Dataförvaltningsförordningen

Vad är en dataförmedlingstjänst

En dataförmedlingstjänst är en tjänst som syftar till att upprätta affärsförbindelser för datadelning. Dataförmedlingstjänster är tänkta att fungera som en neutral mellanhand för att koppla ihop individer och företag med dataanvändare i syfte att dela data. En definition av dataförmedlingstjänst finns i artikel 2.11 dataförvaltningsförordningen.

Anmälningsskyldighet

Om du är leverantör av de dataförmedlingstjänster som räknas upp i artikel 10 dataförvaltningsförordningen ska du anmäla dig till PTS innan du påbörjar din verksamhet. Det gör du i PTS e-tjänst.

Anmäl dig som leverantör av dataförmedlingstjänster (PTS e-tjänst)

För att kunna använda e-tjänsten måste du först autentisera dig som representant för den leverantör av dataförmedlingstjänster som ska anmälas. Du kan göra autentiseringen genom BankID, Freja eID QA och Foreign eID QA.

Därefter ombeds du besvara ett antal frågor som syftar till att PTS ska kunna kontrollera att organisationen uppfyller kraven som ställs på leverantörer av dataförmedlingstjänster enligt artikel 12 i dataförvaltningsförordningen.

När du gör anmälan har du möjlighet att begära en bekräftelse på att anmälan har lämnats in med de uppgifter som krävs. PTS kommer då inom en vecka att skicka ut en sådan bekräftelse.

PTS informerar utan dröjsmål den Europeiska kommissionen om varje ny anmälan av en leverantör av dataförmedlingstjänster. Kommissionen håller ett offentligt register över samtliga registrerade leverantörer av dataförmedlingstjänster i EU.

Bekräftade leverantörer har rätt att använda en särskild beteckning och logotyp i sin kommunikation

Din organisation måste uppfylla villkoren i artikel 12 dataförvaltningsförordningen för att vara leverantör av dataförmedlingstjänster. PTS kan bekräfta att din organisation uppfyller kraven på begäran.

När du har fått en bekräftelse på att du uppfyller villkoren har du rätt att använda beteckningen ”leverantör av dataförmedlingstjänster som är erkänd i unionen” och ska använda en i unionen gemensam logotyp.

Om du ska använda beteckningen och logotypen ska du skicka en begäran per e-post till pts@pts.se med ämnesraden ”Begäran erkänd leverantör av dataförmedlingstjänster”.

Hämta EU-gemensam logotyp för dataförmedlare som är erkända i unionen

Avanmälan och ändringar

Om du som leverantör av dataförmedlingstjänster gör ändringar i den information som du har angett i anmälan är du skyldig att inom 14 dagar meddela ändringarna till PTS. Om du upphör med din verksamhet ska du meddela detta till PTS inom 15 dagar.

Du gör avanmälan eller ändrar anmälda uppgifter hos PTS genom att skicka ett e-postmeddelande med ämnesraden ”Avanmälan som leverantör av dataförmedlingstjänster” eller ”Ändring av anmälan” till pts@pts.se. I meddelandet ska du beskriva varför du avanmäler dig alternativt vilka uppgifter som ska ändras.

Överklagande

Om du är missnöjd med ett beslut från PTS kan du överklaga beslutet. Överklagandet ska då skickas till PTS inom tre veckor från det att du tog del av beslutet i enlighet med överklagandehänvisningen i bilaga till beslutet.  

Vad är dataaltruism

Dataaltruism kan beskrivas som frivillig datadelning i syfte att uppnå ett mål av allmänt intresse. Den som gör uppgifterna tillgängliga ska göra det utan vinstintresse. En dataaltruismorganisation är en organisation som utför dataaltruismåtgärder.

Ansökan om registrering i det offentliga nationella registret

En dataaltruismorganisation får ansöka om registrering i det offentliga nationella registret. Efter registrering får dataaltruismorganisationen använda beteckningen ”dataaltruismorganisation som är erkänd i unionen” och en i unionen gemensam logotyp. Det är frivilligt för en dataaltruismorganisation att registrera sig.

För att kunna använda e-tjänsten måste du först autentisera dig som representant för den organisation som ska registreras. Du kan göra autentiseringen genom BankID, Freja eID QA och Foreign eID QA.

Därefter ombeds du besvara ett antal frågor som syftar till att PTS ska kunna kontrollera att organisationen uppfyller kraven som ställs på dataaltruismorganisationer (se bland annat artikel 18 dataförvaltningsförordningen). Eventuella dokument kan lämnas in via e-tjänsten i formaten docx eller pdf.

Ansök om att bli registrerad som dataaltruismorganisation (PTS e-tjänst)  

Hämta EU-gemensam logotyp för registrerade dataaltruismorganisationer

När ansökan har lämnats in kommer PTS att utvärdera den och återkomma med ett beslut inom 12 veckor.

Avregistrering och ändringar

Dataaltruismorganisationer är skyldiga att inom 14 dagar meddela ändringar av den information som har angetts i begäran om att bli registrerad till PTS.

Den dataaltruismorganisation som vill avregistrera sig eller ändra registrerade uppgifter ska skicka ett e-postmeddelande med ämnesraden ”Avregistrering dataaltruismorganisation” eller ”Ändring av uppgifter” till pts@pts.se. I meddelandet ska du ange vilka uppgifter som ska ändras.

Överklagande

Om du är missnöjd med ett beslut från PTS kan du överklaga beslutet. Överklagandet ska då skickas till PTS inom tre veckor från det att du tog del av beslutet i enlighet med överklagandehänvisningen i bilaga till beslutet.

Den europeiska datainnovationsstyrelsen (EDIB) har inrättats i enlighet med dataförvaltningsförordningen. EDIB består av en expertgrupp med bland annat representanter från medlemsstaternas behöriga myndigheter. Syftet är att underlätta utbyte av praxis, särskilt när det gäller dataförmedling, dataaltruism och användning av offentliga data samt för prioritering av sektorsövergripande interoperabilitetsstandarder.

Dataförvaltningsförordningen innehåller regler om vidareutnyttjande av skyddade uppgifter. Vidareutnyttjande innebär att uppgifter används för ett annat ändamål än det ursprungliga ändamålet inom den offentliga verksamheten för vilken uppgifterna framställdes.

Myndigheter som beviljar vidareutnyttjande kan föreskriva vissa villkor för att säkerställa att skyddade data inte förlorar sin skyddade karaktär. För att en vidareutnyttjare ska få överföra skyddade data till ett tredjeland ställs ytterligare krav.

PTS utövar tillsyn över efterlevnaden av reglerna som rör överföring av skyddade data till tredjeland. Myndigheter som har beviljat vidareutnyttjande är skyldiga att anmäla till PTS om de får reda på att en vidareutnyttjare på ett lagstridigt sätt har överfört skyddade data till ett tredjeland. 

Digg och SCB är behöriga organ enligt DGA. För mer information se Digg och SCB:s webbplatser om detta:

https://www.digg.se/kunskap-och-stod/eu-rattsakter/dataforvaltningsforordningen

https://www.scb.se/om-scb/scbs-verksamhet/myndighetsstod-for-skyddade-data/  

PTS hanterar klagomål som riktar sig mot leverantörer av dataförmedlingstjänster och erkända dataaltruismorganisationer. Klagomål kan skickas till pts@pts.se.

PTS informerar alltid den som har lämnat in ett klagomål om huruvida det har lett till en åtgärd från myndighetens sida.