Databeskyttelsesforordningen bestemmelser Flashcards

1
Q

Art. 1

A

Formålet med forordningen. Beskyttelse af fysiske personer ved behandling af personoplysninger og fri udveksling af personoplysninger

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Art. 2

A

Materielt anvendelses område. Behandling af personoplysninger der foretages helt eller delvist med automatisk databehandling eller manuelt, der vil blive indeholdt i register.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Art. 3

A

Territorialt anvendelsesområde. Behandling af personoplysninger for DA eller DB etableret i EU - uanset hvor behandlingen foregår.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Art. 4, nr. 1

A

Personoplysninger: Enhver form for information om en identificeret eller identificerbar person (den registrerede)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Art. 4, nr. 2

A

Behandling: Enhver aktivitet som personoplysninger (automatisk eller ej) gøres til genstand for

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Art, 4, nr. 4

A

Profilering: Enhver form for automatisk behandling af person oplysninger til at evaluere bestemte personlige forhold.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Art. 4, nr. 5

A

Pseudonymisering: Behandling af personoplysninger, så de ikke længere kan henføres til en bestemt registreret uden brug af supplerende oplysninger.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Art. 4, nr. 7

A

Dataansvarlig: Den, der alene eller sammen med andre afgør, til hvilket formål og med hvilke hjælpemidler der må foretages behandling.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Art. 4, nr. 8

A

Databehandler: Den, der behandler personoplysninger på DA´s vegne

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Art. 4, nr. 11

A

Samtykke fra den registrerede: Enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede til behandlingen.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Art. 5(1a)

A

God databehandlingsskik/ Lovlighed, rimelighed og gennemsigtighed.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Art. 5(1b)

A

Formålsbestemthed: 1. Indsamles til udtrykkeligt angivne formål. 2. Må ikke viderebehandles på en måde uforenelig med disse formål.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Art. 5(1c)

A

Dataminimering. Personoplysningerne skal være tilstrækkelige, relevante og begrænset, til hvad der er nødvendigt i relation til formålet.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Art. 5(1d)

A

Rigtighed. Korrekte og ajourførte.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Art. 5(1e)

A

Opbevaringsbegrænsning. Kun være muligt at identificere den registrerede så længe det er nødvendigt efter formålet.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Art. 5(1f)

A

Sikkerhed. Sikkerhed for personoplysningerne - beskyttelse mod uautoriseret eller ulovlig behandling og tab, tilintetgørelse og beskadigelse. Passende tekniske og organisatoriske foranstaltninger.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

Art. 5(2)

A

Ansvarlighed. DA er ansvarlig for og skal kunne påvise at principperne overholdes.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

Art. 6(1a)

A

Samtykke

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

Art. 6(1b)

A

Kontrakt

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

Art. 6(1c)

A

Retlig forpligtelse

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

Art. 6(1d)

A

Beskyttelse af vitale interesser

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

Art. 6(1e)

A

Opgave i samfundets interesse eller myndighedsudøvelse

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

Art. 6(1f)

A

Interesseafvejningsreglen: DA legitim interesse vs. den registreredes interesser/grundlæggende rettigheder.
Gælder ikke myndigheder

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Art. 6(4)

A

Formålsbestemthed - viderebehandling til andet formål. Når der ikke er samtykke eller lovhjemmel. Se også DBL § 5, stk. 3

