prop · H903225 · 2022-04-07 00:00:00 — Myndigheten för samhällsskydd och beredskap, pekar på att det finns behov av samordning, vägledning och stöd i tillämpningen av lagen för att uppnå enhetlighet och för att kunna bedöma potentiella risker vid tillgängliggörande av data. Regeringen instämmer i detta. Myndigheten för digital förvaltning och Myndigheten för samhällsskydd och beredskap har därför i sina regleringsbrev fått återrapporteringskrav avseende hur de i samverkan har tillhandahållit vägledning i frågor som rör tillgängliggörande av information för vidareutnyttjande. När det gäller frågor om säkerhetsskydd ska synpunkter inhämtas från Säkerhetspolisen. Vid behov bör ytterligare åtgärder övervägas, exempelvis i form av vägledning i säkerhetsfrågor och riskbedömningar. Lagen väntas leda till en ökad mängd ärenden om tillgängliggörande av data för vidareutnyttjande hos statliga och kommunala myndigheter. Det gäller dock främst sådana myndigheter som innehar data som är av särskilt intresse att vidareutnyttja. Lagen föreskriver emellertid en utökad tidsram för ärendehandläggningen och att ett skriftligt och motiverat beslut bara behöver fattas på begäran av en vidareutnyttjare. Dessa åtgärder bör underlätta den något utökade arbetsbörda som förutses. Vidare får det förutsättas att varje myndighet skapar processer och rutiner samt kompetensutvecklar sina medarbetare för att effektivisera ärendehandläggningen. Den ökade arbetsbörda som kan bli en effekt av en större mängd ärenden bedöms kunna hanteras inom ramen för statliga myndigheters befintliga ekonomiska ramar. Den ökade arbetsbörda som kan uppstå hos kommuner och regioner bedöms inte vara kostnadsdrivande. Ett ökat antal ärenden om tillgängliggörande av data för vidareutnyttjande kan leda till en ökad måltillströmning hos domstolarna. Detta bör kunna hanteras inom domstolarnas befintliga anslag. Om behov uppstår kan det dock, i likhet med vad bl.a. anför, vara lämpligt att följa upp domstolarnas eventuellt ökade arbetsbörda till följd av den nya lagen. Förslaget väntas inte få några negativa konsekvenser för jämställdheten mellan kvinnor och män eller för de nationella klimat- och miljömålen. Förslaget till lag om den offentliga sektorns Lagens syfte och förhållande till andra författningar 1 § Denna lag syftar till att främja den offentliga sektorns tillgängliggörande av data för vidareutnyttjande, särskilt i form av öppna data, under förutsättning att krav på informationssäkerhet och skydd av personuppgifter kan upprätthållas och att det inte innebär risker för säkerhet. Paragrafen anger lagens syfte. Den genomför delvis artikel 1.1 i och rådets direktiv (EU) 2019/1024 av om öppna data och vidareutnyttjande av information från den offentliga sektorn (öppna data-direktivet). Övervägandena finns i avsnitt 5.2. Lagens huvudsakliga syfte är att främja den offentliga sektorns tillgäng- liggörande av data, särskilt i form av öppna data. Med öppna data avses data som finns tillgängliga i ett öppet format och som kan vidareutnyttjas fritt för valfritt ändamål. Ett ökat utbud av data i användbara format under- lättar för enskilda att vidareutnyttja dem. Tillgängliggörande av data för vidareutnyttjande får bara ske när det inte innebär risker för säkerhets- och 2 § Denna lag påverkar inte tillämpningen av bestämmelser i någon annan lag eller förordning som ger någon rätt att få tillgång till data eller som begränsar en Lagen påverkar inte heller tillämpningen av bestämmelser i någon annan lag eller förordning om skyddet av personuppgifter. Paragrafen anger hur lagen förhåller sig till författningar som reglerar till- gång till data. Den genomför artikel 1.2 d, e, f och h samt artikel 1.3 och 1.4 i öppna data-direktivet. Övervägandena finns i avsnitt 5.3. Av första stycket framgår att lagen inte påverkar tillämpningen av be- stämmelser i någon annan lag eller förordning som ger en enskild rätt att få tillgång till data eller som begränsar en sådan rätt. Lagen