Kapitel 5 - Rettigheder

Question 1

Hvad siger art. 12, stk. 3 og stk. 5?

Answer 1

At når den registrerede beder om noget på baggrund af en rettighed han har efter art 15-22, så skal anmodningen imødekommes hurtigt, jf. stk. 3.

At de oplysninger der giver, skal gives gratis.

Question 2

Hvilke rettighedstyper findes der?

Answer 2

De automatiske = pligt til at give oplysningerne og

De rettigheder der forudsætter at den registrerede selv tager initiativ.

Question 3

Hvad er retten til information?

Answer 3

Art. 13 og 14.

Det er en oplysningspligt.
De registrerede har ret til information i forbindelse med indsamling af oplysninger.

Den dataansvarlige skal give denne information både når informationen samles direkte hos den registrerede og når de kommer fra andre.

Hvis den reg. allerede kender informationen, skal han ikke informeres.

Hvis indsamling sker flere gange til samme formål (som ikke er uforenelige) skal det blot oplyses en gang. Hvis nyt formål, skal der informeres igen.

Question 4

Hvornår er der tale om en indsamling?

Answer 4

Når den ansvarlige kommer i besiddelse af personoplysninger, uanset på hvilken måde, dette sker.

Direkte og indirekte indsamling.

Question 5

Hvornår kan information undlades?

Answer 5

Følger af art. 14, stk. 5:

• R er allerede bekendt med oplysningerne, litra a
• Hvis det er umuligt eller uforholdsmæssigt vanskeligt, jf. Art. 14, stk. 5, litra b.
• Hvis registrering eller videregivelse udtrykkeligt er fastsat i en bindende retsforskrift, jf. Art. 14, stk. 5, litra c.
• Hvis p-oplysningerne skal blive fortrolige som følge af tavshedspligt, litra d.

Question 6

Hvad skal der oplyses ved den direkte indsamling?

Answer 6

Indsamling hos den registrerede - art. 13.

• hvem den dataansvarlige er
• formålet med behandlingen
• hvem der vil modtage oplysningerne (modtagere)
• om de bliver videreført til tredjeland
• hvis den er baseret på interesseafvejningsreglen, hvilken interesse det er
• hvor længe oplysninger opbevares eller hvilke kriterier der er styrende for dette.
• om de øvrige rettigheder (indsigt, tilbagekalde samtykke)
• hvis automatisere beslutningsproces = hvilken logik der anvendes.
• om indsamlingen er lovpligtig eller følger af kontrakt.
• om der er negative konsekvenser ved at give oplysningerne.

Question 7

Hvad gælder for offentlige myndigheder i forhold til information, når de behandler til et nyt formål?

Answer 7

DBL § 23 = når offentlige myndigheder behandler til et nyt formål, skal der som hr ikke gives information.

U: hvis det nye formål skal danne grundlag for samkøring med henblik på kontrol, så skal der gives information.

Question 8

Er det ok at lave standardtekster når der gives information?

Answer 8

Forpligtet til at sikre at borgeren kan forstå oplysningerne, jf. Art. 5, stk. 1, litra a (god databehandlingsskik)

Men information behøver ikke være individuelt udformet.

Question 9

Hvor er indsigtsretten hjemlet, og hvad handler den om?

Answer 9

Art. 15
Den fundamentale grundrettighed.

På anmodning kan den registrerede få information om den dataansvarliges aktuelle behandling af oplysninger, der vedrører den pågældende.

Gives normalt skriftligt med kopi af oplysningerne (art. 15, stk. 3)

Question 10

Hvem skal den registrerede henvende sig til, hvis han ønsker fuldt overblik over behandlingen af sine oplysninger?

Answer 10

Alle de dataansvarlige.

Question 11

Hvad skal en indsigtssøgende have information om?

Answer 11

Art. 15, stk. 1-2.

• behandlingens formål
• kategorier af behandlede personoplysninger.
• modtagere/kategorier af modtagere.
• opbevaringstid eller kriterierne for denne.
• retten til korrektion.
• klageretten til Datatilsynet
• kilden til de oplysninger, der er indsamlet indirekte.
• brugen af automatiserede afgørelser, herunder deres logik.
• overførsler til tredjelande.

Question 12

Hvornår kan man begrænse adgangen til indsigt?

Answer 12

Hvis det er interne forhold (de skal faktisk foreligge)

Eller hensynet til den registrerede og andres grundlæggende rettigheder, jf. Art. 23, stk. 1, litra i og DBL § 22, stk. 1.
Hvor det kan skade den registrerede at få oplysningerne, f.eks. tidligere helbredsoplysninger, som dog nu fremgår af sundhed.dk.

Også særlige begrænsninger, jf. DBL § 22, stk. 3-5:

• følger af offentlighedsloven.
• dokumenter der ikke er i endelig form ved domstolene
• oplysninger der kun bruges til videnskabelige formål eller i udarbejdelsesfasen til et statistisk formål.

