den registrerade ersätts för skada som en rättsstridig behandling av personuppgifter har medfört (artikel 82). Ytterligare bestämmelser om den personuppgiftsansvariges skyldigheter i samband med behandling av personuppgifter finns i kapitel IV i EU:s dataskyddsförordning. Bland annat regleras hur säkerheten i samband med behandlingen av personuppgifter ska garanteras. Den som rapporterar uppgifter till Strada eller medges direktåtkomst till databasen är personuppgiftsansvarig för den behandling som sker inom ramen för den egna verksamheten. Om en uppgift lämnas ut till någon annan myndighet eller en enskild, blir mottagaren personuppgiftsansvarig för den fortsatta behandlingen av uppgiften. 7 § Personuppgifter får behandlas i databasen om det är nödvändigt för 1.framställning av statistik inom trafiksäkerhetsområdet, 2.forskning som avser trafiksäkerhet, eller 3.planering, uppföljning, utvärdering eller kvalitetssäkring av trafiksäkerhetsarbete. Personuppgifter som behandlas enligt första stycket får behandlas även för andra ändamål, under förutsättning att behandlingen inte är oförenlig med det ändamål för vilket uppgifterna samlades in. Paragrafen reglerar de ändamål för vilka personuppgifter får behandlas i databasen. Övervägandena finns i avsnitt 6.7. I första stycket anges för vilka ändamål personuppgifter får behandlas i databasen. Genom ändamålen anges den yttre ramen för behandlingen av personuppgifter. Ändamålen har betydelse för vilka uppgifter som får föras in i registret och för hur uppgifterna får behandlas i övrigt. Transportstyrelsen ska som personuppgiftsansvarig se till att uppgifterna i databasen behandlas på ett sätt som står i överensstämmelse med ändamålen. Ändamålen är utformade utifrån databasens användningsområde och avser att täcka in den personuppgiftsbehandling som skett . trafiksäkerhet avses säkerhet även för fritidssjöfarten. behandlingen ska vara nödvändig innebär inte att behandlingsåtgärden ska Nödvändighetskravet innebär dock en spärr mot helt onödig behandling av personuppgifter eller sådan behandling som utgör ett oproportionerligt intrång i privatlivet som inte kunnat förutses. Enligt första punkten får personuppgifter behandlas för framställning av statistik inom trafiksäkerhetsområdet. Framställning av såväl officiell som annan statistik avses. Både statistik som framställs för Transportstyrelsens egna behov och statistik som tas fram för att tillgodose andras behov omfattas av ändamålet. Uppgifter från databasen utgör bl.a. underlag för den officiella statistik som tas fram av Trafikanalys. Av andra punkten framgår att personuppgifter får användas för forskning som avser trafiksäkerhet. Sådan forskning bedrivs hos såväl myndigheter, universitet och högskolor som enskilda aktörer, t.ex. i fordonsindustrin och av försäkringsbolag. Uppgifter från databasen utgör därigenom även underlag för innovationer på trafiksäkerhetsområdet. innovation avses det arbete som sker med stöd av forskning för framtagande av en ny produkt eller en ny lösning av ett problem (jfr 2012/13:30 Forskning och innovation, avsnitt 10.5). anges inte uttryckligen i bestämmelsen, eftersom begreppet forskning omfattar utvecklingsarbete på vetenskaplig grund, vilket får anses I tredje punkten anges planering, uppföljning, utvärdering eller kvalitetssäkring av trafiksäkerhetsarbete som ändamål. avses t.ex. det arbete som bedriver inför genomförande Vidare omfattas sådant arbete som utförs i samband med upprättande av olika typer av planer och trafiksäker- Med uppföljning avses bl.a. att beskriva, mäta och på andra sätt studera åtgärder som har vidtagits. avser analys och värdering av åtgärder och deras resultat och hur dessa förhåller sig till de mål som ska uppnås. Begreppen är delvis överlappande. Resultatet av sådan planering, uppföljning, utvärdering eller kvalitetssäkring kan utgöra underlag för framtida åtgärder på Planering, uppföljning, utvärdering eller kvalitetssäkring av såväl sådana åtgärder och insatser som har vidtagits av användaren av uppgifterna från databasen som sådana som har vidtagits av andra aktörer omfattas. En kommun kan t.ex. följa upp effekterna av det egna arbetet med att öka underhållet av gång- och cykelvägar. även effekterna av en hastighetsbegränsning kan följas upp, även om föreskriften i fråga meddelats av någon annan än den som gör Därutöver kan