Datasikkerhed

Bestemmelser om indhentning og videregivelse af oplysninger

Retssikkerhedsloven

§ 11a. Myndigheden kan efter forudgående samtykke fra den, der søger om eller får hjælp, forlange, at andre offen- tlige myndigheder, uddannelsesinstitutioner, sygehuse, læger, psykologer, autoriserede sundhedspersoner i øvrigt og personer, der handler på disses ansvar, arbejdsløshed- skasser, pengeinstitutter, arbejdsgivere og private, der udfører opgaver for det offentlige, giver oplysninger om den pågældende, der er nødvendige for at behandle sagen. Dette gælder også oplysninger om en persons rent private forhold og andre fortrolige oplysninger, ligesom myndigheden kan indhente lægejournaler, sygehusjournaler eller udskrifter heraf. Myndigheden kan forlange, at der optages retsligt forhør i overensstemmelse med retsplejelovens § 1018, hvis oplysningerne ikke videregives.

Stk. 2. Myndigheden kan uden samtykke til brug for behan- dlingen af en enkelt sag eller til brug for generel kontrol kræve oplysninger om økonomiske forhold og ferieforhold om den, der ansøger om eller får hjælp, og dennes ægtefælle eller samlever, fra andre offentlige myndigheder samt fra arbejd- sløshedskasser. Tilsvarende oplysninger kan indhentes om andre husstandsmedlemmer. Oplysninger kan samkøres og sammenstilles med data fra myndighedens egne, andre myndigheders og arbejdsløshedskassers it-systemer, når dette er nødvendigt for at kontrollere, om betingelserne for at yde hjælp er opfyldt, herunder med henblik på efterfølgende kontrol af, om der er sket fejl eller misbrug i forbindelse med ydelse af hjælp. Oplysningerne kan indhentes, selv om den person, som oplysningerne vedrører, ikke bor i den kom- mune, som indhenter oplysningerne.

Stk. 3-4. (Udeladt).

§ 11b. Hvis borgeren ikke medvirker, jf. § 11, stk. 1, nr. 1 og 2, eller ikke giver samtykke til, at myndigheden kan indhente oplysninger, jf. § 11a, stk. 1, skal myndigheden behandle sagen om hjælp på det foreliggende grundlag, medmin- dre oplysningerne kan indhentes uden samtykke, jf. § 11a, stk. 2, og § 11c.

§ 11c. Hvis det er nødvendigt for sagens behandling, kan kravet om samtykke efter § 11a, stk. 1 og 6, fraviges i sager om

  1. særlig støtte til børn og unge efter kapitel 11 i lov om social service, hvor myndighederne kan påbegynde en sag eller træffe afgørelse uden forældrenes samtykke, samt i forbindelse med undersøgelser efter § 50 i lov om social service,
  2. førtidspension, hvor myndigheden kan påbegynde en sag eller træffe afgørelse i en sag, uden af den pågæl- dende person selv har rettet henvendelse herom, jf. § 17, i lov om social pension,
  3. frakendelse af førtidspension, jf. § 44, stk. 1, i lov om social pension, og frakendelse eller overflytning til anden pension, jf. § 44, stk. 1, i lov om højeste, mellemste, forhøjet almindelig og almindelig førtidspension m.v.,
  4. tilbagebetaling af sociale ydelser og
  5. mellemkommunal refusion, jf. § 9c, for så vidt angår føl- gende oplysninger om den borger, der ydes refusion for:
  • Cpr-nummer.
  • Hjemmel til udgiften.
  • Udgiftens elementer.
  • Antal af enheder.

Stk. 2. Hvis det er nødvendigt for behandlingen af en sag efter stk. 1, nr. 1, kan myndigheden desuden uden samtykke anmode private, der har kendskab til forholdene, om at give oplysninger, der er nødvendige for at behandle sagen. Myn- digheden skal ved anmodningen gøre opmærksom på, at den adspurgte ikke er forpligtet til at svare.

Stk. 3. I sager efter stk. 1, nr. 1, kan myndigheden uden samtykke forlange oplysninger efter § 11a, stk. 1, og ind- hente oplysninger efter § 11c, stk. 2, om personer, der er part i sagen, samt om forældremyndighedsindehaverens samlever eller ægtefælle.

Stk. 4. Myndigheden skal uanset adgangen til at indhente oplysninger uden samtykke, jf. stk. 1-3, forsøge at få samtykke til at indhente oplysningerne.

Integrationsloven

§ 50. Kommunalbestyrelsen kan med udlændingens sam- tykke forlange, at personer og myndigheder m.v., der har kendskab til forholdene, giver oplysninger, der må anses for nødvendige ved behandling af sager om ydelser efter kapi- tel 4-6. Det gælder også oplysninger om udlændinges rent private forhold og andre fortrolige oplysninger. Kommunal- bestyrelsen kan i den forbindelse indhente læge- og syge- husjournaler.