Question 13

Hvad handler art. 13 om?

Answer 13

Direkte indsamling af oplysninger.

Question 14

Hvad handler art. 14 om?

Answer 14

Indirekte indsamling af oplysninger.

Question 15

Må en AG indhente en ny medarbejders straffeattest uden hans samtykke?

Answer 15

Ja, hvis AG er en offentlig myndighed, jf. DBL § 12, stk. 2

Question 16

Hvad er betænkelighederne ved automatisk indsigt?

Answer 16

Der er en risiko for informationsforurening = indsigt i ting hvor behovet ikke er der. Det kan virke kontraproduktivt.

Det kan også være en ressourcebelastning for den dataansvarlige - særligt i den private sektor.

Question 17

Hvad er portabilitet?

Answer 17

Art. 20.

En ret for den registrerede til at få udleveret sine personoplysninger i et standardmæssig maskinlæsbart format. Og når det er teknisk muligt også at få overført disse oplysninger til en anden dataansvarlig.

Question 18

Hvornår gælder rettigheden om portabilitet?

Answer 18

Kun i de tilfælde hvor personoplysningerne er givet af den registrerede til den dataansvarlige, ved samtykke eller kontraktforhold og hvor behandlingen foretages automatisk.

Question 19

Hvor gælder retten til portabilitet ikke?

Answer 19

Hvis behandlingen sker i samfundets interesse eller som led i myndighedsudøvelse, jf. art. 20, stk. 3.

portabilitet har mest betydning i den private sektor.

En forbrugerrettighed fremfor en databeskyttelsesrettighed?

Question 20

Hvad er rettigheden om korrektion?

Answer 20

Art. 16.

Gøres den dataansvarlige opmærksom på, at der behandles ukorrekte oplysninger, skal disse berigtiges, hvilke kan ske ved:

• korrektion
• sletning eller
• blokering.

Question 21

Hvad skal den dataansvarlige også gøre, når en oplysning er ukorrekt?

Answer 21

Informere tredjemand, der har modtaget oplysningerne om den foretager korrektion, medmindre det er umuligt eller uforholdsmæssigt vanskeligt.

Question 22

Hvad er retten til at blive glemt?

Answer 22

En ret til sletning på internettet, som indebærer en ret til at blive glemt.

Art. 17.

Art. 5, stk. 1, litra e er også relevant = hvis oplysningerne ikke længere er brugbare til formålet, bør de slettes.

Question 23

Hvad er Google-dommens hovedpointer?

Answer 23

OBS: tidligere direktiv.

Man har ret til at få slettet et link, hvor ens navn fremgår, hvis det fører frem til oplysninger som kan virke privatlivs- eller integritetskrænkende.

Det er kun linket og ikke oplysningerne som slettes.

Question 24

Hvad er undtagelserne til retten til at blive glemt?

Answer 24

art. 17, stk. 3:

• ytrings- og Informationsfriheden, typisk kendte mennesker.
• for at overholde en retlig forpligtelse i henhold til national ret eller EU-ret eller for at udføre en opgave i samfundets interesser.
• pga. samfundsinteresser på folkesundhedsområdet.
• til arkivformål, statistiske eller videnskabelige formål
• for at et retskrav kan fastlægges, gøres gældende eller forsvares.

Question 25

Hvad er de 6 situationer, hvor der skal ske sletning i medfør af art. 17, stk. 1?

Answer 25

1. Oplysningen er ikke længere nødvendig til formålet.
2. Den registrerede trækker sit samtykke tilbage og der er intet andet retsgrundlag.
3. Den registrerede gør indsigelse mod behandlingen i henhold til art. 21(1) og (2).
4. Oplysningerne er blevet behandlet ulovligt.
5. Fordi en retlig forpligtelse i EU-retten eller i national ret skal overholdes.
6. Oplysninger om børn, når de er indsamlet ved udbud af informationstjenester.

Question 26

Hvad er indsigelsesretten?

Answer 26

Art. 21.

Giver en mulighed for at standse en behandling, der er lovlig. F.eks. markedsføring.

Behandling skal ikke finde sted medmindre den ansvarlige kan påvise vægtige grunde for at den skal finde sted alligevel.

Question 27

Hvad drejer art. 22 sig om?

Answer 27

Det er en rettighed for den registrerede til at modsætte sig at være genstand for afgørelser som er truffet udelukkende maskinelt og automatisk.

Der gælder dog en række undtagelser:
Forbuddet gælder ikke, når:
- afgørelsen er nødvendig pga. en kontrakt imellem den dataansvarlige og den registrerede.
- afgørelsen har hjemmel i EU-ret eller national ret.
- der er givet et udtrykkeligt samtykke.