sådant som inte är en insats av en enskild aktör följas upp eller utvärderas, t.ex. effekterna av en ökad användning Uppgifterna i databasen får användas för ändamålet planering, uppföljning, utvärdering eller kvalitetssäkring av flera olika Även användning av uppgifter från databasen i samband med s.k. djupstudier av dödsolyckor eller undersökningar från säkerhetssynpunkt enligt lagen (1990:712) om undersökning av olyckor omfattas. I andra stycket anges att personuppgifter som behandlas enligt första stycket får behandlas även för andra ändamål, under förutsättning att behandlingen inte är oförenlig med det ändamål för vilket uppgifterna Bestämmelsen ger uttryck för den s.k. finalitetsprincipen, som framgår av artikel 5.1 b i EU:s dataskyddsförordning. Behandling av Prop. 2020/21:124 personuppgifter enligt denna bestämmelse förutsätter att uppgifterna har samlats in för något av de ändamål som anges i första stycket. 5.1b i EU:s dataskyddsförordning framgår vidare att ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i förordningen inte ska anses vara oförenlig med de ursprungliga ändamålen. De omständigheter som anges i artikel 6.4 a–e i EU:s dataskyddsförordning ska beaktas vid bedömningen av om den ytterligare behandlingen är förenlig med finalitetsprincipen. 8 § Databasen får innehålla uppgifter med anknytning till en sådan olycka som avses i denna lag och om personer som varit involverade i olyckan. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om vilka uppgifter enligt första stycket som får behandlas i databasen. Paragrafen reglerar vilket innehåll som databasen får ha. Övervägandena finns i avsnitt 6.8. I första stycket anges en ram för vilka uppgifter som får behandlas i databasen. Enligt bestämmelsen får databasen innehålla uppgifter med anknytning till sådana olyckor i transportsystemet som avses i lagen, dvs. en trafikolycka, en olycka i trafikmiljö, en olycka med terrängmotorfordon eller en olycka med fritidsfartyg, och om personer som varit involverade i olyckan. Personuppgifter som behandlas i databasen ska enligt 7 § första stycket behövas för framställning av statistik inom trafiksäkerhetsområdet, forskning som avser trafiksäkerhet, eller planering, uppföljning, utvärdering eller kvalitetssäkring av trafiksäkerhetsarbete. I andra stycket finns en upplysning om att regeringen kan meddela närmare föreskrifter om vilka uppgifter som får behandlas i databasen. Behandling av särskilda kategorier av personuppgifter 9 § Uppgifter om hälsa som avser personskador får behandlas i databasen och får användas som sökbegrepp. Inga andra personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) får behandlas. För ändamål som avses i 7 § andra stycket får uppgifter om hälsa och personuppgifter som avses i artikel 10 i EU:s dataskyddsförordning behandlas endast om det är absolut nödvändigt för syftet med behandlingen. Paragrafen reglerar hur sådana särskilda kategorier av personuppgifter som avses i artikel 9.1 (känsliga personuppgifter) och artikel 10 i EU:s dataskyddsförordning får behandlas. Övervägandena finns i avsnitt 6.9. Av första stycket framgår att Transportstyrelsen får behandla vissa känsliga personuppgifter som rör hälsa i databasen. De hälsouppgifter som får förekomma i databasen är uppgifter om personskador som har följt på sådana olyckor som ska rapporteras. 2020/21:124 huvudsakligen i en kod som anger vilken typ av skada det rör sig om, var på kroppen skadan finns och vilken allvarlighetsgrad skadan har. I databasen finns också uppgifter som enbart består av en angivelse av skadegrad, dvs. huruvida olyckan har lett till döden eller om den har medfört en allvarlig eller en lindrig skada. Uppgifter om hälsa som avser personskador får användas som sökbegrepp i databasen. Detta innebär att sökningar kan genomföras i databasen för att få fram ett urval baserat på sådana uppgifter. Några andra känsliga personuppgifter får inte behandlas i databasen. Andra stycket innehåller en bestämmelse om att vidarebehandling enligt finalitetsprincipen av känsliga uppgifter enbart får ske om det är absolut nödvändigt för syftet med behandlingen. Detsamma gäller för sådana uppgifter som avses i artikel 10 i dataskyddsförordningen, t.ex. uppgifter om lagöverträdelser som innefattar brott. Bestämmelsens syfte är att markera att vidarebehandling av sådana uppgifter bör ske med