utökar alltså inte en enskilds rätt att få tillgång till data (jfr 8 §). sar rätten till tillgång, exempelvis om sekretess, ska alltså tillämpas utan påverkan av förevarande lag. Inte heller sekretessförbehåll som en myn- dighet beslutar om ska påverkas av lagen, se 10 kap. 14 § offentlighets- och sekretesslagen (2009:400). Vad som i denna lag avses med data framgår av 4 §. delse att en lag eller förordning som reglerar rätten till tillgång eller be- gränsningar i sådan rätt använder en annan term än data för att beskriva den information som omfattas av den författningen. Med lag eller förord- ning avses även direkt tillämpliga EU-rättsakter. Av andra stycket framgår att lagen inte påverkar tillämpningen av be- stämmelser i någon annan lag eller förordning om skyddet av personuppgif- Sådana bestämmelser finns bl.a. i och rådets för- ordning (EU) 2016/679 av om skydd för fysiska per- 2021/22:225 soner med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) och i anslutande nationell reglering. Samtliga bestämmelser i sådan reglering som rör skyddet av personuppgifter ska tillämpas utan påverkan av förevarande lag. En bestämmelse som syftar till att skydda en enskilds personliga integritet kan vara av sådan art att den inte ställer upp ett absolut hinder mot tillgång men påverkar denna rätt på annat sätt. Det kan exempelvis finnas hinder mot att tillgängliggöra en personuppgift digitalt om det saknas lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgiften. 3 § Om det i någon annan lag eller i en förordning finns mer långtgående krav i fråga om tillgängliggörande av data än i denna lag, ska de kraven tillämpas. Paragrafen anger hur lagen förhåller sig till författningar som reglerar hur data ska göras tillgängliga. Den genomför artikel 1.3 och 1.7 i öppna datadirektivet. Övervägandena finns i avsnitt 5.3. Av paragrafen framgår att lagen är subsidiär till bestämmelser i andra lagar eller förordningar som ställer högre krav på hur data ska göras tillgängliga än kraven i denna lag. Bestämmelser om tillgängliggörande av data kan exempelvis avse i vilket format de ska göras tillgängliga. Sådana bestämmelser finns bl.a. i lagen (2010:1767) om geografisk miljöinformation, förordningen (1984:692) om det allmänna företagsregistret och i kommissionens delegerade förordning (EU) 2015/962 av om komplettering av och rådets direktiv /40/EU vad gäller tillhandahållande av EU-omfattande realtidstrafikinformationstjänster. I de fall bestämmelserna i denna lag går längre än motsvarande reglering i någon annan författning har i stället denna lag företräde. Ord och uttryck i lagen 4 § I lagen avses med begäran om tillgängliggörande av data för vidareutnyttjande: en begäran om att data ska göras tillgängliga för vidareutnyttjande i enlighet med denna lag, bulknedladdning: nedladdning av en avgränsad datamängd, data: information i digitalt format oberoende av medium, dynamiska data: data som uppdateras ofta eller i realtid för att vara aktuella och relevanta att vidareutnyttja, forskningsdata: data som till någon del är offentligt finansierade, som samlas in eller framställs inom ramen för vetenskaplig forskningsverksamhet och som görs direkt tillgängliga för vidareutnyttjande genom en dataplattform som är allmänt åtkomlig, gränssnitt: en regeluppsättning för dynamiskt datautbyte mellan programvaror, maskinläsbart format: ett filformat som är strukturerat på ett sådant sätt att det enkelt kan läsas av ett datorprogram, offentligt företag: ett företag som en eller flera myndigheter har ett bestämmande inflytande över och som är verksamt – inom de sektorer som framgår av 2 kap. 1 § och 5–8 §§ lagen (2016:1146) om upphandling inom försörjningssektorerna, – som ett kollektivtrafikföretag enligt och rådets förordning (EG) nr 1370/2007 av om kollektivtrafik på järnväg och väg och om upphävande av rådets förordning (EEG) nr 1191/69 och (EEG) nr 1107/70, – som ett lufttrafikföretag som har allmän trafikplikt enligt artikel 16 