FAQ

Download folder    

Hvad er behandling af personoplysninger?

Behandling af personoplysninger er enhver operation eller række af operationer, med eller uden brug af elektronisk databehandling, som personoplysninger gøres til genstand for, f.eks. indsamling, opbevaring, søgning, brug, transmission eller tilintetgørelse.

Hvad er personoplysninger?

Personoplysninger er alle oplysninger om en identificeret eller identificerbar fysisk person. Ved identificerbar person forstås en person, som direkte eller indirekte kan identificeres, bl.a. ved et identifikationsnummer eller et eller flere elementer, der er særlige for denne persons fysiske, fysio­logiske, psykiske, økonomiske, kulturelle eller sociale identitet.

Hvem er den registeransvarlige og den registrerede?

Den registeransvarlige er den fællesskabsinstitution eller det fællesskabsorgan, det generaldirekto­rat, det kontor eller enhver anden organisatorisk enhed, som alene eller sammen med andre afgør, til hvilket formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Den registrerede er den fysiske person, hvis personoplysninger behandles af den registeransvarlige.


Hvorfor er databeskyttelsesprincipper vigtige?

Databeskyttelsesprincipperne bestemmer de grundlæggende regler, som hver enkelt registeransvar­lig skal overholde og gennemføre i praksis under behandling af personoplysninger. Ifølge disse principper skal personoplysninger

·               behandles loyalt og lovligt

·               behandles til begrænsede og udtrykkeligt angivne formål

·               være tilstrækkelige og relevante og ikke omfatte mere end det påkrævede

·               være korrekte

·               ikke opbevares i et længere tidsrum end nødvendigt

·               behandles i overensstemmelse med den registreredes rettigheder

·               behandles sikkert

·               og må ikke overføres til tredjemand uden tilstrækkelige forholdsregler.

Hvem er Den Europæiske Tilsynsførende for Databeskyttelse og de databeskyttelsesansvar­lige?

Den Europæiske Tilsynsførende for Databeskyttelse er den tilsynsmyndighed på europæisk plan, som har ansvaret for at sikre, at fysiske personers grundlæggende rettigheder og frihedsrettigheder, navnlig privatlivets fred, overholdes af Fællesskabets institutioner og organer. Han udnævnes for en periode på fem år af Europa-Parlamentet og Rådet på grundlag af en liste opstillet af Kommissio­nen.

EDPS' websted: www.edps.europa.eu

Desuden skal hver institution og hvert organ udnævne en eller flere databeskyttelsesansvarlige (DPO). DPO'en har til opgave i fuld uafhængighed at sikre, at bestemmelserne i forordningen anvendes internt, og at rådgive de registeransvarlige under opfyldelsen af deres forpligtelser, såle­des at det sikres, at de registreredes rettigheder og frihedsrettigheder ikke krænkes som følge af be­handlingen. De databeskyttelsesansvarlige besvarer også anmodninger fra og samarbejder med den europæiske tilsynsførende for databeskyttelse. Listen over de udnævnte DPO'er findes på EDPS' websted.

Hvad er en anmeldelse?

En anmeldelse er den forudgående underretning, som den registeransvarlige indgiver til sin institu­tions DPO om enhver behandling (manuel eller elektronisk), der omfatter personoplysninger, idet han oplyser, at behandlingen finder sted, og meddeler dens vigtigste karakteristika.


Hvad er registret over behandlinger?

Hver enkelt DPO - og derfor hver institution - fører et offentligt register over de behandlinger, som hans institution foretager. Dette er en retlig forpligtelse i henhold til artikel 26 i forordningen. Regi­stret er baseret på de anmeldelser, der indgives til DPO'en. Med henblik på gennemsigtighed er Rådets DPO's register tilgængeligt online.

Hvordan ved jeg, om Rådet behandler mine personoplysninger?

Hvis De arbejder for Rådet, er det sikkert, at institutionen behandler Deres personoplysninger i det omfang, det er nødvendigt for personaleforvaltningen og Deres daglige arbejde. Hvis De ikke er medlem af Rådets personale, men står i kontakt med institutionen, behandles nogle af Deres person­oplysninger med relation til Deres kontakter måske af Rådet. I praksis vil søgefunktionen i Rådets register på grundlag af kategorierne af registrerede hjælpe Dem med at finde frem til de behandlin­ger, der eventuelt vedrører Dem.

Hvem skal jeg kontakte for at få oplysninger om en bestemt behandling?

Den registeransvarlige har mest kendskab til omstændighederne omkring en behandling, der foreta­ges under hans myndighed. Det anbefales derfor, at De først kontakter den registeransvarlige for den pågældende behandling, som vil give Dem de nødvendige oplysninger, og som har pligt til at sikre, at de registrerede reelt kan udøve deres rettigheder. De kan også anmode DPO'en om bistand og bede ham om at iværksætte undersøgelser om anliggender eller forhold, der har direkte tilknyt­ning til hans opgaver (se også "Lovgivning").

Hvordan finder jeg frem til den registeransvarlige?

Den registeransvarlige er normalt leder af den administrative enhed, der foretager behandlingen. Det er lettest at finde frem til ham på grundlag af registret, som indeholder identitet og kontaktop­lysninger for den registeransvarlige for hver behandling. Hvis der opstår vanskeligheder, kan DPO'en også sætte Dem i kontakt med den relevante registeransvarlige eller indhente de nødvendi­ge oplysninger.

Hvilke rettigheder har jeg som registreret?

De registrerede har først og fremmest ret til at blive informeret om, at en behandling, der vedrører dem, finder sted, og om dens vigtigste karakteristika. De registrerede har også ret til at blive under­rettet om, hvilke data der behandles, og til at kræve, at den registeransvarlige omgående berigtiger eventuelle urigtige eller ufuldstændige personoplysninger.


De registrerede kan under visse omstændigheder også anmode den registeransvarlige om at måtte udøve visse mere specifikke rettigheder som f.eks. at blokere eller slette oplysninger.

Afsnit 5 i Rådets gennemførelsesbestemmelser  vedrørende databeskyttelse fastlægger den procedure, der skal følges ved udøvelsen af disse rettigheder. Anmodninger kan indgives ved an­vendelse af en formular, der stilles til rådighed af DPO'en. Den nødvendige formular kan fås ved henvendelse til DPO-kontoret med angivelse af, hvilket sprog De vil anvende.

Uafhængigt heraf kan De når som helst indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse. Der findes yderligere oplysninger på EDPS' websted: www.edps.europa.eu