4 kap. Register

I detta kapitel finns bestämmelser om register över förarbevis (förarbevisregistret), kompletterande intyg (intygsregister) och tillståndshavare (tillståndsregistret). Bestämmelserna kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), här benämnd EU:s dataskyddsförordning. Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:371) .

Personuppgifter får behandlas i registren endast för de ändamål som anges i denna lag.

Artikel 21.1 i EU:s dataskyddsförordning om rätten att göra invändningar gäller inte vid sådan behandling som är tillåten enligt denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:371) .

Har upphävts genom lag (2018:371) .

Personuppgifter som behandlas i registren ska gallras när de inte längre är nödvändiga för de ändamål med behandlingen som anges i lagen. Uppgifter i förarbevisregistret och ett intygsregister ska dock bevaras i minst tio år efter det att förarbeviset respektive intyget har upphört att gälla.

Tillsynsmyndigheten ska med hjälp av automatiserad behandling föra ett register över de förarbevis myndigheten utfärdar (förarbevisregistret). Registret ska uppdateras regelbundet. Tillsynsmyndigheten är personuppgiftsansvarig för förarbevisregistret.

Ändamålet med förarbevisregistret är att tillhandahålla de uppgifter som behövs för tillämpningen av denna lag när det gäller den som ansöker om, har eller har haft behörighet att framföra järnvägsfordon enligt lagen.

Personuppgifter som behandlas för ändamål som anges i 7 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med 10 §, annan lag eller förordning. Personuppgifter som behandlas enligt 7 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:371) .

Sådana personuppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning (känsliga personuppgifter) och som rör den registrerades hälsa får behandlas i förarbevisregistret 1. om uppgifterna är nödvändiga för handläggning av ett ärende, eller 2. för något av de ändamål som anges i 8 §, om det är nödvändigt med hänsyn till ändamålet. Andra känsliga personuppgifter får inte behandlas i förarbevisregistret. Lag (2018:371) .

Rätt att få uppgifter ur förarbevisregistret har på begäran 1. behörig järnvägssäkerhetsmyndighet och behörig olycksutredande myndighet i annat land inom EES eller i Schweiz samt Europeiska unionens järnvägsbyrå, i samtliga fall när det gäller uppgifter som den mottagande myndigheten behöver för att fullgöra sitt uppdrag enligt bestämmelser som genomför direktiv 2007/59/EG, och 2. utländskt offentligt järnvägsföretag eller utländsk offentlig infrastrukturförvaltare i vars verksamhet föraren är anställd eller anlitad, om uppgiften behövs för att uppfylla ett krav enligt bestämmelser som genomför direktiv 2007/59/EG. Lag (2022:379) .

Direktåtkomst till förarbevisregistret och utlämnande av personuppgifter på medium för automatiserad behandling ur det registret får endast medges 1. den som är registrerad i förarbevisregistret när det gäller uppgifter om den registrerade själv, 2. olycksutredande myndighet i Sverige, 3. behörig järnvägssäkerhetsmyndighet och behörigt olycksutredande organ i annat land inom EES eller i Schweiz, 4. Europeiska unionens järnvägsbyrå, och 5. det järnvägsföretag eller den infrastrukturförvaltare i vars verksamhet föraren är anställd eller anlitad. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om villkoren för direktåtkomst och utlämnande av personuppgifter för automatiserad behandling. Lag (2022:379) .

Åtkomst till personuppgifter i förarbevisregistret för tjänstemän hos tillsynsmyndigheten ska vara förbehållen de tjänstemän som på grund av sina arbetsuppgifter behöver ha tillgång till uppgifterna.

Det är förbjudet att använda sökbegrepp som avslöjar känsliga personuppgifter. Lag (2018:371) .