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
25
Art. 7
Samtykke, DA skal besvise at R har afgivet
26
Art. 7, stk. 3
Tilbagetrækning af samtykke
27
Art. 8
Børn samtykke til infomationssamfundstjenester. 16 år og MS kan lave en lavere grænse. DBL § 6, stk. 3
28
Art. 9, stk. 1
Forbud mod behandling af oplysninger om: - Race eller etnisk oprindelse - Politisk, religiøs eller filosofisk overbevisning - Fagforeningsmæssigt tilhørsforhold - Genetiske data og biometriske data mhb på identifikation - Helbredsoplysninger - Personers seksuelle forhold eller orientering
29
Art. 9(2a)
Udtrykkeligt samtykke
30
Art. 9(2b)
DA eller R´s forpligtelser med hjemmel i lov, OK
31
Art. 9(2d)
Behandlingen foretages af en DA, der ikke arbejder med økonomisk gevinst for øje. Politisk, religiøst, filosofisk eller fagforeningsmæssigt når det omhandler medlemmer.
32
Art. 9(2e)
Personoplysninger offentliggjort af den registererede
33
Art. 9(2f)
Nødvendighed for fastlæggelse af retskrav
34
Art. 9(2c)
Beskyttelse af vitale interesser
35
Art. 9(2g)
Væsentlige samfundsinteresser
36
Art. 9(2h)
Behandling er nødvendig af hensyn til medicin eller vurdering af den registrerede med lovhjemmel
37
Art. 9(2i)
Samfundsinteresser på folkesunhedsområdet
38
Art. 9(2j)
Arkivformål, videnskabelige, historiske eller statistiske formål
39
Art. 10
Behandling af oplysninger om straffedomme og lovovertrædelser.
40
Art. 12, stk. 1
Krav om kommunikation fra DA i et kortfattet, gennemsigtig, letforståeligt og let tilgængelig form og i et klart og enkelt sprog.
41
Art. 12, stk. 3
DA giver inden 1 måned svar på anmodninger fra den registerede. De kan forlænges med 2 måneder.
42
Art. 13
Personoplysninger indsamlet hos den registrerede skal DA ved indsamling give oplysninger.
43
Art. 14(1)
Personoplysninger, der ikke er indsamlet hos den registrerede skal DA give oplysninger.
44
Art. 14(5)
Undtagelser til informationspligten. a. Hvis R allerede ved det, b. hvis det er umuligt eller kræver uforholdsmæssig stor indsats.
45
Art. 15
Den registreredes indsigtsret. Ret til at få information om at DA behandler oplysninger om pågældende.
46
Art. 16
Ret til korrektion/berigtigelse. Ret til at få urigtige oplysninger berigtiget uden unødig forsinkelse.
47
Art. 17
Retten til at blive glemt/ sletning.
48
Art. 18
Retten til begrænset behandling
49
Art. 19
Da underretter modtagere, som oplysningerne er videregivet til om berigtigelse, sletning eller begrænsning medmindre det er umuligt
50
Art. 20
Ret til dataportabilitet. R har ret til egne oplysninger
51
Art. 21
Ret til indsigelse når der er tale om behandlingsgrundlag i art. 6(1e-f)
52
Art. 22
Ret til ikke at være genstand for automatiske afgørelser.
53
Art. 24
DA skal have passende tekniske og organisatoriske foranstaltninger og sikrer at forordningen overholdes.
54
Art. 25
Databeskyttelse gennem design og standardinstillinger
55
Art. 26
Fælles dataansvar. To eller flere dataansvarlige i fællesskab fastlægger formålene og hjælpemidlerne til behandling
56
Art. 28
Databehandler.
57
Art. 33
Anmeldelse til DT ved brud inden for 72 timer.
58
Art. 35
Konsekvensanalyse
59
Art. 37
Databeskyttelsesrådgiver. a)Altid når offentlig myndighed. b) kerneaktiviteter er reglmæssig eller systematisk overvågning af R i stort omfang. c) Kerneaktiviterer i art. 9 eller art. 10
60
Art. 44
OVerførsel til 3.land må kun finde sted hvis betingelserne i følgende bestemmelser er opfyldt. SIkre rettighederne i forordningen.
61
Art. 45
Overførsel til sikkert 3.land - godkendt af kommissionen. Tilstrækkeligt beskyttelsesniveau
62
Art. 46, stk. 2
Kun overførsel i særlige tilfælde. a) retligt bindende instrument fx dobbeltbeskatningsOK, b) BCC , c) SCC
63
Art. 47
BCC
64
Art. 49
Singulært grundlag. Undtagelse.
65
Art. 51, stk. 1-2
Oprettelse af DT og samarbejde i Europæisk Databeskyttelsesråd
66
Art. 52
Datatilsynets uafhængighed
67
Art. 57
DT´s opgaver
68
Art. 58
DT´s beføjelser
69
Art. 68
Oprettelse af Det Europæiske Databeskyttelsesråd
70
Art. 69
Uafhængighed for Det Europæiske Databeskyttelsesråd
71
Art. 70
Det Europæiske Databeskyttelsesråds opgaver
72
Art. 82
Erstatning for materiel eller immateriel skade
73
Art. 83
Administrative bøder.
74
Art. 85
MS skal lovgive om forening mellem forordningen og ytrings- og informationsfrihed - akademisk, journalistisk, kunstnerisk virksomhed
75
Art. 87
MS overlades retten til at lovgive om CPR-nummer