Kap. 2 - Retskilder Og Aktører

Question 1

Hvilket karakteristisk træk har retskilderne i persondataretten?

Answer 1

Polycentrisk træk:
- retskilderne kan have forskellig betydning i forskellige persondataretlige situationer.

• ingen bestemt hierarkisk orden mellem retskilderne.

Question 2

Hvilken betydning har Grundloven i dansk ret?

Answer 2

Øverste retskilde.

Har betydning for bødeordningen = art. 83(9), da forordningens bødeordning vil være i strid med magtfordelingsprincippet i GRL § 3.

Dog har grundloven ingen bestemmelse vedr. Persondatabehandling eller privatlivets fred.
Der er GRL § 72 om boligens ukrænkelighed og beskyttelse af kommunikationshemmeligheden er relevant. Men ingen materiel beskyttelse. Dog skal hjemmet beskyttes.

Question 3

Hvilken rolle spiller databeskyttelsesloven?

Answer 3

Udfylder og supplerer forordningen.

Væsentlig retskilde som er UP for konkrete sager, idet loven er møntet på sager af ren national karakter.

Subsidiær retskilde i forhold til forordningen pga fremtidig fortolkning af gdpr vil påvirke lovfortolkningen.

Question 4

Hvilken rolle spiller persondataloven?

Answer 4

Den har stadig retskildemæssig betydning da det er på baggrund af denne, at den nye lov er blevet til.

Question 5

Hvilken betydning har betænkninger og bemærkninger?

Answer 5

Selvstændig fortolkningsbidrag.

F.eks i forhold til bødeniveauet i den offentlige sektor som kun fremgår af bemærkningerne.

Datatilsynet bruger lovforarbejder og deres fortolkning meget.

Question 6

Hvilken rolle spiller sektorlovgivning?

Answer 6

Arkivloven, sundhedsloven, betalingsloven.

De tilpasser persondataretten til et bestemt reguleringsområde = f.eks. hvordan er man beskyttet som patient i sundhedssystemet?

Problem med gdprs idé om harmoniseret og fællespersondataret.

Question 7

Hvilken rolle spiller administrative forskrifter?

Answer 7

Der kan ikke laves nationale bindende retsforskrifter uden for det nationale råderum.

Vejledninger er ok. Dog opfatter Datatilsynet dem ikke som bindende for den enkelte myndighed.
De har normativ betydning. De er dynamiske.

Question 8

Hvilken retskildeværdi har domme?

Answer 8

Få sager, hvorfor de lige nu ikke har så stor værdi.

Tilsynets afgørelser kan prøves ved domstolene, jf. GRL § 63.

Bøderne i art. 83 gør måske at domstolene vil blive brugt mere.

Question 9

Hvilken rolle spille datatilsynets praksis?

Answer 9

En dominerende retskilde.
Afgørelserne kan nemlig ikke påklages administrativt.

Afgørelserne offentliggøres dog ikke, medmindre de giver en ny fortolkning eller udfyldning af reglerne eller afgørelsen har offentlighedens interesse.

Question 10

Hvilken rolle spiller litteraturen?

Answer 10

Usikkert.

Kommentar til forordningen og DBL er lavet af Datarådets formand og bruges at tilsynet som arbejdsredskab.

Question 11

Hvilken betydning har menneskerettighederne?

Answer 11

Beskyttelse af privatlivets fred er en grundlæggende rettighed i EMRK art. 8.

Praksis fra EMD er en væsentlig retskilde.
Dog kun den praksis der vedrører behandling som har betydning for privatlivets fred.

EMRK ligger over forordningen.

Question 12

Hvilken retskildeværdi har Europarådets konvention 108/81?

Answer 12

Vedrører den folkeretlige forpligtelse i persondataretten.

Væsentlig retskilde - særligt i forhold til dataoverførsler.

Retskilde overskygges dog af den EU-retlige regulering.

Question 13

Hvad var EU’s formål med den nye forordning?

Answer 13

At sikre borgernes grundlæggende rettigheder og at sikre at det indre marked omfatter personoplysninger.

Question 14

Hvilken retskildeværdi har EU-chartret?

Answer 14

Stor! Øverste retskilde. Chartret skal altid være overholdt.

Art. 8 = databeskyttelse er en fundamental rettighed.

Question 15

Hvad er formålet med forordningen?

Answer 15

At harmonisere medlemsstaternes persondataret og skabe ensartethed i EU. Man skal som EU-borger have den samme databeskyttelse overalt.

Question 16

Hvilken retskildemæssig betydning har præamblen, artiklerne og forarbejderne til forordningen?

Answer 16

Præambel og artikler = stor.

Forarbejder = ikke særlig stor.

Forordningen skal læses som en helhed.

Question 17

Hvem bestod art. 29-gruppen af?

Answer 17

En repræsentant for staternes Datatilsyn, den europæiske tilsynsførende for databeskyttelse og Kommissionen.

Question 18

Hvilken betydning har art. 29-gruppens udstedende dokumenter?

Answer 18

Dokumenterne har bidraget til en fortolkning og udfyldning af direktivets bestemmelser.

De er ikke juridisk forpligtende, men har status som soft law.

Dog væsentlig retskildemæssig værdi i praksis.

Question 19

Hvilke betydning har EU-domstolen?

Answer 19

Den øverste retskilde.

Den inddrager hele EU-retten og ikke kun forordningen.

Question 20

Hvem er den registrerede og hvilken rolle har den registrerede?

Answer 20

Er reguleringens rettighedssubjekt - den enkelte person skal have sin integritet og privatliv beskyttet.

Databeskyttelsen skal opnås via andre = den dataansvarliges lovmæssige adfærd, ellers vil alle ikke få den samme beskyttelse, da nogle er svagere end andre.

Question 21

Hvem er den dataansvarlige?

Answer 21

Hovedaktøren, jf. Art. 4, nr. 7.

Enhver kan være det. Man skal opfylde forpligtelserne i forordningen.

Den ansvarlige tager initiativ til behandlingen og bestemmer formålet med behandlingen.

Der kan godt være flere dataansvarlige, jf. Art. 26 = kræver klar aftale.

Question 22

Hvad er en databehandler?

Answer 22

Art. 4, nr. 8.

Ekstern bistand som den dataansvarlige kan få for at opfylde sit ansvar for sikker databehandling. Behandleren er den, der behandler personoplysninger på den ansvarliges vegne.

DA og DB skal indgå en formel aftale (databehandleraftale), og DA skal instruere DB i, hvilke opgaver, som DB skal varetage.

Den ansvarlige har dog stadig det fulde ansvar. Behandler kan godt ifalde et selvstændigt ansvar.

Behandleren kan få underdatabehandlere.

Question 23

Hvad er en databeskyttelsesrådgiver?

Answer 23

Alle offentlige DAnsvarlige skal have en DPO.

Han skal bistå den ansvarlige med at overholde reglerne og fungerer som kontaktled til Datatilsynet og den registrerede.

Han er ikke et ansvarssubjekt.

DPO’en skal være uafhængig.

Han skal have direkte adgang til ledelsen (staten = departementschefen), direktøren, (kommuner = kommunalbestyrelsen).

Ansættes for mindst 2 år.

Fremgår af art. 39 hvad DPO’en skal lave.