Järnvägsföretag och infrastrukturförvaltare ska föra register över de kompletterande intyg företaget eller förvaltaren utfärdar (intygsregister). Registren, som får föras med hjälp av automatiserad behandling, ska uppdateras regelbundet. Det järnvägsföretag eller den infrastrukturförvaltare som för ett intygsregister är personuppgiftsansvarig för detta.

Ändamålet med intygsregistren är att tillhandahålla de uppgifter som behövs för tillämpningen av denna lag när det gäller den som ansöker om, har eller har haft behörighet att framföra järnvägsfordon enligt lagen.

Personuppgifter som behandlas för ändamål som anges i 15 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med 17 §, annan lag eller förordning. Personuppgifter som behandlas enligt 15 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:371) .

Behörig utländsk järnvägssäkerhetsmyndighet och behörigt olycksutredande organ i annat land inom EES eller i Schweiz har rätt att på begäran få uppgifter ur intygsregister som förs av ett offentligt organ när det gäller uppgifter som den mottagande myndigheten eller organet behöver för att fullgöra sitt uppdrag enligt bestämmelser som genomför direktiv 2007/59/EG. Rätt att få ut uppgifter ur ett intygsregister som förs av en enskild har utöver vad som anges i första stycket på begäran 1. den som är registrerad i intygsregistret när det gäller uppgifter om henne eller honom själv, och 2. tillsynsmyndigheten och olycksutredande myndighet i Sverige när det gäller uppgifter som den mottagande myndigheten eller organet behöver för att fullgöra sitt uppdrag enligt denna lag.

Direktåtkomst till intygsregister och utlämnande av personuppgifter på medium för automatiserad behandling ur sådana register får endast medges 1. den som är registrerad i ett intygsregister, när det gäller uppgifter om den registrerade själv i samma register, 2. tillsynsmyndigheten och olycksutredande myndighet i Sverige, samt 3. behörig järnvägssäkerhetsmyndighet och behörigt olycksutredande organ i annat land inom EES eller i Schweiz. Regeringen meddelar föreskrifter om villkoren för direktåtkomst och utlämnande av personuppgifter för automatiserad behandling för sådana intygsregister som förs av det allmänna.

Om ett järnvägsföretag eller en infrastrukturförvaltare försätts i konkurs eller av annat skäl upphör med verksamheten, ska den som tar över driften av verksamheten även ta över personuppgiftsansvaret för företagets eller förvaltarens intygsregister. Om verksamheten inte övertas av annan, ska tillsynsmyndigheten överta personuppgiftsansvaret för registret.

Tillsynsmyndigheten ska med hjälp av automatiserad behandling föra ett register över utbildningsanordnare, examinatorer, läkare och psykologer som har tillstånd att utföra uppgifter enligt denna lag (tillståndsregistret). Registret ska uppdateras regelbundet. Tillsynsmyndigheten är personuppgiftsansvarig för tillståndsregistret.

Ändamålet med tillståndsregistret är att för tillämpningen av denna lag tillhandahålla uppgifter om vilka fysiska och juridiska personer som har tillstånd att utföra uppgifter enligt denna lag.

Personuppgifter som behandlas för ändamål som anges i 21 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med annan lag eller förordning. Personuppgifter som behandlas enligt 21 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in. Lag (2018:371) .

Tillsynsmyndigheten får medge direktåtkomst till personuppgifter som behandlas i tillståndsregistret.

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om 1. avgifter för förarbevisregistret och tillståndsregistret, och 2. villkoren för direktåtkomst till intygsregister som förs av enskild och utlämnande av personuppgifter på medium för automatiserad behandling ur sådana register.

Regeringen eller den myndighet som regeringen bestämmer får beträffande de intygsregister som inte förs av det allmänna meddela föreskrifter eller i det enskilda fallet besluta om att 1. personuppgifter ska bevaras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål, eller 2. gallring av personuppgifter ska ske senast vid en viss tidpunkt. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om bevarande och gallring som avses i första stycket 1 och 2 för övriga register. Lag (2018:371) .