L 135 - svar på spm. 7 om ministeren kan be- eller afkræfte, om der vil være en chance for, at personoplysninger fra eksempelvis rejsekort m.v., vil kunne komme til at indgå i de indberettede oplysninger fra operatører af væsentlige transporttjenester til ministeren og Center for Cybersikkerhed, fra transport-, bygnings- og boligministeren og forsvarsministeren

MINISTEREN
Dato
J. nr.
Frederiksholms Kanal 27 F
1220 København K
Telefon 41 71 27 00
Transport-, Bygnings- og Boligudvalget
Folketinget
5. marts 2018
2018-1324
Transport-, Bygnings- og Boligudvalget har i brev af 22. februar 2018 stillet mig
følgende spørgsmål vedrørende L135 – Forslag til lov om sikkerhed i net- og
informationssystemer i transportsektoren, som jeg hermed skal besvare.
Spørgsmålet er stillet efter ønske fra Henning Hyllested (EL).
Spørgsmål nr. 7:
Ministeren be- eller afkræfte, om der vil være en chance for, at personoplysnin-
ger fra eksempelvis rejsekort m.v., vil kunne komme til at indgå i de indberet-
tede oplysninger fra operatører af væsentlige transporttjenester til ministeren
og Center for Cybersikkerhed. I forlængelse heraf bedes ministeren redegøre
for, hvorledes lovgivningen foreskriver ministerens og Center for Cybersikker-
heds behandling af de data og oplysninger.
Svar:
I overensstemmelse med min besvarelse af spørgsmål 6 til dette lovforslag er
det min forventning, at underretningen blandt andet vil skulle omhandle kon-
taktoplysninger på underretter og oplysninger om hændelsen, herunder oplys-
ninger om hændelsens årsag, varighed og omfang i forhold til berørte personer
og geografisk område, sandsynlige konsekvenser af hændelsen, operatørens
håndtering samt om hændelsen forventes at være grænseoverskridende.
Jeg vil gerne understrege, at de personoplysninger, der skal behandles som
følge af dette lovforslag, vil have et meget begrænset omfang. Det er ikke hen-
sigten, at underretningerne skal indeholde nogen form for følsomme personop-
lysninger.
Så vidt jeg kan se, vil det således kun være i forbindelse med operatørernes
underretninger om hændelser, at der modtages personoplysninger. De person-
oplysninger vil som udgangspunkt alene bestå af navnet på afsenderen af un-
derretningen.
Såfremt en operatør alligevel måtte vælge at indberette personfølsomme oplys-
ninger, vil jeg som transport-, bygnings- og boligminister eller de myndigheder,
jeg bemyndiger hertil, behandle disse oplysninger i overensstemmelse med
Transport-, Bygnings- og Boligudvalget 2017-18
L 135 endeligt svar på spørgsmål 7
Offentligt
Side 2/2
databeskyttelsesreglerne dvs. i overensstemmelse med lovgivningen for databe-
skyttelse, jf. lov nr. 429 af 31. maj 2000 om behandling af personoplysninger
med senere ændringer samt regler udstedt i medfør heraf. Reglerne i databe-
skyttelsesforordningen, jf. forordning (EU) 2016/679 af 27. april 2016, vil finde
anvendelse, når disse får virkning den 25. maj 2018.
Fsva Center for Cybersikkerheds behandling af data og oplysninger, må jeg
henvise til forsvarsministerens besvarelse af spørgsmål 7 (denne del af spørgs-
målet besvares direkte af forsvarsministeren), idet Center for Cybersikkerhed
som bekendt er underlagt forsvarsministeren.
Med venlig hilsen
Ole Birk Olesen