Retsudvalget REU Alm.del Bilag 316 Offentligt

Transkript

1 Retsudvalget REU Alm.del Bilag 316 Offentligt JUSTITS 1 INISTERIET Databeskyttelsesforordningen Betænkning nr Del II

2

3 Betænkning om Databeskyttelsesforordningen (2016/679) Del II Betænkning nr. 1565

4 Indholdsfortegnelse Del II: Bilag med vurderinger af særlovgivning på de enkelte ministerområder 1. Udenrigsministeriet Justitsministeriet Finansministeriet Forsvarsministeriet Erhvervsministeriet Økonomi- og Indenrigsministeriet Beskæftigelsesministeriet Udlændinge- og Integrationsministeriet Uddannelses- og Forskningsministeriet Energi-, Forsynings- og Klimaministeriet Sundheds- og Ældreministeriet Skatteministeriet Miljø- og Fødevareministeriet Børne- og Socialministeriet Undervisningsministeriet Kulturministeriet Kirkeministeriet Transport-, Bygnings- og Boligministeriet

5 UDENRIGSMINISTERIET NOTAT Til: Justitsministeriet Sag:/ / ID Nr.: Cc: Bilag: Fra: Udenrigsministeriet, Kontoret for Dato: Koncernjura, Offentlig Ret og Arkiv Emne: Notat om lovgivning inden for Udenrigsministeriets område, der regulerer persondata Notat om lovgivning inden for Udenrigsministeriets område, der regulerer persondata Justitsministeriet har ved brev af 22. december 2016 anmodet samtlige ministerier om at udarbejde et notat med en samlet beskrivelse af gældende ret på ministerområdet indeholdende en vurdering af forholdet mellem eventuelle eksisterende bestemmelser, der regulerer behandlingen af person, og reglerne i databeskyttelsesforordningen. Under Udenrigsministeriets område hører ca. 15 love, der bl.a. vedrører Danmarks territoriale zoner, Udenrigstjenestens virksomhed og de selvstændige institutioner, der findes inden for ministeriets ressortområder. Hertil kommer et større antal love, der bl.a. vedrører inkorporering af mellemfolkelige aftaler og tiltrædelse af EU-traktater. Udenrigsministeriet har gennemgået lovgivningen på ministeriets område med henblik på at identificere bestemmelser, som regulerer behandlingen af person. Udenrigsministeriet har ikke identificeret bestemmelser af den pågældende karakter. Udenrigsministeriet bemærker dog, at lovgivningen på ministeriets område i et vist omfang forudsætter, at der behandles person, for at intentionerne bag lovgivningen kan gennemgøres. Hjemlen for sådan behandling vil skulle findes i databeskyttelsesforordningens bestemmelser. Udenrigsministeriet 3

6 1 J U S T I T S M I N I S T E R I E T Lovulilelingen [kalot 19. maj 2017 Kontur Datahe., :kylielse, :ktmlorel 1iagsheli: Andrd nybdal Pape Sagssar.; Notat om vurdering af særlovgivning på Justitsministeriets område i forhold til EU's generelle dataheskyttelsesforordning Under Justitsministeriet hører lovgivning vedrørende det samlede justitsvæsen, herunder politi- og anklagemyndighed, retsvæsen og kriminalforsorg. Under ministeriet hører endvidere fondslovgivning og databeskyttelseslovgiv ni ng. Justitsministeriet har gennemgnet lovgivningen på ministeriets ressortområde med henblik på at identificere bestemmelser, som regulerer behandling af person eller i øvrigt har relation til forhold, som databeskyttelsesforordningen regulerer. herunder f.eks. den registreredes rettigheder. Ministeriet har i den forbindelse vurderet, om de pågældende bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj Ministeriet vurderer. at de fleste af de identificerede bestemmelser om behandling af person mv. kan opretholdes, når databeskyttelsesforordningen finder anvendelse. Ministeriet har identificeret 31 love med underliggende bekendtgørelser med bestemmelser. som regulerer behandling af person mv., herunder regler om aktindsigt og den civile retspleje samt særregler i persondataloven om markedsføring og kredioplysningsbureauer samt særregler i henhold til persondataloven om Det Centrale Kriminalregister og sikkerhed for offentlige myndigheder. En del af de identificerede bestemmelser vedrører indsamling og videregivelse, herunder offentliggørelse af person. Sådanne behandlin- Slub holn6,546te Køhenhavn K. T dk 4

