Dine rettigheter og plikter

Behandling av personopplysninger i bompengesystemene

Introduksjon

Bompengeinnkreving er fullautomatisert, fra registrering i bomstasjon, til fakturering og registrering av innbetaling. Bare i unntakstilfeller skjer manuell behandling i forbindelse med bompengeinnkreving.

Dette dokumentet forklarer hvordan bompengesystemene samler inn og bruker personopplysningene dine.

Behandlingsansvarlig

Bompengeselskapene (RBPS) og Statens vegvesen har såkalt felles behandlingsansvar for personopplysninger i sentrale systemer i bompengesektoren, Se grafisk oversikt over bompengesystemene (PDF). Partene har inngått en avtale om hvordan de nærmere fordeler det felles ansvaret. I all hovedsak gjelder følgende ansvarsfordeling: Bompengeselskapene skal kreve inn bompenger og gi informasjon til de som er registrert i bompengesystemene.

Statens vegvesen skal inngå avtaler med leverandører av sentrale bompengesystemer, gi overordnet informasjon om behandling av personopplysninger i systemene og melde eventuelle avvik i de sentrale bompengesystemene til Datatilsynet. Fra 01.05.2021 behandles personopplysninger også i nye systemløsninger. Se fordeling av behandlingsansvar i grafisk oversikt over nye bompengesystemer (PDF).

Statens vegvesen og hvert bompengeselskap vil publisere en personvernerklæring med spesifikk informasjon for deres selskap.

Formål

Formålet med å behandle personopplysninger er å kreve inn bompenger slik Stortinget har besluttet, herunder også forvaltning av bompengesystemene.

Rettslig grunnlag

Hjemmelsgrunnlaget for Statens vegvesen og bompengeselskapene er personvernforordningen art. 6 1. e) og femte ledd i veglova § 27.

Hjemmelsgrunnlaget for utstederselskapene er personvernforordningen art. 6 1 e), art. 6 1 b) og femte ledd i veglova §27. Se liste over utstederselskap og bompengeselskap i AutoPASS Samvirke.

Kategorier av personopplysninger

Følgende 23 kategorier av personopplysninger behandles i bompengesystemene. For den enkelte person behandles bare de kategoriene vi har opplysninger om og som det er behov for.

1. Navn (Fornavn, mellomnavn, etternavn)
2. Adresseopplysninger (gateadresse/postboks, postnummer, poststed)
3. Kontaktinformasjon (telefon, e-post adresse)
4. ID-nummer (fødselsdato / fødselsnummer, D-nummer)
5. Kundenummer / avtalenummer
6. Kundens rolle (i organisasjonen)
7. Arbeidsgiver og -sted
8. Brikkenummer (PAN)
9. Kjøretøyets kjennemerke / land 
10. Beskrivelse av kjøretøy (takstgruppe, vekt, lengde, modell, drivstofftype, utslippskasse, kjøretøyklassifisering, ladbar ja/nei)
11. Bilde / film (av kjøretøyets registreringsnummer)
12. Passeringstid og -sted 
13. Parkeringstillatelse for forflytningshemmede (sensitiv personopplysning)
    
14. Årsaker til rabatt og fritak (utover kategori 13)
15. Vurderinger og mottatt dokumentasjon i forbindelse med brukers kontakt med bompengeselskapet (fritekstfelt)
16. Bankkontonummer
17. Fakturaopplysninger (passeringsopplysninger, beløp, forfallsdato, adresseopplysninger, etc)
18. Betalingsregler (avtalegiro, papirfaktura, forskudd etc)
19. Faktura- og betalingshistorikk 
20. Årsakskode for å avslutte innkreving uten betaling
21. Registreringskode (koder fra bomstasjon ved bompassering)
22. Statuskode for kunde, kjøretøy og avtale
23. Min Side Request ID for hvert søk, forrige innloggingsdato, passord for brukere som logger inn utenom ID-porten

Når det gjelder kategori 4 (ID-nummer) behandles normalt kun fødselsdato. Fødselsnummer/D-nummer behandles bare når dette sendes inn fra kunden. 

Behandling av personopplysningene

Bompengesystemene behandler alle passeringer av bomstasjon med og uten bombrikke. Bompengesystemene brukes til automatisk identifisering av kjøretøy som passerer bomstasjon, fastsettelse av takst, rabatt og betalingsfritak for den enkelte passering og innkreving av bompenger. Bompengesystemene behandler også brukeravtale for bombrikke mellom den registrerte og utstederselskapet.

Hvert bompengeselskap behandler personopplysninger for de som passerer i selskapets bomstasjoner. Hvert utstederselskap behandler personopplysninger for de som har brukeravtale med utstederselskapet. Statens vegvesen behandler personopplysninger for å identifisere og prise bompasseringer og teste og sørge for at sentrale bompengesystemer fungerer slik de skal. Statens vegvesen og bompengeselskapene inngår databehandleravtaler med sine respektive underleverandører som behandler personopplysninger i bompengesystemene.

Det utveksles fortløpende de personopplysninger som er nødvendige mellom bompengeselskap, Statens vegvesen og utstederselskap for at hver part kan utføre sine oppgaver.

Personopplysninger som er innhentet lagres så lenge de behandlingsansvarlige har behov for dem for å kreve inn bompenger og behandle klager, forvalte IKT-systemet og for å oppfylle oppbevaringsplikt etter bokføringsloven. Personopplysninger som er bokføringspliktige lagres i 5 år i henhold til bokføringsloven § 13. 

