Vigtige begreber
Personoplysninger:
Persondatareglerne omfatter oplysninger, hvis de kan henføres til en fysisk person, der enten er identificeret eller er identificerbar.
Der findes forskellige typer af personoplysninger:
- Almindelige oplysninger såsom kontaktoplysninger, kontooplysninger, købshistorik, CV, sygedage.
- CPR-nummer
- Særlige kategorier som indeholder oplysninger om straffedomme og lovovertrædelser
- Følsomme oplysninger såsom fagforeningsmæssige og helbredsmæssige forhold, seksuel orientering, race og religion.
Oplysninger om fysiske personer er omfattet af reglerne. Eksempler på omfattede personer er medarbejdere, bestyrelsesmedlemmer, privatkunder, en leverandørs medarbejdere, personer der besøger virksomhedens hjemmeside m.m.
Behandling af oplysninger:
Udtrykket "behandling af oplysninger" dækker over en række måder at håndtere personoplysninger på. Udtrykket omfatter for eksempel både indsamling, systematisering, registrering, brug og videregivelse af oplysninger. Behandling af personoplysninger gælder både ved behandling i et digitalt og et analogt register.
Dataansvarlig:
Den dataansvarlige er den der bestemmer, at der skal behandles personoplysninger og hvordan det skal gøres. Det er i den dataansvarliges interesse, at oplysningerne behandles.
Databehandler:
Databehandleren er den person, der behandler personoplysningerne på vegne af den dataansvarlige. Det kan eksempelvis være et eksternt IT-firma, der kører løn for virksomheden.
De overordnede principper for behandling af personoplysninger i kort form:
Virksomheden skal behandle personoplysninger ansvarligt og omhyggeligt, og det indebærer følgende:
- Lovlig, rimelig og gennemsigtig behandling.
- Behandling med udtrykkelige, saglige og legitime formål.
- Kun behandling af relevante oplysninger.
- Kun behandling af rigtige og opdaterede oplysninger.
- Oplysninger der ikke længere skal bruges skal slettes eller anonymiseres.
- Oplysningerne skal behandles fortroligt.