7 ger vurderes fremadrettet typisk at kunne gennemføres med hjemmel i dataheskyttelsesforordningens artikel 6, stk. I, litra c og e, artikel 9, stk. 2, litra b og g, samt artikel I0. Nogle bestemmelser vedrører indsigt i, f.eks. aktindsigtsregterne i offentlighedsloven og forvaltningsloven eller reglerne om straffeattester i Kriminalregisterbekendtgørelsen, der bl.a. er fastsat i medfør af persondatalovens 72. Sådanne regler kan opretholdes med hjemmel i databeskyttelsesforordningens artikel 23 og artikel 86. Udover bestemmelser, som regulerer behandling af person og indsigt i, har ministeriet ikke identificeret bestemmelser, der regulerer forhold omfattet af databeskyuelsesforordningen. Dog er der i visse love bestemmelser, som henviser til reglerne i lov om behandling af person, f.eks. offentlighedslovens 14 om meroffentlighed. Derudover forudsætter lovgivningen på ministeriets område en række steder, at der behandles person, for at intentionerne bag lovgivningen i praksis kan gennemføres, uden at lovgivningen i sig selv regulerer behandling af person. Hjemlen for sådanne behandlinger vil også skulle findes i forordningen, f.eks. i art. 6, stk. 1, litra e. 1 bilaget er oplistet de hovedlove pa Justitsministeriets omrade, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person enten i selve loven eller i underliggende bekendtgørelser. Ved de enkelte love er kort anført, hvilke typer af behandlinger loven eller bekendtgørelserne regulerer, samt hvilke bestemmelser i dataheskyttelsesforordningen der vurderes at hjemle behandlingerne efter maj 2018.

8 BILAG Justitsministeriet Lov Behandling Hjemmel Arveloven Indsendelse af Artikel 6, stk. 1, litra c og e Borteblevneloven Offentliggørelse af Artikel 6, stk. 1, litra c og e Dødsboskifteloven Fondsloven Forsikringsaftaleloven Forvaltningsloven Fremtidsfuldmagtsloven (endnu ikke trådt i kraft) Offentliggørelse af Offentliggørelse af Forbud mod behandling af Indsigt Artikel 6, stk. 1, litra c og e Artikel 9, stk. 2, litra fog g Artikel 6, stk. 1, litra c, og artikel 10 Artikel 9, stk. 2, litra a, og stk. 4 Artikel 6, stk. 1, litra c og e, og artikel 9, stk. 2, litra g, og artikel 10 Artikel 86 Artikel 6, stk. 1, litra c og e, artikel 9, stk. 2, litra c og g Indsamlingsloven Offentliggørelse af Artikel 6, stk. 1 litra c og e Konkursloven Offentliggørelse af Artikel 6, stk. 1, litra c og e, og artikel 10 Kreditaftaleloven Artikel 6, stk. 1, litra c Lov om Folketingets Ombudsmand indhentning og videregivelse af Artikel 6, stk. 1,1itra c og e, artikel 9, stk. 2, litra g, og artikel 10 Lov om juridisk rådgivning Særlig tavshedspligt - Artikel 6, stk. 1, litra c og e, artikel 6