Hvor personopplysningene hentes fra

De fleste opplysninger som behandles i bompengevirksomheten er personopplysninger som ikke innhentes direkte fra personen som registreres. Dette gjelder opplysninger som registreres når et kjøretøy passerer en bomstasjon. Det genereres også opplysninger når passeringsopplysninger sammenstilles med opplysninger om kjøretøyet, fra motorvognregister, brukeravtaler for bombrikke, oversikt over innvilgede betalingsfritak og opplysninger om drivstoff og utslippsklasse.

Den som inngår brukeravtale gir opplysninger om kunde og kjøretøy. Videre gir den registrerte opplysninger når vedkommende eventuelt kontakter bompengeselskapet eller utstederselskapet.

Hvem som mottar personopplysningene

Den som har inngått brukeravtale for bombrikke kan se bompasseringer som belastes avtalen på Min side hos sitt utstederselskap. Dermed er det i noen tilfeller en annen enn den som passerte bomstasjonen som mottar opplysning om tid og sted for passering. Det gjelder for eksempel hvis bilen er leid eller lånt, tilhører arbeidsgiver eller bilkollektiv, det er en felles brukeravtale for flere biler i familien, eller tidligere eier ikke avsluttet avtalen sin da bilen ble solgt. Kjøretøyet kan være omfattet av en brukeravtale selv om bombrikken ikke er montert i frontruten. Du kan spørre et bompengeselskap om det finnes en avtale for kjøretøyet du bruker.

Bompengeselskapene benytter utenlandske leverandører for deler av arbeidet. Innkreving fra utenlandskregistrerte kjøretøy uten bombrikke foretas av ParkTrade med base i Sverige. ParkTrade behandler personopplysninger i landet der kjøretøyet som kjørte i Norge er registrert. Bompengeselskapene benytter utenlandske leverandører både innenfor og utenfor EØS-området for manuell identifisering av registreringsnummer hvis bildene fra bomstasjonen ikke kan tolkes automatisk.

Bompasseringer i Norge som skal betales med bombrikke fra utenlandske brikkeutstedere sendes til disse utstederne. 

Lister over gyldige bombrikker koblet med registreringsnummer for kjøretøy over 3 500 kg, sendes daglig til kontrollenheten i Statens vegvesen, som kontrollerer påbud om obligatorisk tungbilbrikke.

Personopplysninger utover ovennevnte kan kun utleveres om det foreligger lovhjemmel, eksempelvis utlevering til politiet i henhold til straffeprosessloven.

Automatiserte avgjørelser

Det avgjøres maskinelt hvilken takst som skal belastes for en bompassering. Avgjørelsen tas basert på en liste over gjeldende takster og regler for å fastsette vektklasse og utslippsklasse for biler med og uten brukeravtale. Takstene er publisert på nettsiden til bompengeselskapene.

Alle bompasseringer fordeles på to vektklasser. Dette er kjøretøy opp til 3 500 kg (takstgruppe 1) og kjøretøy over 3 500 kg (takstgruppe 2). For kjøretøy med avtale er vektklassen registrert i avtalen, mens for kjøretøy uten brukeravtale innhentes vektklasse fra landets kjøretøyregister. For kjøretøy med avtale er alle kjøretøy i kjøretøykategori M1 registrert i takstgruppe 1 uavhengig av vekt.

I bomstasjoner med miljødifferensierte takster belastes korrekt takst hvis Statens vegvesen kjenner kjøretøyets vekt og drivstoff-/utslippsklasse. Informasjonen er kjent for norskregistrerte kjøretøy med og uten brukeravtale, fordi den innhentes automatisk fra norsk kjøretøyregister. Bompengesystemet har ikke tilsvarende automatisert tilgang til utenlandske bilregistre. Utenlandskregistrerte kjøretøy uten brukeravtale og bombrikke, kan selv registrere og laste opp dokumentasjon på drivstoff-/utslippsklasse på www.autopass.no/ed. Utenlandske kjøretøy med brukeravtale og bombrikke kan registrere informasjonen hos sitt utstederselskap. Hvis bompengesystemene ikke har registrert miljøegenskaper belaster systemet høyeste takst for kjøretøyets vektklasse.

Det avgjøres maskinelt hvilken rabatt som skal trekkes fra takst for passering. Det er bare kjøretøy med brukeravtale for bombrikke som har krav på rabatt. Kriterier for å få rabatt og rabattens størrelse er fastsatt for det enkelte bompengeprosjekt. Systemet vil for eksempel sammenligne hver passering med tidligere passeringer med samme kjøretøy med bombrikke, for å innvilge 100 % rabatt etter maksimalt antall betalende passeringer per måned (månedstak) og/eller fordi kjøretøyet kun skal belastes en passering i løpet av en time (timeregel).   

Det avgjøres maskinelt om det skal gis betalingsfritak for passeringen. Avgjørelsen tas basert på kjøretøyets brukeravtale for bombrikke  og oversikt over innvilgede betalingsfritak. Den som mener seg berettiget til betalingsfritak kan søke bompengeselskapet om det. Se liste over grupper som kan ha rett til betalingsfritak her og på bompengeselskapenes nettsider.

Personvern ved bruk av nettstedet autopass.no

Statens vegvesens nettsider for bompenger autopass.no gir informasjon om det norske systemet for bompenger. Sidene har lenke til bompengeselskapene og utstederselskapene.