försiktighet och aldrig slentrianmässigt. Bestämmelsen innebär emellertid inte att sådana personuppgifter endast får behandlas i undantagsfall. Genom kravet på absolut nödvändighet markeras dock att behandlingen ska ske med restriktivitet och att behovet av att behandla personuppgiften ska prövas noga i det enskilda fallet. När det gäller vidarebehandling av nu avsedda personuppgifter ställs alltså ett striktare krav för att behandlingen ska vara tillåten jämfört med vad som gäller för övriga ändamål i lagen. Paragrafen utformas i enlighet med Lagrådets förslag. Uppgifter som ska lämnas till databasen 10 § Vårdgivare som ger akutsjukvård och vars verksamhet innefattar ortopedi eller kirurgi ska till databasen lämna uppgifter som rör samtliga personer som söker vård eller har avlidit till följd av en olycka i trafikmiljö, en olycka med terrängmotorfordon eller en olycka med fritidsfartyg. Paragrafen reglerar vårdgivares skyldighet att lämna uppgifter till databasen. Övervägandena finns i avsnitt 6.10.1 och 6.10.2. Enligt paragrafen ska vissa vårdgivare lämna uppgifter till databasen. Paragrafen utgör en sådan uppgiftsskyldighet som avses i 10 kap. 28 § offentlighets- och sekretesslagen (2009:400). Enligt 2 kap. 3 § hälso- och sjukvårdslagen (2017:30) avses med vårdgivare i den lagen statlig myndighet, region, kommun, annan juridisk person eller enskild närings- idkare som bedriver hälso- och sjukvårdsverksamhet. att ha samma innebörd i den aktuella lagen. Inte alla vårdgivare omfattas av uppgiftsskyldigheten, utan denna är avgränsad till att gälla de vårdgivare som ger akutsjukvård och har ortopedi eller kirurgi i sin Paragrafen innebär dels att de angivna vårdgivarna får en skyldighet att lämna vissa uppgifter till databasen, dels att vårdgivarna kan lämna uppgifterna utan hinder av tystnadsplikt eller sekretess. ska lämnas rörande både personer som söker vård till följd av en olycka och personer som avlidit till följd av en olycka. kommer att fokusera på de personskador som har följt på en olycka men kommer även att innefatta de uppgifter om själva olyckan som kommer till vårdgivarens kännedom genom de uppgifter som patienten lämnar om När det gäller personer som söker vård till följd av en olycka krävs inte att en personskada kan konstateras som Prop. 2020/21:124 personen uppsöker vårdinrättningen. Även uppgifter som avser vårdsökande som inte känner någon effekt av olyckan men som ändå uppsöker en vårdinrättning, t.ex. för säkerhets skull, ska lämnas. Uppgifter ska lämnas rörande vårdsökande eller avlidna som varit inblandade i en olycka i trafikmiljö, en olycka med terrängmotorfordon eller en olycka med fritidsfartyg. En olycka i trafikmiljö inbegriper även en vägtrafikolycka, se kommentaren till 5 §. Som framgår av 13 § kan regeringen eller den myndighet som regeringen bestämmer meddela närmare föreskrifter om hur uppgiftsskyldigheten ska fullgöras. 11 § ska till databasen lämna uppgifter om en sådan vägtrafikolycka, olycka med terrängmotorfordon eller olycka med fritidsfartyg som myndigheten fått kännedom om och som medfört personskada eller dödsfall. Paragrafen reglerar skyldighet att lämna uppgifter till databasen. Övervägandena finns i avsnitt 6.10.3. Paragrafen motsvarar delvis hittillsvarande 1 och 2 §§ kungörelsen (1965:561) om statistiska uppgifter angående vägtrafikolyckor och 21 § andra stycket förordningen (1990:717) om undersökning av olyckor. Den utgör en sådan uppgiftsskyldighet som avses i 10 kap. 28 § offentlighets- och sekretesslagen (2009:400). Vägtrafikolycka, olycka med terrängmotorfordon och olycka med fritidsfartyg definieras i 5 §. Uppgiftsskyldigheten gäller enbart för sådana olyckor som fått kännedom om och som har medfört personskada eller dödsfall. får i regel kännedom om en olycka genom att polismän kallas till olycksplatsen eller genom en polisanmälan. är endast skyldig att till databasen rapportera sådana uppgifter som myndigheten har samlat in för sina egna verksamhetsändamål. Uppgiftsskyldigheten innebär inte någon skyldighet för att inhämta uppgifter bara för att rapportera dem till Strada. Enligt 13 § kan regeringen eller den myndighet som regeringen bestämmer meddela föreskrifter om hur uppgiftsskyldigheten ska fullgöras. 