9 Lov om massemediers informationsdatabaser Lov om sikkerhed ved bestemte idrætsbegivenheder Lov om undersøgelseskommissioner Lov om våben og eksplosivstoffer Medieansvarsloven forbud mod videregivelse af fortrolige Indsamling af Indhentning, videregivelse, opbevaring, sletning Indhentning og videregivelse af Bemyndigelse til at fastsætte regler om behandling af Offentliggørelse af, herunder vedrørende straffedomme og lovovertrædelser 9, stk. 2, litra g, og artikel 10 Artikel 85 Artikel 6, stk. 1, litra c og e, artikel 9, stk. 2, litra fog g, samt artikel 10 Artikel 6, stk. 1, litra c og e, artikel 9, stk. 2, litra g, og artikel 10 Artikel 6, stk. 1, litra c Artikel 6, stk. 1, litra c og e, eventuelt også litra a, samt artikel 10 Offentlighedsloven, herunder følsomme Registrering af Offentliggørelse af Indsigt Artikel 6, stk. 1, litra c og e, samt artikel 9, stk. 2, litra f, eventuelt også litra g Artikel 6, stk. 1, litra c og e Artikel 85 Artikel 86 Offererstatningsloven Artikel 9, stk. 2, litra f Pasloven Indsamling og registrering af Artikel 6, stk. 1, litra c PET-loven Pligtmæssig videregivelse af Artikel 6, stk. 1, litra c og e, artikel 7

10 på PET's anmodning 9, stk. 2, litra g, og 10 Persondataloven (Kriminalregisterbekendtgørelsen) Indsamling/indberetning af Registrering af Sletning af Artikel 6, stk. 1, litra c og/eller e, artikel 9, stk. 2, litra fog g, og artikel 10 Politiloven Indsigt Artikel 23 Artikel 6, stk. 1, litra c Artikel 9, stk. 2, litra g Retsafgiftsloven Artikel 6, stk. 1, litra c og e Sektorspecifikke regler i persondataloven (markedsføring og kreditoplysning) Straffeloven Tinglysningsloven Tv-overvågningsloven Videregivelse Indsamling Offentliggørelse Behandling i bred forstand Registrering Opbevaring Indhentning, videregivelse, opbevaring, offentliggørelse, sletning og ændring Forbud mod videregivelse af CPRnumre fra tinglysningssystemet Forbud mod tv-overvågning Undtagelser til forbud Udtrykkelig adgang til tvovervågning for kommuner Artikel 6, stk. 1, litra a og f, artikel 9, stk. 2, litra f - litra j, samt artikel 10 Artikel 6, stk. 1, artikel 9, stk. 1 og stk. 2, og artikel 10 Artikel 6 og f, artikel 9, stk. 2, litra g, og artikel 10 Voldgiftsloven Artikel 6, stk. 1, litra c, og artikel 9, stk. 2, litra fog g Værgemålsloven Indhentning/indsendelse af Artikel 6 stk. 1, litra c og e 8

11 Ægtefælleskifteloven Indhentning/indsendelse af Artikel 9, litra fog g Artikel 6, stk. 1, litra c og e 9

12 FINANSMINISTERIET Notat 23. maj 2017 Overblik over lovgivning på Finansministeriets område, som berøres af databeskyttelsesforordningen Finansministeriet har gennemgået lovgivningen på ministeriets områder med henblik på at identificere bestemmelser, der regulerer behandling af person, andre nationale bestemmelser på databeskyttelsesforordningens område eller som henviser til lov om behandling af person. Finansministeriet har endvidere vurderet, om de pågældende bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra 25. maj Samlet set har Finansministeriet identificeret 14 love på ministeriets samt Folketingets område, der regulerer persondataretlig behandling af. Det vurderes, at alle relevante bestemmelser, der regulerer behandlingen, vil kunne opretholdes efter forordningens ikrafttræden, idet der dog vil være behov for at konsekvensrette bestemmelser, der henviser til den gældende lov om behandling af person. Nedenfor gennemgås den relevante lovgivning. Vedr. Moderniseringsstyrelsen Samlet har Moderniseringsstyrelsen identificeret ni love på styrelsens område, der regulerer persondataretlig behandling af, jf bilagets tabel 1. Moderniseringsstyrelsen lovgivning vedrører særligt tjenestemandsansættelse og tjenestemandspension samt vederlag og pension for ministre. Den persondataretlige behandling, der er reguleret inden for Moderniseringsstyrelsens ressort, består i overvejende grad af indhentelse, opbevaring og videregivelse af. er typisk formuleret som bestemmelser, hvorefter en myndighed skal indhente helbreds til brug for udbetaling af pension til tjenestemanden. Dette er f.eks. tilfældet i lov om tjenestemænd 31, stk. 2. er typisk formuleret som bestemmelser, hvorefter en myndighed opbevarer en liste over ansøgere til tjenestemandsstillinger. Dette er f.eks. tilfældet i lov om tjenestemænd 5, stk. 3. er typisk formuleret som bestemmelser, hvorefter en myndighed skal videregive en liste over ansøgere til tjenestemandsstillinger til ansøgere og organisationer, hvis medlemmer er naturlige ansøgere til stillingen. Dette er f.eks. tilfældet i lov om tjenestemænd 5, stk. 5. Det er vurderingen, at de gældende regler på Moderniseringsstyrelsens område kan opretholdes efter forordningens ikrafttræden. 10

