Du ansöker om tillstånd genom att fylla i ansökan om dataanvändningstillstånd. I ansökningsblanketten finns ett särskilt val där du kan ange att du ansöker om en annan säker driftmiljö.
Observera att ett datamaterial som lämnas ut till en annan säker driftmiljö behandlas av den mottagande organisationen i egenskap av självständigt personuppgiftsansvarig. Den mottagande organisationen ansvarar därmed för att behandlingen av personuppgifterna sker i enlighet med gällande lagstiftning.
Den sökande ska kontakta den organisation som den framtida personuppgiftsansvariga har bemyndigat för att samla in de uppgifter som krävs i ansökningsprocessen för en annan säker driftmiljö. Brister eller fel i ansökan kan leda till att bedömningen utfaller negativt.
Ansökan om en annan säker driftmiljö som en del av ansökningsprocessen för dataanvändningstillstånd består av två steg.
Steg A: Bedömning av förutsättningarna för ansökan och ställningen som personuppgiftsansvarig
- I steg A bedöms om förutsättningarna enligt lagen om sekundär användning och EU:s allmänna dataskyddsförordning (EU) 2016/679 är uppfyllda för att lämna ut datamaterialet till en annan säker driftmiljö i en situation där mottagaren av materialet blir självständigt personuppgiftsansvarig.
- När du ansöker om en annan säker driftmiljö ska du bifoga den ifyllda och undertecknade blanketten för steg A samt de bilagor som efterfrågas till ansökan om dataanvändningstillstånd.
- Findata bedömer uppgifterna i blanketten, begär vid behov ytterligare information och meddelar den sökande resultatet av bedömningen. Om förutsättningarna i steg A inte uppfylls kan den sökande i stället ansöka om en informationssäker driftmiljö enligt 20 § i lagen om sekundär användning.
- Ladda ner blankett A (på engelska): Form A (PDF, 2.13 Mt)
Steg B: Bedömning av driftmiljöns informationssäkerhet och dataskydd
- I steg B bedöms om den föreslagna andra säkra driftmiljön uppfyller kraven på informationssäkerhet och dataskydd enligt lagen om sekundär användning och EU:s allmänna dataskyddsförordning, så att skyddet av personuppgifter och de registrerades rättigheter säkerställs under behandlingen.
- Om Findata godkänner steg A ombeds den sökande att lämna in den ifyllda och undertecknade blanketten för steg B. Blanketten lämnas in enligt de anvisningar som Findatas handläggare ger.
- Findata bedömer uppgifterna i blanketten, begär vid behov ytterligare information och meddelar den sökande resultatet av bedömningen. Om förutsättningarna enligt bedömningen i steg B inte uppfylls kan den sökande i stället ansöka om en informationssäker driftmiljö enligt 20 § i lagen om sekundär användning.
- Ladda ner blankett B (på engelska): Form B (PDF, 302 kB)
De detaljerade uppgifter som efterfrågas i blanketterna A och B grundar sig på Findatas lagstadgade skyldighet att göra denna bedömning. Motiveringarna och anvisningarna finns i blanketterna.
Att observera
- Handläggningstiden för ansökan om dataanvändningstillstånd kan bli längre om handläggningen kräver en särskilt omfattande bedömning.
- De handläggningsåtgärder som Findata utför inom ramen för denna bedömning är avgiftsbelagda enligt Findatas gällande prislista, som baserar sig på förordningen om avgifter.
- Findata ansvarar inte för de kostnader som ansökningsprocessen medför för den sökande.