i Europa- Prop. 2021/22:225 parlamentets och rådets förordning (EG) nr 1008/2008 av om gemensamma regler för tillhandahållande av lufttrafik i gemenskapen, eller –som ett rederi inom gemenskapen som uppfyller förpliktelser vid allmän trafik enligt artikel 4 i rådets förordning (EEG) nr 3577/92 av om tillämpning av principen om frihet att tillhandahålla tjänster på sjötransportområdet inom medlemsstaterna (cabotage), offentligt styrt organ: ett sådant organ som avses i 1 kap. 18 § lagen (2016:1145) om offentlig upphandling eller en sammanslutning av sådana organ, vidareutnyttjande: bearbetning av data från den offentliga sektorn för valfritt ändamål, värdefull datamängd: data som förtecknas i en genomförandeakt som har meddelats med stöd av artikel 14.1 i öppna data-direktivet, öppna data-direktivet: och rådets direktiv (EU) 2019/1024 av om öppna data och vidareutnyttjande av information från den offentliga sektorn. Paragrafen, som delvis utformas efter synpunkter från Lagrådet, redogör för innebörden av vissa ord och uttryck i lagen. Den genomför artiklarna 2.2, 2.3, 2.6, 2.8–2.10, 2.13, 2.14 och 10.2 i öppna data-direktivet. Övervägandena finns i avsnitt 5.2, 6.1, 6.2, 7.2 och 10.1. Med begäran om tillgängliggörande av data för vidareutnyttjande avses en begäran om att data ska göras tillgängliga i enlighet med denna lag. En begäran om tillgängliggörande av data för vidareutnyttjande kommer företrädesvis att kunna urskiljas genom att sökanden begär att data ska göras tillgängliga enligt något av de formatkrav som följer av lagen. Det är emellertid tillräckligt att en sökande anger att data ska göras tillgängliga enligt lagen för att ett ärende ska utgöra en begäran om tillgängliggörande av data för vidareutnyttjande. Med bulknedladdning avses en nedladdning av en ofta stor och avgränsad datamängd. Nedladdningen kan ske genom att data läggs i en eller flera filer. Bulknedladdning kan genomföras som en prenumeration där data görs tillgängliga för nedladdning allt eftersom de färdigställs. Med data avses information i digitalt format oberoende av medium. I lagen används uttrycket data som samlingsbegrepp för att beskriva all information som omfattas av tillämpningsområdet. Uttrycket har en vidsträckt innebörd och omfattar allt informationsbärande digitalt innehåll, även metadata och rådata, oavsett om det lagras på ett medium eller endast existerar momentant. Det saknar betydelse om innehållet är läsbart för det mänskliga ögat eller om det endast kan uttolkas maskin till maskin. Information på pappershandlingar omfattas inte av uttrycket data. Med nämnda begränsning har uttrycket samma innebörd som begreppet handling i öppna data-direktivet (artikel 2.6). Med dynamiska data avses data som uppdateras ofta eller i realtid för att behålla sin aktualitet och vara relevanta att vidareutnyttja. Dynamiska data är alltså data som förändras eller åldras och som är av störst värde att vidareutnyttja när de är aktuella. Data som uppdateras i realtid kan vara meteorologiska data och trafikdata. Data som uppdateras mindre frekvent men som ändå kan utgöra dynamiska data är exempelvis kartdata. Data som genereras av sensorer utgör vanligen dynamiska data. Det finns inget krav på att data ska uppdateras inom vissa tidsintervall för att utgöra Det är i stället anledningen till uppdateringen, dvs. 2021/22:225 informationsbärande innehållet snabbt förändras eller åldras, som är av- görande för om en datamängd utgör dynamiska data eller inte. Med forskningsdata avses data som samlas in eller framställs inom ramen för vetenskaplig forskningsverksamhet. ningsverksamhet avses ett systematiskt arbete för att söka efter ny kunskap eller nya idéer med eller utan en bestämd tillämpning i sikte. data kan utgöras av statistik, resultat från experiment eller undersökningar, mätningar, iakttagelser från fältarbete, bilder eller inspelningar från inter- Även metadata, kravspecifikationer och annan information som är nödvändig för att