Stk. 2. Kan udlændingens samtykke ikke opnås, kan oplys- ningerne indhentes uden samtykke.

Stk. 3-6. (Udeladt).

Forvaltningsloven

§ 28, stk. 1: For manuel videregivelse af oplysninger om enkeltpersoner (personoplysninger) til en anden forvaltningsmyndighed gælder reglerne i databeskyttelseslovens §§ 6-8, § 10 og § 11, stk. 1, samt Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysningers artikel 5, stk. 1, litra a-c, artikel 6,
artikel 7, stk. 3, 1. og 2. pkt., artikel 9, artikel 10 og artikel 77, stk. 1, jf. databeskyttelseslovens § 2, stk. 1. For videregivelse af personoplysninger til en anden forvaltningsmyndighed, der helt eller delvis foretages ved hjælp af automatisk databe- handling, finder reglerne i Europa-Parlamentets og
Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med be- handling af personoplysninger og om fri udveksling af sådanne oplysninger og databeskyttelsesloven anvendelse, medmindre videregivelsen er reguleret af lov om retshåndhævende myndigheders behandling af personoplysninger.

§ 28, stk. 2: Oplysninger af fortrolig karakter, som ikke er omfattet af stk. 1, må kun videregives til en anden forvaltningsmyndighed, når

  1. den, oplysningen angår, udtrykkeligt har givet samtykke,
  2. det følger af lov eller bestemmelser fastsat i hen- hold til lov, at oplysningen skal videregives, eller
  3. det må antages, at oplysningen vil være af væsentlig betydning for myndighedens virksomhed eller for en afgørelse, myndigheden skal træffe.

§ 28, stk. 3: Ved samtykke efter stk. 2, nr. 1, forstås enhver frivillig, specifik, informeret og utve- tydig viljestilkendegivelse, hvorved den, oplysningen angår, ved erklæring eller klar bekræftelse indvilger i, at oplysningen videregives.

§ 28, stk. 4. Et samtykke efter stk. 3 kan tilbagekaldes. Inden der gives samtykke, skal den, oplysningen angår, oplyses om, at et samtykke kan trækkes tilbage. Det skal være lige så let at trække samtykket tilbage som at give det.

§ 28, stk. 5: (undladt)

Databeskyttelsesforordningen og Databeskyttelsesloven

Databeskyttelsesloven supplerer og gennemfører Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udvek- sling af sådanne oplysninger (Databeskyttelsesforordningen)

Databeskyttelsesloven

§ 6, stk. 1: Behandling af personoplysninger må finde sted, hvis mindst en af betingelserne i databeskyttelses- forordningens artikel 6, stk. 1, litra a-f, er opfyldt.

§ 6, stk. 2: (Undladt)

§ 6, stk. 3: (undladt)

 

Databeskyttelsesforordningen

Artikel 6, Lovlig behandling

1. Behandling er kun lovlig, hvis og i det omfang mindst ét af følgende forhold gør sig gældende:

  • a) Den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
  • b) Behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt.
  • c) Behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
  • d) Behandling er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser.
  • e) Behandling er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
  • f) Behandling er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, med- mindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor, navnlig hvis den registrerede er et barn.

Første afsnit, litra f), gælder ikke for behandling, som offentlige myndigheder foretager som led i udførelsen af deres opgaver.

Databeskyttelsesloven

 

§ 7, stk. 1: Forbuddet mod behandling af følsomme personoplysninger omfattet af databeskyttelsesforordningens artikel 9, stk. 1, gælder ikke i tilfælde, hvor betingelserne for behandling af personoplysninger i databeskyttelses- forordningens artikel 9, stk. 2, litra a, c, d, e eller f, er opfyldt.

§ 7, stk. 2: Behandling af oplysninger omfattet af databeskyttelsesforordningens artikel 9, stk. 1, kan ske, hvis behandling er nødvendig for at overholde den dataansvarliges eller den registreredes arbejdsretlige forpligtelser og specifikke rettigheder, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra b.