12 § ska till databasen lämna uppgifter om en sådan olycka med fritidsfartyg som myndigheten fått kännedom om och som medfört personskada eller dödsfall. Paragrafen reglerar skyldighet att lämna uppgifter till databasen. Övervägandena finns i avsnitt 6.10.4. Paragrafen motsvarar i huvudsak hittillsvarande 21 § andra och tredje styckena förordningen (1990:717) om undersökning av olyckor. Den utgör en sådan uppgiftsskyldighet som avses i 10 kap. 28 § offentlighets- och sekretesslagen (2009:400). Olycka med fritidsfartyg definieras i 5 §. Enligt 13 § kan regeringen eller den myndighet som regeringen bestämmer meddela föreskrifter om hur uppgiftsskyldigheten ska fullgöras. 2020/21:124 13 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om uppgiftsskyldigheterna enligt 10–12 §§. Paragrafen innehåller en upplysning om att regeringen eller den myndighet som regeringen bestämmer kan meddela närmare föreskrifter om uppgiftsskyldigheterna. Övervägandena finns i avsnitt 6.10.5. Föreskrifter om hur vårdgivarnas, och uppgiftsskyldigheter enligt 10–12 §§ ska fullgöras kan avse när och hur uppgifter ska rapporteras. 14 § Databasen får endast innehålla pseudonymiserade personuppgifter. Trots första stycket får Transportstyrelsen i ett enskilt fall vidta åtgärder för att personuppgifter åter ska bli direkt hänförliga till enskilda registrerade, om det är absolut nödvändigt för 1.att säkerställa att uppgifter som myndigheten lämnar som underlag för officiell statistik är riktiga, 2.forskning som avser trafiksäkerhet, eller 3.att Transportstyrelsen ska kunna uppfylla sina skyldigheter som personuppgiftsansvarig. Paragrafen innehåller ett krav på att personuppgifter i databasen ska vara Övervägandena finns i avsnitt 6.11. I första stycket anges att personuppgifter i databasen ska vara pseudo- Med pseudonymisering avses enligt artikel 4.5 i EU:s data- skyddsförordning behandling av personuppgifter på ett sätt som innebär att personuppgifterna kan tillskrivas en specifik registrerad utan att kompletterande uppgifter används. Det krävs vidare att de komplett- erande uppgifterna förvaras separat och är föremål för tekniska och organi- satoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person. Inga uppgifter som direkt hänför sig till en person får alltså förekomma i databasen. pseudonymiseras personuppgifter i databasen genom att personnummer och fordons registreringsnummer ersätts med ett löpnummer. hos Transportstyrelsen i anslutning till att uppgifterna rapporteras in enligt 10–12 §§ genom användning av ett s.k. kodnyckelförfarande. isering utgör en åtgärd till skydd för den registrerades integritet. I andra stycket anges att Transportstyrelsen i vissa fall får vidta åtgärder för att personuppgifter som finns i databasen åter ska bli direkt hänförliga till enskilda registrerade. Detta sker genom att kodnyckeln används för att återskapa t.ex. ett personnummer. En sådan åtgärd får ske för att säkerställa att uppgifter som myndigheten lämnar som underlag för officiell statistik är riktiga eller för forskning som avser trafiksäkerhet. får vidare ske om det behövs för att Transportstyrelsen ska kunna uppfylla sina skyldigheter som personuppgiftsansvarig. Det är då fråga om att tillgodose den registrerades rättigheter enligt EU:s dataskyddsförordning. En åtgärd för att personuppgifter åter ska bli direkt hänförliga till enskilda registrerade får enbart ske i ett enskilt fall och om det är absolut Återskapande av direktidentifierande uppgifter får därmed Prop. 2020/21:124 endast ske avseende en avgränsad mängd uppgifter. En sådan åtgärd ska vidare ske med restriktivitet, och behovet av behandlingen ska prövas noga i det enskilda fallet. Regleringen innebär vidare att enbart pseudonymiserade uppgifter kan tillhandahållas genom direktåtkomst enligt 15 §. Paragrafen utformas i enlighet med Lagrådets förslag. 