validera forskningsresultat kan vara forskningsdata. Vetenskapliga publikationer och artiklar utgör inte forskningsdata. I lagen avses med forskningsdata endast sådana forskningsdata som till någon del är offentligt finansierade och som görs direkt tillgängliga genom en dataplattform som är allmänt åtkomlig. Att forskningsdata till någon del är offentligt finansierade kan innebära att de har framställts inom ramen för ett forskningsprojekt som är helt eller delvist offentligt finan- Även forskningsprojekt som samfinansieras av ett offentligt och ett privat företag är till del offentligt finansierat (jfr skäl 28). En dataplattform är en digital infrastruktur där forskningsdata kan orga- niseras och sammanställas för tillgängliggörande. genom en dataplattform som är allmänt åtkomlig menas att forskningsdata är åtkomliga för vem som helst att vidareutnyttja direkt via internet. Forskningsdata som tillhandahålls efter en sedvanlig begäran om tillgång från en enskild omfattas inte av lagens definition av forskningsdata. Med gränssnitt avses applikationsprogrammeringsgränssnitt, dvs. regeluppsättning för dynamiskt datautbyte mellan programvaror. utbyte är dynamiskt när data görs tillgängliga efterhand som de samlas in eller när de uppdateras regelbundet för att vara aktuella. Med maskinläsbart format avses ett filformat som är strukturerat på ett sådant sätt att det enkelt kan läsas av ett datorprogram. enkelt läsas av ett datorprogram när det inte kräver att en vidareutnyttjare skaffar kostsam eller svårtillämpad programvara för att kunna ta del av de data som tillgängliggörs. Ett maskinläsbart format kan vara öppet, men det kan också vara proprietärt, dvs. ett format som inte är standardiserat utan har skapats för ett specifikt syfte. Med offentligt företag avses ett företag som är verksamt inom något av vissa specifikt angivna verksamhetsområden och som en eller flera myn- digheter har bestämmande inflytande över. Inflytandet kan vara direkt eller Uttrycket bestämmande inflytande har samma innebörd som i 1 kap. 22 § andra stycket lagen om upphandling inom försörjningssek- De verksamhetsområden som ett offentligt företag ska vara verk- samt inom för att omfattas av förevarande lag framgår av 2 kap. 1 § och 5–8 §§ lagen om upphandling inom försörjningssektorerna. offentliga företag som bedriver verksamhet som kollektivtrafikföretag enligt och rådets förordning (EG) nr 1370/2007, som lufttrafikföretag med allmän trafikplikt enligt och rådets förordning (EG) nr 1008/2008 eller som rederi som uppfyller för- pliktelser vid allmän trafik enligt rådets förordning (EEG) nr 3577/92. Med offentligt styrt organ avses samma sak som i 1 kap. 18 § lagen om Ett offentligt styrt organ kan exempelvis vara ett statligt eller ett kommunalt bolag. Även en sammanslutning av flera offent- ligt styrda organ omfattas av uttrycket (jfr 1 kap. 22 § 3 b lagen om offent- Prop. 2021/22:225 lig upphandling). Med vidareutnyttjande avses bearbetning av data från den offentliga sektorn för valfritt ändamål. En bearbetning av data kan innebära att någon skapar, utvecklar eller testar produkter, tjänster, kunskaper, idéer, eller andra företeelser. Att någon endast tar del av data för att tillgodogöra sig det informationsbärande innehållet, exempelvis i kunskapshöjande syfte, utgör inte ett vidareutnyttjande. Med värdefull datamängd avses data som förtecknas i en genomförandeakt som kommissionen har beslutat med stöd av artikel 14.1 i öppna datadirektivet. I bilaga I till öppna data-direktivet finns en förteckning över de övergripande datakategorier som de värdefulla datamängderna sorterar under. Det är alltså endast en datamängd som ingår i en beslutad genomförandeakt som utgör en värdefull datamängd. Med öppna data-direktivet avses och rådets direktiv (EU) 2019/1024. Vilka som ska tillämpa lagen 5 § Lagen ska tillämpas av 2.ett offentligt företag när det gäller data som har samband med en tjänst av allmänt intresse som företaget tillhandahåller och som inte är direkt konkurrensutsatt. Vid tillämpningen av denna lag ska med en myndighet jämställas ett offentligt styrt organ när det gäller data som har samband med en tjänst av allmänt intresse som organet tillhandahåller. Paragrafen, som delvis utformas enligt Lagrådets förslag, anger huvudregeln för vilka organ som ska tillämpa lagen. 