§ 7, stk. 3: (undladt)

§ 7, stk. 4: (undladt)

§ 7, stk. 5: (undladt)

Databeskyttelsesforordningen

Artikel 9

Behandling af særlige kategorier af personoplysninger

  1. Behandling af personoplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning eller fagforeningsmæssigt tilhørsforhold samt behandling af genetiske data, biometriske data med det formål en- tydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering er forbudt.
  2. Stk. 1 finder ikke anvendelse, hvis et af følgende forhold gør sig gældende:

a) Den registrerede har givet udtrykkeligt samtykke til behandling af sådanne personoplysninger til et eller flere specifikke formål, medmindre det i EU-retten eller medlemsstaternes nationale ret er fastsat, at det i stk. 1 omhan- dlede forbud ikke kan hæves ved den registreredes samtykke.

b) Behandling er nødvendig for at overholde den dataansvarliges eller den registreredes arbejds-, sundheds- og socialretlige forpligtelser og specifikke rettigheder, for så vidt den har hjemmel i EU-retten eller medlemsstaternes nationale ret eller en kollektiv overenskomst i medfør af medlemsstaternes nationale ret, som giver fornødne garan- tier for den registreredes grundlæggende rettigheder og interesser.

c) Behandling er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser i tilfæl- de, hvor den registrerede fysisk eller juridisk ikke er i stand til at give samtykke.

d) Behandling foretages af en stiftelse, en sammenslutning eller et andet organ, som ikke arbejder med gevinst for øje, og hvis sigte er af politisk, filosofisk, religiøs eller fagforeningsmæssig art, som led i organets legitime aktivi- teter og med de fornødne garantier, og på betingelse af at behandlingen alene vedrører organets medlemmer, tidlig- ere medlemmer eller personer, der på grund af organets formål er i regelmæssig kontakt hermed, og at persono- plysningerne ikke videregives uden for organet uden den registreredes samtykke.

e) Behandling vedrører personoplysninger, som tydeligvis er offentliggjort af den registrerede.

f) Behandling er nødvendig, for at retskrav kan fastlægges, gøres gældende eller forsvares, eller når domstole han- dler i deres egenskab af domstol.

g) Behandling er nødvendig af hensyn til væsentlige samfundsinteresser på grundlag af EU-retten eller medlems- staternes nationale ret og står i rimeligt forhold til det mål, der forfølges, respekterer det væsentligste indhold af retten til databeskyttelse og sikrer passende og specifikke foranstaltninger til beskyttelse af den registreredes grundlæggende rettigheder og interesser.

h) Behandling er nødvendig med henblik på forebyggende medicin eller arbejdsmedicin til vurdering af arbejdstag- erens erhvervsevne, medicinsk diagnose, ydelse af social- og sundhedsomsorg eller -behandling eller forvaltning af social- og sundhedsomsorg og -tjenester på grundlag af EU-retten eller medlemsstaternes nationale ret eller i
henhold til en kontrakt med en sundhedsperson og underlagt de betingelser og garantier, der er omhandlet i stk. 3.

i) Behandling er nødvendig af hensyn til samfundsinteresser på folkesundhedsområdet, f.eks. beskyttelse mod alvorlige grænseoverskridende sundhedsrisici eller sikring af høje kvalitets- og sikkerhedsstandarder for sundhed- spleje og lægemidler eller medicinsk udstyr på grundlag af EU-retten eller medlemsstaternes nationale ret, som fastsætter de og specifikke foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder, navnlig tavshedspligt.

j) Behandling er nødvendig til arkivformål i samfundets interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål i overensstemmelse med artikel 89, stk. 1, på grundlag af EU-retten eller medlems- staternes nationale ret og står i rimeligt forhold til det mål, der forfølges, respekterer det væsentligste indhold af retten til databeskyttelse og sikrer passende og specifikke foranstaltninger til beskyttelse af den registreredes grun- dlæggende rettigheder og interesser.

Databeskyttelsesloven

§ 8, stk. 1: For den offentlige forvaltning må der ikke behandles oplysninger om strafbare forhold, medmindre det er nødvendigt for varetagelsen af myndighedens opgaver.

§ 8, stk. 2: De oplysninger, der er nævnt i stk. 1, må ikke videregives. Videregivelse kan dog ske, hvis

  1. den registrerede har givet sit udtrykkelige samtykke til videregivelsen,
  2. videregivelsen sker til varetagelse af private eller offentlige interesser, der klart overstiger hensynet til de interesser, der begrunder hemmeligholdelse, herunder hensynet til den, oplysningen angår,
  3. videregivelsen er nødvendig for udførelsen af en myndigheds virksomhed eller påkrævet for en afgørelse, som myndigheden skal træffe, eller
  4. videregivelsen er nødvendig for udførelsen af en persons eller virksomheds opgaver for det offentlige.

§ 8, stk. 3: (undladt)

§ 8, stk. 4: (undladt)

§ 8, stk. 5: Behandling af oplysninger i de tilfælde, der er reguleret i stk. 1-4, kan i øvrigt finde sted, hvis betingelserne i § 7 er opfyldt.

Sidst opdateret 30. april 2019