Brainscape's Knowledge GenomeTM

Browse over 1 million classes created by top students, professors, publishers, and experts.


See full index

IT Kontrakter > GDPR > Flashcards

GDPR Flashcards

1
Q

Profilering

A

Enhver form for automatisk behandling, der har til formål at bestemme personlige forhold ved en specifik fysisk person, primært for at analysere og forudsige en persons, arbejdsforhold, økonomi, helbred, personlige præferencer osv.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

GDPR - Artikel 10

A

Beskriver hvordan personlige oplysninger, når de vedrører straffedomme eller lovovertrædelser, skal behandles

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

GDPR - Artikel 9

A

Artikel der dikterer hvordan følgende data skal behandles:

  • Race eller etnisk oprindelse
  • Politisk-, religiøs- eller filosofisk overbevisning
  • Fagforeningsmæssigt tilhørsforhold
  • Genetiske data og Biometriske data
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Graden af personoplysninger

A

Almindelige: Navn, Adresse, Telefonnummer mv. Registrerede SKAL give samtykke til behandling
Oplysninger der IKKE skader dig

Semi-følsomme: CPR-nummer og strafbare forhold
Bliver bedre beskyttet end almindelige, dog ikke ligeså stærkt som Følsomme data
Anses som almindelige jf. GDPR

følsomme: Politisk-, seksuelle- og religiøs overbevising, helbredsoplysninger
Disse må ikke behandles - undtagelse: Hvis personen giver udtrykkeligt samtykke eller hvis p
personen selv har offentliggjort oplysningen.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

De to typer persondata

A
  • Personhenførbare data (Data der, hvis parret sammen, kan lede til dig)
  • Personfølsomme data (Data der direkte fortæller om dit helbred, økonomi eller lign)
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Den registrerede + Rettigheder

A

Den som oplysningerne vedrører.

  • Oplysningspligt
  • Indsigtsret og ret til korrektion
  • Ret til indsigelse
  • Ret til sletning / Retten til at blive glemt
  • Ret til dataportabilitet
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Dataansvarlig

A

Den som behandler data eller på hvis vegne data bliver behandlet

o Den fysiske eller juridiske person, der alene eller sammen med andre bestemmer formålet med
behandlingen af den indsamlede data.

o Skal altid gennemføre passende, tekniske og organisatoriske foranstaltninger, for at sikre de registrerede
og for at være i stand til at vise overholdt GDPR.

o Indberetning til datatilsyn ved brud indenfor 72 timer efter kendskab.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Databehandler

A

Den som behandler data. Skal have instruks/samtykke, hvis ikke man er dataansvarlig.

o En fysisk eller juridisk person, der behandler personoplysninger på vegne af dataansvarlig.
o Forpligtigelser:
Må KUN behandle data efter den modtaget instruks
De personer, som behandler dataet, er underlagt en form for tavshedspligt
SKAL iværksætte alle sikkerhedsforanstaltninger i henhold til artikel 32
SKAL bistå den dataansvarlige i deres forpligtigelser overfor den registrerede
SKAL stille alle oplysninger der er nødvendige for at påvise overholdelse af kravene i artiklen til
rådighed
SKAL underrette dataansvarlig om sikkerhedsbrud.
DATABEHANDLER bliver DATAANSVARLIG
Handler databehandler uden for instruks, og dermed selv fastlægger formålene med
behandlingen, bliver databehandler til dataansvarlig, og bryder dermed aftalen med
dataansvarlig.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q
  • Underdatabehandler
A

Den som behandler data på vegne af/hjælper Databehandler.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q
  • Modtageren
A

Den som modtager data, og dataen dermed bliver videregivet til (eks. Facebook)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

GDPR

A
  • En EU Forordning -> Gældende for alle EU lande

- Erstatter persondataloven med persondataforordningen samt supplerende lovgivning (Databeskyttelsesloven)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q
  • Oplysningspligt
A

o Dataansvarlig er forpligtiget til at oplyse om dataindsamlingen, formålet med den, hvordan data bliver behandlet, dataansvarliges identitet.
Dataansvarlig er kun forpligtiget til at oplyse om dataindsamlingen, hvis det er fra den registrerede
(Ikke fra eks. SOME)
Kilden styrer altså om der er oplysningspligt.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q
  • Indsigtsret og ret til korrektion
A

o Den registrerede kan på ethvert tidspunkt bede om indsigt i alt data vedrørende den registrerede.
o Derudover kan personen til enhver tid rette oplsyninger.
o Dataansvarlig skal udlevere data i det format som det behandles i
o Må man opsætte systemer, så den registrerede selv kan gøre dette - YESSIR

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q
  • Ret til indsigelse
A

o Den registrerede kan på et hvert tidspunkt gøre indsigelse imod at dataet bliver behandlet.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q
  • Ret til sletning / Retten til at blive glemt
A

o Den registrerede kan på ethvert tidspunkt sige at man vil slettes

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q
  • Ret til dataportabilitet
A

o At anmode en virksomhed som har din data, til at overlevere din data til en tredjemand.
o Registrerede har ret til at få eksporteret data til sig selv, hvis behandlingen er baseret på kontrakt eller samtykke og behandlingen foretages automatisk.
o Registrerede har ret til at få transporet data fra dataansvarlig til en anden, hvis det teknisk er muligt.