15 § Myndigheten för samhällsskydd och beredskap, , kommunala myndigheter och länsstyrelser får medges direktåtkomst till sådana personuppgifter i databasen som respektive myndighet behöver för de ändamål som anges i 7 § första stycket. Universitet och högskolor som är myndigheter eller som vid tillämpningen av offentlighets- och sekretesslagen (2009:400) ska jämställas med myndig- heter får medges direktåtkomst till personuppgifter i databasen, om uppgifterna behövs för forskning som avser trafiksäkerhet. Paragrafen reglerar direktåtkomst till personuppgifter i databasen. Övervägandena finns i avsnitt 6.12.1. Transportstyrelsen ges genom paragrafen möjlighet att medge direkt- åtkomst till personuppgifter i databasen. Uppgifter kan lämnas ut genom direktåtkomst i den utsträckning det finns en sekretessbrytande bestämmelse som medger det. I 19 § finns en sådan bestämmelse för att möjliggöra den nu aktuella direktåtkomsten. Av 14 § följer att inga uppgifter som direkt kan hänföras till en enskild person kan lämnas ut I den utsträckning uppgifter som är direkt hänförliga till en person behövs för forsknings- eller statistikändamål, får sådana uppgifter begäras ut på annat sätt än genom direktåtkomst. Första stycket ger Transportstyrelsen möjlighet att lämna ut uppgifter från databasen genom direktåtkomst till vissa myndigheter. heterna får medges direktåtkomst till uppgifter i databasen om uppgifterna hos mottagaren behövs för ändamålen framställning av statistik inom trafiksäkerhetsområdet, forskning som avser trafiksäkerhet eller planering, uppföljning, utvärdering eller kvalitetssäkring av trafiksäkerhetsarbete. När det gäller kommunala myndigheter är det i första hand en kommuns trafiknämnd eller liknande som bedöms ha behov av uppgifterna. heterna kan ha behov av uppgifterna för skilda ändamål inom området Enligt vad som framgår av 17 § kan närmare föreskrifter om omfattningen av direktåtkomsten meddelas. Enligt andra stycket får universitet och högskolor medges direktåtkomst, om uppgifterna behövs för forskning som avser trafiksäkerhet. sådana universitet och högskolor som enligt 2 kap. 4 § offentlighets- och sekretesslagen ska jämställas med myndigheter får medges direktåtkomst för detta ändamål. Att uppgifterna behövs för forskning som avser trafiksäkerhet innebär att endast de universitet och högskolor som utför sådan forskning kan medges direktåtkomst. Utöver vad som anges i paragrafen kan direktåtkomst även medges till uppgifter som inte kan hänföras till en enskild. För att kunna lämnas ut genom direktåtkomst, ska uppgifterna då inte vara sådana att de omfattas 2020/21:124 av sekretess eller avser identifierbara personer. Uppgifter som i och för sig avser enskilda men som t.ex. har slagits samman eller som inte är så detaljerade att de inte är eller längre utgör personuppgifter och som inte bedöms kunna ge upphov till s.k. bakvägsidentifiering kan lämnas ut genom direktåtkomst. Även en uppgift som inte avser enskilds personliga eller ekonomiska förhållanden kan lämnas ut på det sättet. Uppgifter som avses kan lämnas ut till andra än de myndigheter, universitet och högskolor som avses i paragrafen, t.ex. intresseorganisationer och företag. 16 § Om uppgifterna i databasen ska användas i sådan forskning som omfattas av lagen (2003:460) om etikprövning av forskning som avser människor, får direktåtkomst enligt 15 § medges endast under förutsättning att såväl forskningen som behandlingen av uppgifterna har godkänts vid etikprövning enligt den lagen. Paragrafen innehåller en bestämmelse om att ytterligare villkor ska vara uppfyllda för att direktåtkomst i vissa fall ska få medges. finns i avsnitt 6.12.1. Om uppgifterna i Strada ska användas i viss forskning, får direktåtkomst enligt paragrafen endast medges om det finns godkännande från Etik- I lagen om etikprövning av forskning som avser människor finns krav på att viss forskning som omfattas av lagens tillämpningsområde får utföras bara om den har godkänts vid en Lagen tillämpas bl.a. på forskning som innefattar behandling av personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) och personuppgifter om lagöverträdelser som Forskningen får innefatta behandling av sådana person- uppgifter bara om behandlingen har godkänts vid etikprövningen. uppgifter i databasen ska användas i sådan forskning som omfattas av den lagen, får direktåtkomst enligt 15 § medges endast under förutsättning att såväl forskningen som behandlingen av uppgifterna har godkänts vid 17 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om omfattningen av direktåtkomsten samt om behörighet och säkerhet vid Paragrafen är en upplysning om att regeringen, eller den myndighet som regeringen bestämmer, kan meddela föreskrifter om direktåtkomst. vägandena finns i avsnitt 6.12.1. Föreskrifterna kan avse bl.a. begränsningar i direktåtkomsten. 18 § Den som har medgetts direktåtkomst enligt 15 § ansvarar för att tillgången till personuppgifter begränsas till vad var och en behöver för