§ 71-tilsynet alm. del - svar på spm. 69 om bistandsværges e-boks og om at sletning af personoplysninger om en borger ikke sker automatisk, når sagen er afsluttet, fra justitsministeren

Tilhører sager:

Aktører:


Endelig besvarelse § 71-tilsynet 68.pdf

https://www.ft.dk/samling/20191/almdel/§71/spm/69/svar/1687305/2240680.pdf

Slotsholmsgade 10
1216 København K.
T +45 7226 8400
F +45 3393 3510
www.justitsministeriet.dk
jm@jm.dk
Hermed sendes endelig besvarelse af spørgsmål nr. 68 (Alm. del), som Fol-
ketingets § 71-tilsyn har stillet til justitsministeren den 25. juni 2020.
Spørgsmålet er stillet efter ønske fra Jane Heitmann (V).
Nick Hækkerup
/
Maiken Bøgelund Bek
Folketinget
Tilsynet i henhold til grundlovens § 71
Christiansborg
1240 København K
DK Danmark
Dato: 7. september 2020
Kontor: Databeskyttelseskontoret
Sagsbeh: Sani Sogliano
Sagsnr.: 2020-0032/31-0031
Dok.: 1543742
Tilsynet i henhold til grundlovens § 71 2019-20
§71 Alm.del - endeligt svar på spørgsmål 69
Offentligt
2
Spørgsmål nr. 68 (Alm. del) fra Folketingets § 71-tilsyn:
”Ministeren bedes oplyse, hvordan bistandsværger skal forholde
sig i relation til GDPR, henset til at mange bistandsværger mod-
tager store mænger personfølsomme oplysninger?”
Svar:
1. Databeskyttelsesreglerne har overordnet til formål er at værne om den
enkelte borgers ret til privatliv. Reglerne skal således sikre den enkelte bor-
ger mod de privatlivs- og integritetskrænkelser, som f.eks. misbrug eller
uhensigtsmæssig håndtering af vedkommendes personoplysninger kan
medføre.
I det omfang en bistandsværge i forbindelse med varetagelsen af sit hverv
behandler personoplysninger omfattet af databeskyttelsesreglerne, skal det
ske under iagttagelse af disse regler. Der henvises til Datatilsynets udtalelse
nedenfor, hvor der er redegjort nærmere for bistandsværgens forpligtelser.
Hvis man som bistandsværge er i tvivl om sine databeskyttelsesretlige for-
pligtelser, er det muligt at kontakte Datatilsynet og få vejledning herom, li-
gesom tilsynet på sin hjemmeside løbende offentliggør relevant praksis og
borgervenlig vejledning om de databeskyttelsesretlige regler.
2. Justitsministeriet har som nævnt ovenfor til brug for besvarelsen af
spørgsmålet indhentet en udtalelse fra Datatilsynet, der har oplyst følgende:
”Det følger af databeskyttelsesforordningens artikel 2, stk. 1, og
databeskyttelseslovens § 1, stk. 2, at databeskyttelsesforordnin-
gen og databeskyttelsesloven finder anvendelse ved behandling
af personoplysninger, der helt eller delvist foretages ved hjælp
af automatisk databehandling, og på anden ikkeautomatisk be-
handling af personoplysninger, der er eller vil blive indeholdt i
et register.
I det omfang en bistandsværge i forbindelse med varetagelsen
af sit hverv foretager en sådan behandling af personoplysninger,
skal behandlingen således ske under iagttagelse af reglerne i da-
tabeskyttelsesforordningen, databeskyttelsesloven og eventu-
elle særregler, som ligger inden for databeskyttelsesforordnin-
gens rammer for særregler om behandling af personoplysninger.
Det indebærer, at bistandsværgen skal overholde en række reg-
ler og forpligtelser, herunder oplysningspligten over for de regi-
strerede og reglerne om behandlingssikkerhed. Herudover skal
enhver behandling have et lovligt grundlag samt ske under iagt-
3
tagelse af de grundlæggende principper for behandling af perso-
noplysninger.”


Endelig besvarelse § 71-tilsynet 69.pdf

https://www.ft.dk/samling/20191/almdel/§71/spm/69/svar/1687305/2240679.pdf

Slotsholmsgade 10
1216 København K.
T +45 7226 8400
F +45 3393 3510
www.justitsministeriet.dk
jm@jm.dk
Hermed sendes endelig besvarelse af spørgsmål nr. 69 (Alm. del), som Fol-
ketingets § 71-tilsyn har stillet til justitsministeren den 25. juni 2020.
Spørgsmålet er stillet efter ønske fra Jane Heitmann (V).
Nick Hækkerup
/
Maiken Bøgelund Bek
Folketinget
Tilsynet i henhold til grundlovens § 71
Christiansborg
1240 København K
DK Danmark
Dato: 7. september 2020
Kontor: Databeskyttelseskontoret
Sagsbeh: Sani Sogliano
Sagsnr.: 2020-0032/31-0032
Dok.: 1543744
Tilsynet i henhold til grundlovens § 71 2019-20
§71 Alm.del - endeligt svar på spørgsmål 69
Offentligt
2
Spørgsmål nr. 69 (Alm. del) fra Folketingets § 71-tilsyn:
”Mener ministeren, at det er betryggende at personoplysninger
om en borger ikke slettes automatisk i en bistandsværges e-boks,
når sagen er afsluttet, og bistandsværgen ikke længere har en
relation?”
Svar:
1. Databeskyttelsesreglerne er indrettet således, at det primære ansvar for
overholdelsen af reglerne er placeret hos den fysiske eller juridiske person,
der har det umiddelbare ansvar for behandlingen, og som i det daglige har
dispositionsretten over de personoplysninger, der behandles (den
”dataansvarlige”).
Det er forudsat i forarbejderne til lov om offentlig digital post og i e-Boks’
privatlivspolitik, at det er den fysiske eller juridiske person, der anvender e-
Boks, som er dataansvarlig for indholdet i sin postkasse.
En bistandsværge vil således være ansvarlig for behandlingen af de perso-
noplysninger, som vedkommende som led i varetagelsen af sit hverv opbe-
varer i sin postkasse i e-Boks. Som det følger af Datatilsynets udtalelse ne-
denfor, skal en bistandsværge løbende vurdere, om vedkommende fortsat
har behov for oplysningerne, og i modsat fald slette eller anonymisere op-
lysningerne.
2. Justitsministeriet har som nævnt ovenfor til brug for besvarelsen af
spørgsmålet indhentet en udtalelse fra Datatilsynet, der har oplyst følgende:
”Det følger af databeskyttelsesforordningens artikel 5, stk. 1, li-
tra c, at personoplysninger skal være tilstrækkelige, relevante og
begrænset til, hvad der er nødvendigt i forhold til de formål,
hvortil de behandles (princippet om dataminimering).
Endvidere følger det af databeskyttelsesforordningens artikel 5,
stk. 1, litra e, at personoplysninger skal opbevares på en sådan
måde, at det ikke er muligt at identificere de registrerede i et
længere tidsrum end det, der er nødvendigt til de formål, hvortil
de pågældende personoplysninger behandles (princippet om op-
bevaringsbegrænsning).
En bistandsværge, som i forbindelse med varetagelsen af sit
hverv behandler personoplysninger, er således forpligtet til lø-
bende at vurdere, om der fortsat er behov for at behandle perso-
noplysningerne henset til de nævnte principper.”
3
Justitsministeriet kan i øvrigt henvise til den samtidige besvarelse af spørgs-
mål nr. 68 (Alm. del) fra Folketingets § 71-tilsyn.