1.1a, 1.1 b, 1.2 a, 1.2 b och 2.1 i öppna data-direktivet. Övervägandena finns i avsnitt 6.1 och 6.2. Av första stycket första punkten framgår att lagen ska tillämpas av myndigheter. Det gäller såväl statliga som kommunala myndigheter. Av första stycket andra punkten framgår att lagen ska tillämpas av ett offentligt företag när det gäller data som har samband med en tjänst av allmänt intresse som företaget tillhandahåller. Motsatsvis faller alla andra data som innehas eller görs tillgängliga av ett offentligt företag utanför lagens tillämpningsområde. Med tjänst av allmänt intresse avses här den eller de tjänster som ett företag tillhandahåller i enlighet med någon av de rättsakter som det hänvisas till i definitionen av offentligt företag i 4 §. För ett offentligt företag som exempelvis levererar el via fasta publika nät enligt 2 kap. 1 § lagen om upphandling inom försörjningssektorerna gäller lagen endast för data som har samband med den tjänsten. I fråga om data som har samband med en tjänst av allmänt intresse som ingår i en verksamhet som är direkt konkurrensutsatt är ett offentligt företag undantaget från tillämpningsområdet. Vilken verksamhet som är direkt konkurrensutsatt beslutas av Europeiska kommissionen i genomförandebeslut, se 3 kap. 24 § lagen om upphandling inom försörjningssektorerna. För del finns undantag för vissa posttjänster, för viss persontrafik på järnväg och för försäljning och produktion av el. 2021/22:225 Av andra stycket framgår att ett offentligt styrt organ ska jämställas med en myndighet vid tillämpningen av lagen när det gäller data som har samband med en tjänst av allmänt intresse som ett sådant organ tillhandahåller. Motsatsvis faller alla andra data som innehas eller görs tillgängliga av ett sådant organ utanför lagens tillämpningsområde. Med tjänst av allmänt intresse avses här den eller de tjänster som ett offentligt styrt organ tillhandahåller för att tillgodose ett behov i det allmännas intresse. Ut- trycket behov i det allmännas intresse har samma innebörd som i 1 kap. 18§ lagen om offentlig upphandling. Vad som avses med uttrycket offentligt styrt organ framgår av 4 §. 6 § Universitet och högskolor under statligt huvudmannaskap ska tillämpa lagen bara i fråga om forskningsdata. Detsamma gäller för en myndighet som inte är ett universitet eller en högskola i den del av myndighetens verksamhet som består i att bedriva eller finansiera forskning eller att göra forskningsdata direkt tillgängliga. I fråga om universitets- och högskolebibliotek gäller första stycket endast om har i uppgift att bedriva eller finansiera forskning eller att göra forsk- ningsdata direkt tillgängliga. Paragrafen innehåller en begränsning av lagens tillämpningsområde för bl.a. universitet och högskolor. Den genomför artiklarna 1.1 c, 1.2 k, 1.2 l Övervägandena finns i avsnitt 6.1. Av första stycket framgår att universitet och högskolor under statligt huvudmannaskap ska tillämpa lagen endast i fråga om forskningsdata. Innebörden av uttrycket forskningsdata framgår av 4 §. och forskning bedrivs dels vid universitet och högskolor som har staten som huvudman och som omfattas av högskolelagen (1992:1434), dels vid enskilda utbildningsanordnare som har fått tillstånd att utfärda examina enligt lagen (1993:792) om tillstånd att utfärda vissa examina. tet och högskolor som ska tillämpa lagen är alltså endast sådana som har staten som huvudman och som därmed också omfattas av 5 § första Vidare framgår av första stycket att för en annan myndighet än ett universitet eller en högskola gäller det begränsade tillämpningsområdet i den del av dess verksamhet som består i