13 Side 2 af 3 Ved vurderingen er der lagt vægt på, at behandlingerne hovedsageligt falder i to kategorier. For så vidt angår opbevaring og videregivelse af, er der tale om behandling af ikke-følsomme om navn i forbindelse med ansættelsessager. Behandlingen vurderes at være omfattet af forordningens artikel 6, stk. 1, litra c og/eller e. For så vidt angår indhentelse af, er der tale om behandling af følsomme om helbreds i forbindelse med tildeling af pension til den registrerede. Behandlingen vurderes at være omfattet af forordningens artikel 9, stk. 2, litra f og/eller g. Vedr. Digitaliseringsstyrelsen Samlet har Digitaliseringsstyrelsen identificeret tre love inden for Digitaliseringsstyrelsens område, som regulerer henholdsvis behandling af person, andre nationale bestemmelser på databeskyttelsesforordningens område, eller som henviser til lov om behandling af person,jf bilagets tabel 2. Digitaliseringsstyrelsens lovgivning retter sig mod fysiske og juridiske personer samt offentlige myndigheder. Den persondataretlige behandling, der er reguleret inden for styrelsens område, består af indsamling af i forbindelse med varetagelsen af Nemkonto-løsningen i medfør af lov om offentlige betalinger mv. ( 4, stk. 2) og i forhold til varetagelse af Digital Post-løsningen i medfør af lov om Digital Post fra offentlige afsendere ( 2, stk. 2). Derudover er der bestemmelser om videregivelse af i lov om videreanvendelse af den offentlige sektors informationer (PSI-loven) ( 4, stk. 1) og i forbindelse med varetagelse af Nemkonto-løsningen i medfør af lov om offentlige betalinger mv. ( 4a, stk. 1). For så vidt angår andre nationale bestemmelser på databeskyttelsesforordningens område, er der på Digitaliseringsstyrelsens område bestemmelser, som vedrører hjemmel til regulering af databehandlere udpeget af finansministeren i forbindelse med varetagelse af systemansvaret (varetagelse af kontone) i forhold til Nemkonto-løsningen i lov om offentlige betalinger mv. ( 5) og i forbindelse med varetagelse af systemansvaret i forhold til Digital Post-løsningen i lov om Digital Post fra offentlige afsendere ( 2, stk. 2). Endvidere er der i lov om offentlige betalinger mv. ( 5, stk. 2) hjemmel til at fastætte regler om klageadgang. Endelig er der en henvisning til lov om behandling af person i lov om Digital Post fra offentlige afsendere ( 2, stk. 3). Henvisningen indebærer en begrænsning af indsigelsesretten. Det er vurderingen, at de nævnte bestemmelser kan opretholdes efter forordningens ikrafttræden. Der vil dog være behov for at konsekvensrette bestemmelsen i lov om Digital Post fra offentlige afsendere, der henviser til den gældende lov om behandling af person. Ved vurderingen er der lagt vægt på, at behandlingen har hjemmel i forordningens artikel 6 (om overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c) og/eller af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse (artikel 11

