Behandlingsregler
[ OSS oversigt ] [ Behandlingsregler ]
Jeg har et konkret projekt, hvor jeg er i tvivl om der skal ske anmeldelse til Datatilsynet?
I PROSA's trykte vejledning kapitel 4 om Persondataloven beskrives reglerne om anmeldelse af behandlinger til Datatilsynet. Hovedreglen er, at en behandling af personoplysninger skal anmeldes. Men loven indeholder betydelige undtagelser.
Når du har et konkret projekt vil spørgsmålet derfor være om behandlingen er omfattet af en af disse undtagelser. Der findes ikke en facit eller eksempel liste med behandlinger der er undtaget, men man kan jo søge i Datatilsynets liste over anmeldte behandlinger og se om der findes tilsvarende behandlinger, som er anmeldt.
Det er nødvendigt at gå undtagelserne igennem og vurdere om de dækker det konkrete projekt man sidder med.
- For behandlinger hos offentlige myndigheder bør man se i Justitsministeriets "Bekendtgørelse om undtagelse fra pligten til anmeldelse af visse behandlinger, som foretages for den offentlige forvaltning", der undtager helt konkrete behandlinger, som er meget almindelige og indeholder visse fortrolige oplysninger.
- For behandlinger hos private findes en liste over undtagelser i loven. Listen suppleres af bestemmelser i "Bekendtgørelse om undtagelse fra pligten til anmeldelse af visse behandlinger som foretages for en privat dataansvarlig".
Datatilsynets vejledning om anmeldelse og Justitsministeriets bekendtgørelser kan hentes på Datatilsynets hjemmeside.
Er der stadig tvivl om der skal foretages anmeldes kan den dataansvarlige rette henvendelse til Datatilsynet for en afklaring. Og i øvrigt gør man jo ikke noget forkert ved at anmelde en behandling, som det senere viser ikke behøvede at blive anmeldt.
Endelig skal det understreges, at det er den dataansvarlige, som er forpligtet til at sikre at Persondataloven overholdes og at anmeldelse foretages - eller forudgående udtalelse indhentes, hvis en sådan kræves.
Senest opdateret 24.02.2002
[ OSS oversigt ] [ Behandlingsregler ]