att bedriva eller finansiera forsk- ning eller att göra forskningsdata direkt tillgängliga. kan exempelvis vara ett organ som enligt lagen jämställs med en myndig- het och som har i uppdrag att tillgodose allmänhetens behov av tillgång till forskningsdata för vidareutnyttjande. Det kan också vara en statlig myn- dighet som har i uppgift att bedriva eller finansiera forskning. Den verksamhetsdel hos en myndighet som utgörs av forskningsverk- samhet ska organisatoriskt kunna särskiljas från myndighetens övriga En myndighet som endast till viss del har i uppgift att bedriva eller finansiera någon form av forskningsverksamhet eller att ge direkt tillgång till forskningsdata kan alltså träffas av lagens tillämpningsområde i olika omfattning i dess olika verksamheter. I den del av myndighetens verksamhetsområde som inte inbegriper forskning gäller det tillämpnings- område som fastställs i 5 §. Det förhållandet att en myndighet finansierar en forskningsverksamhet som utförs av en annan aktör behöver inte betyda att de forskningsdata som samlas in eller framställs tillgängliggörs av den myndighet som finansierar projektet. Att göra forskningsdata direkt till- gängliga innebär att data görs åtkomliga för allmänheten att vidareutnyttja Prop. 2021/22:225 via en dataplattform (jfr definitionen av forskningsdata i 4 §). Av andra stycket framgår att för universitets- och högskolebibliotek gäller det begränsade tillämpningsområdet endast när en sådan aktör har i uppgift att bedriva eller finansiera forskning eller tillgängliggöra forskningsresultat (jfr 5 och 7 §§). 7 § Lagen ska inte tillämpas av 1.andra kulturinstitutioner än bibliotek, museer och arkiv, 2.huvudmän enligt skollagen (2010:800), eller 3.radio- eller tv-företag vars sändningsverksamhet finansieras med public service-avgift enligt lagen (2018:1893) om finansiering av radio och tv i allmänhetens tjänst. Paragrafen undantar vissa organ från lagens tillämpningsområde. Den genomför artikel 1.2 i, 1.2 j och 1.2 k i öppna data-direktivet. Övervägandena finns i avsnitt 6.1. Av första punkten följer att samtliga kulturinstitutioner som omfattas 5 § är undantagna från lagen förutom bibliotek, museer och arkiv. I uttrycket bibliotek ingår även universitets- och högskolebibliotek. Med museer avses även sådana museer som bedrivs av universitet. Ett arkiv är en myndighet som har i uppgift att i betydande omfattning överta ansvaret för arkivhandlingar från arkivbildande myndigheter samt hålla handlingarna tillgängliga och bevara dem för framtiden. Av andra punkten följer att utbildningsverksamhet upp till och med gymnasienivå är undantagen från lagen. Av tredje punkten följer att även s.k. public service-företag är undantagna från lagen. När lagen ska tillämpas 8 § Lagen ska tillämpas 1.när någon som har rätt att få tillgång till data enligt någon annan lag eller förordning framställer en begäran om tillgängliggörande av data för vidareutnyttjande, 2.när en myndighet eller ett offentligt företag på eget initiativ tillgängliggör data som omfattas av lagen i syfte att de ska kunna vidareutnyttjas, eller 3.när data lämnas till en statlig eller myndighet som ska använda dem i en konkurrensutsatt verksamhet som avser tillhandahållande av data. Trots första stycket ska lagen inte tillämpas 1.när data, i andra fall än som avses i första stycket 3, lämnas a) mellan statliga och kommunala myndigheter, b) från ett organ som enligt 1 kap. 5 § andra stycket jämställs med en myndighet eller ett offentligt företag till en statlig eller myndighet, eller 2.när en statlig eller myndighet tillhandahåller data i en konkurrensutsatt verksamhet. Paragrafen klargör när lagen ska tillämpas. Den genomför artikel 1.2 a delvis och artikel 2.11. Övervägandena finns i avsnitt 6.3. Lagen kan inte åberopas som grund för att få tillgång till data. För att lagen ska vara tillämplig krävs att en vidareutnyttjare enligt en annan författning eller på någon annan grund har rätt att få tillgång till data.