17
Q

(6) Hovedprincipperne for GDPR

A
  • Lovlighed, rimelighed og gennemsigtighed
  • Formålsbegrænsning
  • Dataminimering
  • Rigtighed
  • Opbevaringsbegrænsning
  • Integritet og fortrolighed
18
Q
  • Lovlighed, rimelighed og gennemsigtighed (Hovedprincip)
A

o Den dataansvarlige skal behandle dataet lovligt, rimeligt og gennemsigtigt

19
Q
  • Formålsbegrænsning (HOvedprincip)
A

o Dataansvarlige må IKKE indsamle data til andre formål end det udtrykkeligt oplyste og legitime formål, og må heller ikke viderebehandle dataet, hvis formålet er uforeneligt med det oplyste.

20
Q
  • Dataminimering (Hovedprincip)
A 
Den dataansvarliges indsamling af data, må udelukkende være af data som er:
	Nødvendig
	Tilstrækkelig
	Relevant
	Begrænset
21
Q
  • Rigtighed
A

o De indsamlede data skal være korrekte.
o Dataansvarlig er forpligtiget til enten af slette eller rette urigtig data
o Rigtighed forstås i forbindelse med formålet

22
Q
  • Opbevaringsbegrænsning
A

o Dataansvarlige må ikke opbevare data i en form, så den registrerede kan identificeres i længere tid end nødvendigt, for at opfylde det oplyste formål.

23
Q
  • Integritet og fortrolighed
A

o De personlige oplysninger skal af dataansvarlig og databehandler altid behandles på en måde med tilstrækkelig sikkerhed, herunder beskyttelse imod ulovlig og uautoriseret behandling og mod hæderligt tab eller beskadigelse

24
Q

Personoplysninger

A
  • Enhver form for information der kan bruges til at identificere en specifik fysisk person
25
Q

Identificerbar person

A
  • En fysisk person som den dataansvarlige kan identificere igennem den data, som den dataansvarlige
    besidder.
    Personen skal bare kunne identificeres som et fysisk menneske.
26
Q

Sikkerhedsbrud

A 
-	Brud på persondatasikkerheden betyder et sikkerhedsbrud der fører til hændelig eller ulovlig:
o	Tilintetgørelse
o	Tab
o	Ændring
o	Uautoriseret adgang
o	Eller videregivelse af
Personlige oplysninger
27
Q

Profilering

A
  • Automatisk behandling, der bruger persondata til at danne en profil af en person.
  • Enhver form for automatisk behandling, der har til formål at bestemme personlige forhold ved en specifik fysisk person, primært for at analysere og forudsige en persons, arbejdsforhold, økonomi, helbred, personlige præferencer osv.
28
Q

Pseudonymisering

A
  • En behandling af personoplysninger, således oplysningerne ikke peger tilbage på den bestemte person. (Eks. Prototyper hvor billede sløres)
29
Q

Genetiske data

A
  • Bruges til at sige noget om helbred og fysiologi
30
Q

Biometriske data

A
  • Bruges til at finde en entydig identifikation.
31
Q

Behandlingsgrundlag

A
  • Behandlingsgrundlaget giver dataansvarlige ret til at indsamle data
  • Sammen med formålet Der skal blandt andet defineres Opbevaringslængde og Brugen af data
  • Dataansvarlig bestemmer hvilket behandlingsgrundlag, der skal bruges, medmindre andet er bestemt i
    lovgivningen.
  • Behandlingsgrundlag kan jf. artikel 6 være
    Samtykke
    Opfyldelse eller indgåelse af aftale
    Opfyldelse af en juridisk forpligtigelse
32
Q

Samtykke

A
  • Samtykke skal være frivillig, specifik, informeret og utvetydig viljetilkendegivelse fra den registrerede, hvor det bliver erklæret eller klart bekræftet at dennes personoplysninger, må blive behandlet af dataansvarlige.
  • Et samtykke skal tydeligt fremstå som et samtykke, hvis det gives i forbindelse med andre handlinger:
    Skal formuleres i et klart og tydeligt sprog
    Entydigt kunne identificeres som et samtykke
  • Samtykketekst skal indeholde:
    Den dataansvarliges identitet
    Formålet med behandlingen
    Oplysninger om retten til at tilbagekalde et samtykke
33
Q

Legitim interesse

A
  • Kan bruges som behandlingsgrundlag for en dataansvarlig.
  • Er når der er en rimelig/fair relation imellem dataansvarlig og den registrerede.
    Eks. Hvis den registrerede er kunde/bruger hos en applikation den dataansvarlige
    Eks. Hvis den registrerede er ansat hos den dataansvarlige
  • Det skal vurderes om hvorvidt det er forventeligt at databehandlingen for den registrerede sker.
  • Legitim interesse kan udføre behandlingsgrundlaget for behandling af personoplysninger til markedsføringsformål.
34
Q

Behandlingssikkerhed

A
  • Pseudonymersering og kryptering af data
35
Q

Overførsel til tredjeland

A
  • Enhver overførsel til tredje land eller international organisation, må kun finde sted hvis den overholder betingelserne i Kapitel 5.
  • Modtagerlandet skal ligeledes tilbyde minimum samme beskyttelses niveau, som garaterer rettighederne jf. GDPR.

IT Kontrakter (8 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2024 Bold Learning Solutions. Terms and Conditions