Fokus på databeskyttelse

Sådan sikre I at databehandlingen er lovlig

Hjemmel er et forholds berettigelse eller gyldighed på grundlag af love, forordninger eller lignende. Udgangspunktet er, at man ikke må behandle personoplysninger. Det må man så godt, hvis man kan finde hjemmel. Hjemmel er altså, når man finder gyldighed for sin behandling af personoplysninger i lovgivningen.

Når man skal lede efter gyldighed for sine behandlinger af personoplysninger, kan dette ske i persondataforordningen eller i databeskyttelsesloven. Sidstnævnte præciserer de forhold i persondataforordningen, som forordningen åbner op for at de danske lovgivere kan fastsætte nationalt. Foruden databeskyttelsesloven er der også særlove, som gælder forskellige afgrænsede områder – f.eks. sundhedsloven og TV-overvågningsloven.

For de almindelige personoplysninger er der seks måder at sikre, at behandlingen er lovlig, herunder samtykke, kontrakt og interesseafvejning, jf. databeskyttelsesforordningens artikel 6.

Se Databeskyttelsesforordningen Artikel 6

Samtykke

Man beder den registrerede pænt om lov til at behandle personoplysningerne. Man skal huske at dokumentere, at man har fået lov. Der er særlige betingelser for at samtykke er lovligt, som man kan læse mere om under definitionerne.

Opfyldelse af en kontrakt

F.eks. hvis to parter indgår en kontrakt med hinanden om at levere en service og for at dette skal kunne lade sig gøre skal den registrerede lade sin mailadresse behandle.

Overholde en retlig forpligtelse

F.eks. skal man videregive oplysninger om lønindkomst til skat i medfør af skattelovgivningen.

Vitale interesser

F.eks. hvis den registrerede er kørt ned af en bus og ikke er ved bevidsthed.

Samfundets interesse eller offentlig myndighedsudøvelse

F.eks. offentlige myndigheder, som laver sagsbehandling i medfør af lovgivning.

Interesse-afvejning

I dette tilfælde skal den dataansvarlige demonstrere at hans interesse i at behandle personoplysningerne overstiger den registreredes interesse i at de ikke behandles. Hvis der skal sendes en pakke fra den dataansvarlige til den registrerede kan den dataansvarlige videregive oplysninger om navn og adresse til den registrerede selv om dette ikke fremgår af kontrakten mellem parterne.

For de personfølsomme oplysninger skal hjemmelen findes i Databeskyttelsesforordningen artikel 9.

Tag kontakt og få svar på dine spørgsmål

Rådgivningsformer:

Kortvarige opgaver

Altid ekspertise ved hånden til engangsopgaver

Tilbagevendende projekter

Specialiserede færdigheder og kompetancer

Fuldtidsaftaler

Udvid dit team med en dedikeret medarbejder

Råhovedvej 24 | 4672 Klippinge | CVR-nr. 39 95 21 22

Telefon: 53 81 23 23