ALLMÄNNA VILLKOR

Enligt 6 kap. 9 § avfallsförordningen (2020:614) ska Naturvårdsverket föra ett elektroniskt register över uppgifter om farligt avfall som lämnas enligt 11 § (avfallsregistret).

Av 6 kap. 11 § avfallsförordningen framgår att den som är anteckningsskyldig elektroniskt ska lämna de uppgifter om farligt avfall som antecknats

enligt 1 – 5 §§ till avfallsregistret. Naturvårdsverket har vidare enligt 6 kap. 17 §

p. 1 avfallsförordningen skyldighet att lämna ut de uppgifter ur avfallsregistret som behövs för tillsyn till en myndighet som ansvarar för tillsyn i fråga om avfall.

Syftet är att verksamhetsutövare på ett enkelt sätt ska kunna lämna in uppgifter till avfallsregistret samt att Naturvårdsverket, på begäran av tillsynsmyndighet, ska kunna lämna ut uppgifter från avfallsregistret som behövs för tillsyn i fråga om avfall.

Naturvårdsverket tillhandahåller för detta syfte två API:er för webbtjänsten Bastjänst Farligt Avfall. Ett ”API för anteckning”, som möjliggör elektroniskt inlämnande av uppgifter till avfallsregistret, och ett ”API för tillsyn” som möjliggör utlämnande av uppgifter på medium för automatiserad behandling från avfallsregistret. Vid tecknande av överenskommelse med Naturvårdsverket får Tillsynsmyndigheten tillgång till Bastjänst Farligt Avfall och API för tillsyn (i dessa Allmänna villkor gemensamt ”Tjänsten”).

2. Definitioner ‌

Med dessa begrepp avses följande i Allmänna villkor:

API	Application Programming Interface – applikations-gränssnitt för kommunikation maskin-till-maskin.
API:et	Det API för tillsyn som Naturvårdsverket tillhandahåller för Bastjänst Farligt Avfall, vilket är en webbtjänst som möjliggör att två olika system kan utbyta information med varandra.
Part	Var och en av Naturvårdsverket, tillsynsmyndighet eller tjänsteleverantör.
Parterna	Gemensam benämning av båda parter.
Tillsynsmyndighet	Myndighet som enligt 26 kap. miljöbalken och miljötillsyns- förordningen (2011:13) ansvarar för tillsyn i fråga om avfall.
Verksamhetsutövare	Den som är anteckningsskyldig enligt bestämmelserna i 6 kap. 1–5 §§ avfallsförordningen (2020:614).
Tjänsteleverantör	Ett företag som tillhandahåller en tjänst till en eller flera verksamhetsutövare, där tjänsten är ett system med teknisk koppling till Naturvårdsverkets Bastjänst Farligt Avfall, BTFA. Tjänsteleverantör kan vara en systemutvecklare som levererar verksamhetssystem till tillsynsmyndigheter i form av en tjänst.

3. API:ets reglering, rangordning m.m.‌

3.1. Allmänna villkorens delar

Åtkomst till API:et regleras genom Överenskommelse om anslutning till Bastjänst Farligt Avfall via API för tillsyn, (”Överenskommelsen”) och dessa Allmänna villkor för anslutning till Bastjänst Farligt Avfall via API för tillsyn,

(”Allmänna villkor”). Om lag eller annan författning innehåller avvikande bestämmelser gäller dessa.

Om Överenskommelsen innehåller bestämmelse som står i motsättning till bestämmelser i Allmänna villkor ska bestämmelsen i Överenskommelsen gå före bestämmelsen i Allmänna villkor om inte omständigheterna uppenbarligen föranleder annat.

Allmänna villkor består av denna huvudtext och följande bilaga:

Bilaga A Teknisk beskrivning av Naturvårdsverkets Bastjänst Farligt Avfall och API för tillsyn.

Bilagan gäller för tillsynsmyndigheter och de tjänsteleverantörer som erbjuder tjänst till en eller flera tillsynsmyndigheter.

3.2. Rangordning av dokument och tolkningsordning

Om bestämmelser i Allmänna villkor är motstridiga ska:

a) en bestämmelse gå före en annan om det med hänsyn till omständigheterna är uppenbart,

b) en bestämmelse i denna huvudtext gå före en bestämmelse i någon av bilagorna till Allmänna villkor,

c) bilagorna gälla i den ordning som anges i punkt 3.1,

d) en senare version av ett dokument gå före en tidigare version av samma dokument.

4. Anslutning till Tjänsten ‌

Tillsynsmyndigheten fyller i Överenskommelsen för Tjänsten. I samband med att Överenskommelsen undertecknas av behörig företrädare godkänner tillsynsmyndigheten dessa Allmänna villkor.

Anslutning till Tjänsten förutsätter att tillsynsmyndigheten uppfyller Allmänna villkor. Test av anslutningen genomförs innan faktisk åtkomst till Tjänsten ges.

Överenskommelsen mellan Naturvårdsverket och tillsynsmyndighet träffas när Naturvårdsverket möjliggör faktisk åtkomst till Tjänsten.

Se Bilaga A för detaljerad information om hur anslutning går till.

5. Parternas åtagande ‌

5.1. Naturvårdsverkets åtaganden

Naturvårdsverket åtar sig att tillhandahålla Tjänsten enligt Överenskommelsen och Allmänna villkor. Naturvårdsverket ansvarar för drift och underhåll av Tjänsten samt dess förvaltning och utveckling.

Naturvårdsverket ska tillhandahålla driftinformation och information om releaseuppdateringar samt ändringar i Tjänsten på Naturvårdsverkets webbplats: xxxx://xxx.xxxxxxxxxxxxxxxx.xx.

