§ 71-tilsynet alm. del - svar på spm. 69 om bistandsværges e-boks og om at sletning af personoplysninger om en borger ikke sker automatisk, når sagen er afsluttet, fra justitsministeren
Tilhører sager:
- Hovedtilknytning: § 71-tilsynet alm. del (Spørgsmål 69)
Aktører:
Endelig besvarelse § 71-tilsynet 68.pdf
https://www.ft.dk/samling/20191/almdel/§71/spm/69/svar/1687305/2240680.pdf
Slotsholmsgade 10 1216 København K. T +45 7226 8400 F +45 3393 3510 www.justitsministeriet.dk jm@jm.dk Hermed sendes endelig besvarelse af spørgsmål nr. 68 (Alm. del), som Fol- ketingets § 71-tilsyn har stillet til justitsministeren den 25. juni 2020. Spørgsmålet er stillet efter ønske fra Jane Heitmann (V). Nick Hækkerup / Maiken Bøgelund Bek Folketinget Tilsynet i henhold til grundlovens § 71 Christiansborg 1240 København K DK Danmark Dato: 7. september 2020 Kontor: Databeskyttelseskontoret Sagsbeh: Sani Sogliano Sagsnr.: 2020-0032/31-0031 Dok.: 1543742 Tilsynet i henhold til grundlovens § 71 2019-20 §71 Alm.del - endeligt svar på spørgsmål 69 Offentligt 2 Spørgsmål nr. 68 (Alm. del) fra Folketingets § 71-tilsyn: ”Ministeren bedes oplyse, hvordan bistandsværger skal forholde sig i relation til GDPR, henset til at mange bistandsværger mod- tager store mænger personfølsomme oplysninger?” Svar: 1. Databeskyttelsesreglerne har overordnet til formål er at værne om den enkelte borgers ret til privatliv. Reglerne skal således sikre den enkelte bor- ger mod de privatlivs- og integritetskrænkelser, som f.eks. misbrug eller uhensigtsmæssig håndtering af vedkommendes personoplysninger kan medføre. I det omfang en bistandsværge i forbindelse med varetagelsen af sit hverv behandler personoplysninger omfattet af databeskyttelsesreglerne, skal det ske under iagttagelse af disse regler. Der henvises til Datatilsynets udtalelse nedenfor, hvor der er redegjort nærmere for bistandsværgens forpligtelser. Hvis man som bistandsværge er i tvivl om sine databeskyttelsesretlige for- pligtelser, er det muligt at kontakte Datatilsynet og få vejledning herom, li- gesom tilsynet på sin hjemmeside løbende offentliggør relevant praksis og borgervenlig vejledning om de databeskyttelsesretlige regler. 2. Justitsministeriet har som nævnt ovenfor til brug for besvarelsen af spørgsmålet indhentet en udtalelse fra Datatilsynet, der har oplyst følgende: ”Det følger af databeskyttelsesforordningens artikel 2, stk. 1, og databeskyttelseslovens § 1, stk. 2, at databeskyttelsesforordnin- gen og databeskyttelsesloven finder anvendelse ved behandling af personoplysninger, der helt eller delvist foretages ved hjælp af automatisk databehandling, og på anden ikkeautomatisk be- handling af personoplysninger, der er eller vil blive indeholdt i et register. I det omfang en bistandsværge i forbindelse med varetagelsen af sit hverv foretager en sådan behandling af personoplysninger, skal behandlingen således ske under iagttagelse af reglerne i da- tabeskyttelsesforordningen, databeskyttelsesloven og eventu- elle særregler, som ligger inden for databeskyttelsesforordnin- gens rammer for særregler om behandling af personoplysninger. Det indebærer, at bistandsværgen skal overholde en række reg- ler og forpligtelser, herunder oplysningspligten over for de regi- strerede og reglerne om behandlingssikkerhed. Herudover skal enhver behandling have et lovligt grundlag samt ske under iagt- 3 tagelse af de grundlæggende principper for behandling af perso- noplysninger.”
Endelig besvarelse § 71-tilsynet 69.pdf
https://www.ft.dk/samling/20191/almdel/§71/spm/69/svar/1687305/2240679.pdf
Slotsholmsgade 10 1216 København K. T +45 7226 8400 F +45 3393 3510 www.justitsministeriet.dk jm@jm.dk Hermed sendes endelig besvarelse af spørgsmål nr. 69 (Alm. del), som Fol- ketingets § 71-tilsyn har stillet til justitsministeren den 25. juni 2020. Spørgsmålet er stillet efter ønske fra Jane Heitmann (V). Nick Hækkerup / Maiken Bøgelund Bek Folketinget Tilsynet i henhold til grundlovens § 71 Christiansborg 1240 København K DK Danmark Dato: 7. september 2020 Kontor: Databeskyttelseskontoret Sagsbeh: Sani Sogliano Sagsnr.: 2020-0032/31-0032 Dok.: 1543744 Tilsynet i henhold til grundlovens § 71 2019-20 §71 Alm.del - endeligt svar på spørgsmål 69 Offentligt 2 Spørgsmål nr. 69 (Alm. del) fra Folketingets § 71-tilsyn: ”Mener ministeren, at det er betryggende at personoplysninger om en borger ikke slettes automatisk i en bistandsværges e-boks, når sagen er afsluttet, og bistandsværgen ikke længere har en relation?” Svar: 1. Databeskyttelsesreglerne er indrettet således, at det primære ansvar for overholdelsen af reglerne er placeret hos den fysiske eller juridiske person, der har det umiddelbare ansvar for behandlingen, og som i det daglige har dispositionsretten over de personoplysninger, der behandles (den ”dataansvarlige”). Det er forudsat i forarbejderne til lov om offentlig digital post og i e-Boks’ privatlivspolitik, at det er den fysiske eller juridiske person, der anvender e- Boks, som er dataansvarlig for indholdet i sin postkasse. En bistandsværge vil således være ansvarlig for behandlingen af de perso- noplysninger, som vedkommende som led i varetagelsen af sit hverv opbe- varer i sin postkasse i e-Boks. Som det følger af Datatilsynets udtalelse ne- denfor, skal en bistandsværge løbende vurdere, om vedkommende fortsat har behov for oplysningerne, og i modsat fald slette eller anonymisere op- lysningerne. 2. Justitsministeriet har som nævnt ovenfor til brug for besvarelsen af spørgsmålet indhentet en udtalelse fra Datatilsynet, der har oplyst følgende: ”Det følger af databeskyttelsesforordningens artikel 5, stk. 1, li- tra c, at personoplysninger skal være tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles (princippet om dataminimering). Endvidere følger det af databeskyttelsesforordningens artikel 5, stk. 1, litra e, at personoplysninger skal opbevares på en sådan måde, at det ikke er muligt at identificere de registrerede i et længere tidsrum end det, der er nødvendigt til de formål, hvortil de pågældende personoplysninger behandles (princippet om op- bevaringsbegrænsning). En bistandsværge, som i forbindelse med varetagelsen af sit hverv behandler personoplysninger, er således forpligtet til lø- bende at vurdere, om der fortsat er behov for at behandle perso- noplysningerne henset til de nævnte principper.” 3 Justitsministeriet kan i øvrigt henvise til den samtidige besvarelse af spørgs- mål nr. 68 (Alm. del) fra Folketingets § 71-tilsyn.