Persondataret - GDPR Forordningen Flashcards
Hvad er en fysisk person?
ved identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet”
Hvad er personoplysninger?
«:enhver form for information om en identificeret eller identificerbar fysisk person (»den registrerede«);
IKKE ET SELSKAB
Hvad gælder “Behandling?
Enhver ting man kan gøre med en personoplysning. Indsamling, sletning, videresendelse, analyse osv.
Hvad er bøden for at bryde GDPR?
højest €20m eller 4% af virksomhedens årlige omsætning → Og det er den højeste af disse. Omsætning på 100.000 om året kan godt få en bøde på €20m året (sat på spidsen)
Hvad vil det sige at GDPR er “risikodrevet?”
→ I stedet for at have regler for, hvordan man skal behandle dataen, så laver man en risikovurdering. ”Hvad er det for nogle oplysninger, vi har?”, ”Vi behandler kun offentlige tilgængelige data, som navn og adresse, som allerede findes på nettet”. Når man har vurderet risikoen, skal man finde ud af, hvad man vil gøre for at forhindre det, og hvad det koster. Det er op til den enkelte dataansvarlige, at finde ud af, hvor meget de vil gøre.
Hvad betyder det at GDPR er “totalharmoniseret?
samme krav overalt i EU. Ikke baseret på landegrænser. → Lavet for at forhindre konkurrencefordele.
Hvad er “Profilering?
Profilering ud fra data. Helbred, økonomi osv.
hvad er “Pseudonymisering “
Fjern linket mellem oplysningerne og personen. IP-adressen kan aldrig føres tilbage til en person, og så kan vi godt behandle den data. → ikke lænegere personoplysninger
Hvilke undtagelser er der for behandling af data?
o Ytringsfrihed
o Private handlinger → Adressebog
o Journalistisk aktivitet
Hvilke parter indebærer GDPR?
o Den registrerede → Den, oplysninger omhandler.
o Den dataansvarlige → Den ansvarlige, på hvis vegne dataene behandles.
o Databehandler → Behandler data på vegne af en dataansvarlig.
Instruks, skriftlig aftale fra dataansvarlig. Formkrav. Den skal være på skrift!
Kan også have en underdatabehandler (og ovenstående regler gentager sig. Samme struktur som PA-teori fra økonomi)
o Modtager → En man vidergiver data til. Facebook sender data videre til en virksomhed, som vil reklamere for et bestemt produkt.
Hvilke kategorier af data findes der?
o Almindelige persondata → Navn og adresse
o Følsomme oplysninger → Helbred og straffeattest
o Semifølsomme oplysninger → CPR-nummer.
o Genetiske data → Genetik. (helbred)
o Biometriske data → Fingeraftryk, iris, ansigtsgenkendelse
o Helbredsoplysninger
Hvad er god databehandelingsskik? (Artikel 5)
o Lovlighed, rimelighed og gennemsigtighed → Hvor lang tid er det rimeligt, at jeg beholder den her data. Hvor længe er dataen relevant for eksempelvis et skokøb på nettet?
o Formål -
Må kun behandles til de konkrete formål bruger har sagt ja til, ikke til andre.
o Proportionalitet
-Beskyttelsen af personoplysninger skal afbalanceres med andre rettigheder og friheder som tankefrihed og ytringsfrihed
o Tidsmæssig udstrækning.
Hvad gælder i forhold til samtykke? (Artikel 7)
• Samtykke i skriftlig form, skal være adskilt fra andre forhold i et
lettilgængeligt og klart sprog
o Midten af TOS går ikke. Det skal stå selvstændigt i lettilgængeligt og klart sprog.
o Samtykke skal kunne trækkes tilbage lige så let, som det er givet.
o Dataansvarlige skal kunne påvise at samtykket er givet.
o Ved vurderingen af om et samtykke er afgivet ”frit” lægges vægt op om personoplysningerne er nødvendige.
o Samtykket propagerer, så hvis der er nogen der sender din data videre til en yderligere 3. part, så er det den første 3. part der har ansvaret for at dem, som de har videregivet dataene til, får den slettet.
Hvilke krav er der til behandling?
o Organisatoriske foranstaltninger → Der skal træffes nogle valg inden for organisationen, der sikrer, at det kun er de personer, som har brug for adgang til dataen, der har adgang (ikke nyt).
o Det samme gælder for tekniske foranstaltninger.
Hvad er betingelserne for behandling af personoplysninger?
PDL §6 /GDPR artikel 6
- Samtykke (det absolutte udgangspunkt)
- Opfyldelse af aftale med den registrerede
- Retlig forpligtelse for dataansvarlige
- Varetagelse af den registreredes vitale interesser
- Samfundets interesse
- Offentlig myndighedsudøvelse
- Berettiget interesse (afvejning)