5.2. Tillsynsmyndighetens åtaganden

Tillsynsmyndigheten ska säkerställa följande:

1. Aktuell uppgift om kontaktperson hos tillsynsmyndighet, enligt punkt 6 i Överenskommelsen, ska finnas hos Naturvårdsverket.

2. Att löpande ta del av den information om Tjänsten som publiceras på Naturvårdsverkets webbplats.

3. Att vid var tid uppfylla gällande villkor för Tjänsten.

6. Kostnader ‌

Naturvårdsverket tar inte ut avgift för att tillhandahålla Tjänsten.

7. Informationsplikt ‌

Parterna ska hålla varandra underrättade om förhållanden som kan antas ha betydelse för att uppfylla åtagandena enligt Överenskommelsen och Allmänna villkor.

8. Ansvar för allmänna handlingar ‌

Uppgifter som lämnas till avfallsregistret är inkomna till Naturvårdsverket och utgör allmänna handlingar hos Naturvårdsverket. När Tillsynsmyndighet har mottagit uppgifter från avfallsregistret utgör dessa uppgifter allmänna handlingar även hos tillsynsmyndigheten. Varje myndighet har arkivansvar för sina allmänna handlingar.

9. Sekretess och tystnadsplikt ‌

Parternas skyldighet att iaktta sekretess, inklusive tystnadsplikt, följer av offentlighets- och sekretesslagen (2009:400) och andra författningar på området.

10. Personuppgiftsbehandling ‌

10.1. Personuppgifter som behandlas

I avfallsregistret finns personuppgifter i form av kontaktuppgifter till anteckningsskyldiga verksamhetsutövare såsom e-postadress, namn och telefonnummer. Naturvårdsverket behandlar personnummer endast i de fall det är nödvändigt för identifiering av verksamhetsutövare som bedriver verksamhet i enskild näringsverksamhet (enskild firma).

Vid administration av Tjänsten behandlar Naturvårdsverket personuppgifter i form av kontaktuppgifter för tillsynsmyndighets kontaktperson såsom namn, telefonnummer och e-postadress. Naturvårdsverket behandlar för samma ändamål även personuppgifter i form av namnteckning och namnförtydligande avseende behörig företrädare.

10.2. Personuppgiftsansvarets fördelning

Naturvårdsverket är personuppgiftsansvarig för den behandling av personuppgifter som sker i avfallsregistret. Naturvårdsverket är även personuppgiftsansvarig för den personuppgiftsbehandling som sker vid administration av Tjänsten.

Tillsynsmyndigheten är personuppgiftsansvarig för behandlingar av personuppgifter som sker hos denne, såsom behandling som avser personuppgifter som tillsynsmyndigheten får del av vid begäran om utlämnande av uppgifter från avfallsregistret. Personuppgiftsansvaret omfattar även personuppgifter som behandlas hos tillsynsmyndigheten vid administration av behörigheter för åtkomst till Tjänsten.

Med anledning av ovanstående ska respektive personuppgiftsansvarig myndighet följa dataskyddslagstiftningen.

Mer information om Naturvårdsverkets behandling av personuppgifter finns på Naturvårdsverkets webbplats: xxx.xxxxxxxxxxxxxxxx.xx/xxxxxxxxxxxxxxx- personuppgifter.

11. Informationssäkerhet ‌

Informationssäkerhet innebär att rätt person har tillgång till rätt information vid rätt tillfälle utifrån aspekterna konfidentialitet, riktighet och tillgänglighet.

Information i alla dess former, talad, digital och skriven, ska skyddas utifrån dessa aspekter.

Respektive part ansvarar för att bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete i enlighet med gällande författningar som styr samhällets informationssäkerhet.

Naturvårdsverket ansvarar för att informationsbehandlingen i Tjänsten har ett väl anpassat skydd.

12. Immateriella rättigheter ‌

Överenskommelsen och Allmänna villkor ska inte anses medföra att någon immateriell rättighet överlåts, överförs eller upplåts från en part till en annan.

13. Kundtjänst ‌

Naturvårdsverket tillhandahåller support för de parter som anslutit sig till Tjänsten via e-post till xxxxxxxxxx@xxxxxxxxxxxxxxxx.xx.

14. Incidentrapportering ‌

Naturvårdsverket ansvarar för att skyndsamt rapportera sådana rapporteringspliktiga it-incidenter som allvarligt kan påverka säkerheten i Tjänsten till Myndigheten för samhällsskydd och beredskap. Vid sådan rapportering kommer Naturvårdsverket vid behov att informera och samråda med tillsynsmyndigheten.

Rapporteringsskyldigheten omfattar inte sådana incidenter som ska anmälas enligt 2 kap. 10 § första stycket 2 säkerhetsskyddsförordningen (2018:658).

15. Ändringar i Tjänsten ‌

Naturvårdsverket har rätt att utan föregående meddelande till anslutande tillsynsmyndighet förändra Tjänsten, om ändringen görs för att undvika skada eller för att hantera IT-incident, och förutsatt att ändringen inte väsentligt påverkar Tjänstens innehåll, omfattning eller tillgänglighet.

16. Begränsning av åtkomst till Tjänsten ‌

Naturvårdsverket förbehåller sig rätten att tillfälligt begränsa tillgängligheten till API:et i den omfattning som är nödvändig på grund av utveckling, underhåll

eller driftmässiga skäl. Denna rätt gäller även om det skulle krävas av säkerhetsmässiga skäl, t.ex. att informationssäkerheten inte kan upprätthållas.

Naturvårdsverket ska sträva efter att minimera avbrottstiden och begränsning av tillsynsmyndighetens åtkomst till Tjänsten får inte fortgå under längre tid än vad som är försvarligt med hänsyn till omständigheterna.

Document Metadata

Table of Contents

ALLMÄNNA VILLKOR

Document Metadata