2 kap. Grundläggande bestämmelser om behandling av personuppgifter

Transportstyrelsen ska med hjälp av automatiserad behandling registrera personuppgifter för de ändamål som anges i 3, 7, 11, 14 och 16 §§. Uppgiftssamlingen benämns vägtrafikregistret. Regeringen kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om vilka personuppgifter som ska registreras och om gallring.

Transportstyrelsen är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för myndighetens verksamhet. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om personuppgiftsbiträden.

Personuppgifter får behandlas i Transportstyrelsens verksamhet som rör fordon om det är nödvändigt för att hantera frågor om 1. fordons registrering eller användning eller därmed sammanhängande frågor, 2. typgodkännande eller enskilt godkännande, 3. huruvida ett fordon och dess utrustning är tillförlitligt från säkerhetssynpunkt och i övrigt lämpligt för trafik, eller 4. skatter, avgifter, ersättningar eller premier.

Personuppgifter som behandlas enligt 3 § får även behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om fordon som behövs i en verksamhet som stat eller kommun ansvarar för enligt lag eller förordning, när det gäller 1. kontroll av ordning och säkerhet i trafiken, 2. kontroll av om ett fordon och dess utrustning är tillförlitligt från säkerhetssynpunkt och i övrigt lämpligt för trafik, 3. beslut om, utredning om eller kontroll av skatt eller avgift som har samband med innehav av ett fordon, 4. utsökning eller indrivning, 5. drivmedelsransonering eller försvars- eller beredskapsplanering, 6. tillsyn, eller 7. en annan verksamhetsuppgift som förutsätter tillgång till information om fordon.

Personuppgifter som behandlas enligt 3 § får även, i andra fall än som avses i 4 §, behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om fordon som behövs för 1. försäkringsgivning eller någon annan verksamhet som underlag för prövningar eller beslut, 2. kontroll av om ett fordon och dess utrustning är tillförlitligt från säkerhetssynpunkt och i övrigt lämpligt för trafik, 3. trafiksäkerhets- eller miljöändamål, 4. kontroll av ägande- eller förfoganderätt vid omsättning av fordon, 5. aktualisering, komplettering eller kontroll av uppgifter i kund- eller medlemsregister eller liknande register, eller 6. uttag av urval av personuppgifter för direkt marknadsföring, dock med den begränsning som följer av artikel 21.2 och 21.3 i EU:s dataskyddsförordning.

Ett fordons registreringsnummer eller fordonsidentifieringsnummer som behandlas enligt 3 § får även behandlas om det är nödvändigt för att tillhandahålla uppgifter om fordonets beskaffenhet eller utrustning.

Personuppgifter får behandlas i Transportstyrelsens verksamhet som rör behörigheter om det är nödvändigt för att hantera frågor om 1. behörighet att föra ett fordon av ett visst slag eller i en viss verksamhet, 2. utbildning eller prov för viss behörighet, 3. färdskrivarkort, eller 4. avgifter.

Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om behörigheter som behövs i en verksamhet som stat eller kommun ansvarar för enligt lag eller förordning, när det gäller 1. kontroll av ordning och säkerhet i trafiken, 2. tillstånds- eller lämplighetsprövning eller annan liknande prövning, 3. försvars- eller beredskapsplanering, 4. tillsyn, eller 5. en annan verksamhetsuppgift som förutsätter tillgång till information om behörigheter.

En personuppgift i form av en fotografisk bild av en enskild som behandlas enligt 7 § får även behandlas när det är nödvändigt för att tillhandahålla en uppgift som behövs i 1. Polismyndighetens, Säkerhetspolisens, Kustbevakningens eller Tullverkets brottsbekämpande och lagförande verksamhet, eller 2. Polismyndighetens arbete med att upprätthålla allmän ordning och säkerhet. Lag (2025:138) .

Personuppgifter som behandlas enligt 7 § får även, i andra fall än som avses i 8 och 9 §§, behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om behörigheter som behövs som underlag för prövningar eller beslut för försäkringsgivning eller någon annan verksamhet.

Personuppgifter får behandlas i Transportstyrelsens verksamhet som rör tillstånd om det är nödvändigt för att hantera frågor om 1. tillstånd att bedriva yrkesmässig verksamhet, 2. förordnande eller godkännande av personal, 3. undantag från trafikregler, eller 4. avgifter.

Personuppgifter som behandlas enligt 11 § får även behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om tillstånd som behövs i en verksamhet som stat eller kommun ansvarar för enligt lag eller förordning, när det gäller 1. tillsyn, eller 2. en annan verksamhetsuppgift som förutsätter tillgång till information om tillstånd.

Personuppgifter som behandlas enligt 11 § får även, i andra fall än som avses i 12 §, behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om tillstånd som behövs som underlag för prövningar eller beslut för försäkringsgivning eller någon annan verksamhet.

Personuppgifter får behandlas i Transportstyrelsens verksamhet som rör tillsyn om det är nödvändigt för att hantera frågor om 1. tillsyn, eller 2. avgifter.

Personuppgifter som behandlas enligt 14 § får även behandlas om det är nödvändigt för att tillhandahålla sådana uppgifter om tillsyn som behövs i en verksamhet som stat eller kommun ansvarar för enligt lag eller förordning.

Personuppgifter får behandlas om det är nödvändigt för att fullgöra 1. en rättslig skyldighet att registrera eller på annat sätt dokumentera en personuppgift, eller 2. en förpliktelse som följer av ett internationellt åtagande.

Personuppgifter som behandlas enligt 3, 7, 11, 14 eller 16 § får även behandlas när det är nödvändigt för att tillhandahålla information till 1. riksdagen eller regeringen, 2. en annan myndighet eller en enskild, om uppgifterna lämnas med stöd av lag eller förordning, eller 3. en utländsk myndighet, ett EU-organ eller en mellanfolklig organisation, om utlämnandet av uppgifterna sker med anledning av Sveriges medlemskap i Europeiska unionen eller i enlighet med en internationell konvention som Sverige har tillträtt eller ett av riksdagen godkänt avtal med en främmande stat eller en mellanfolklig organisation.

Personuppgifter som behandlas enligt 3, 7, 11, 14 eller 16 § får behandlas även för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in.

I fråga om en personuppgift om vem som är registrerad ägare till ett fordon gäller den registrerades rätt till rättelse i artikel 16 i EU:s dataskyddsförordning enbart i den utsträckning som rättelse kan ske utan skada för någon annans rättigheter eller friheter. Före rättelse av en uppgift om vem som är registrerad ägare till ett fordon, ska Transportstyrelsen ge den som berörs av åtgärden tillfälle att yttra sig. Något yttrande behöver dock inte inhämtas om den som berörs av åtgärden är okänd eller det är uppenbart obehövligt.

Tillgången till personuppgifter ska begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Personuppgifter som har behandlats för ändamål som anges i 3-15 §§, 16 § 2 och 17 § ska avskiljas så att tillgången till dem begränsas om de inte längre behövs i Transportstyrelsens löpande verksamhet. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om säkerhetsåtgärder till skydd för personuppgifter.

Det är förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på sådana uppgifter som avses i artikel 9.1 i EU:s dataskyddsförordning.

Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om avgifter för registrering och ärendehandläggning enligt denna lag och enligt föreskrifter som har meddelats med stöd av lagen.