14 Side 3 af 3 6, stk. 1, litra e)), nationale regler fastsat i medfør af artikel 87 (om behandling af nationalt identifikationsnummer) eller artikel 23 (om begrænsning af indsigelsesretten). Vedr. departementet Finansministeriets departements lovgivning vedrører primært bevillingslove og regulerer fortrinsvis offentlige indtægter og udgifter og i mindre grad borgernes retsstilling. Departementet kan dog oplyse, at der er identificeret to love på Folketingets ressortområde, der kan regulere behandlingen af person, jf: bilagets tabel 3. Det drejer sig om Rigsrevisorlovens 12, stk. 1, hvorefter Rigsrevisor af enhver offentlig myndighed kan forlange sig meddelt alle sådanne og forelagt alle sådanne aktstykker, som efter rigsrevisors skøn er af betydning for udførelsen af rigsrevisors hverv samt Statsrevisorlovens 4, stk. 3, hvorefter enhver, som virker i offentlig tjeneste, har pligt til at meddele statsrevisorerne de og aktstykker, som de anser fornødne for udøvelsen af deres hverv. Der er således potentielt tale om behandling af person. Det er vurderingen, at de nævnte bestemmelser kan opretholdes efter forordningen ikrafttræden. Ved vurderingen er der lagt vægt på, at behandlingen vurderes at være nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, jf. artikel 6, stk. 1, litra e, og artikel 9, stk. 2, litra g. 12

15 g i t l Å FINANSMINISTERIET Bilag 23. maj 2017 Bilag om Finansministeriets lovgivning I tabel I findes en oversigt over Finansministeriets lovgivning, som Moderniseringsstyrelsen er ansvarlig for, der regulerer behandling af person, samt hjemlen hertil. Tabel 1 Oversigt over bestemmelser om behandling af person Bestemmelser Lov om tjenestemænd 5, 8 og 31 Lov om tjenestemandspension 31 og 32 Lov om statens tjenestemænd i Grønland 5, 8 og 31 Lov om pension til statens tjenestemænd m.v. i Grønland 32 og 33 Lov om vederlag og pension m.v. for ministre, 4 Lov om pensionering af civilt personel i forsvaret, 4 Lov om pensionering af flyveledere, 2 a Lov om pensioner efter tidligere tjenestemandslove mv., 8 a Lov om tjenestemænd i folkeskolen mv., 6 Behandling Indsamling af Indsamling af Indsamling af Indsamling af Indsamling af Indsamling af Indsamling af Indsamling af Indsamling af Hjemmel Art. 6, stk. 1, litra c og/eller e Art. 9, stk. 2, litra f og/eller g Art. 9, stk. 2, litra f og/eller g Art. 6, stk. 1, litra c og/eller e Art. 9, stk. 2, litra f og/eller g Art. 9, stk. 2, litra f og/eller g Art. 9, stk. 2, litra f og/eller g Art. 9, stk. 2, litra f og/eller g Art. 9, stk. 2, litra f og/eller g Art. 9, stk. 2, litra f og/eller g Art. 9, stk. 2, litra f og/eller g I tabel 2 findes en oversigt over Finansministeriets lovgivning, som Digitaliseringsstyrelsen er ansvarlig for, der regulerer behandling af person, samt hjemlen hertil. 13

16 e i N MODERNISERINGSSTYRELSEN Side 2 af 2 Tabel 2 Oversigt over bestemmelser om behandling af person Lov Lov om offentlige betalinger mv. Behandling Indsamling af Hjemmel til at fastsætte regler om databehandlere Hjemmel til at fastsætte regler om klageadgang Hjemmel Artikel 6, stk. 1, litra c og/eller e Lov om Digital Post fra offentlige afsendere Lov om videreanvendelse af den offentlige sektors informationer (PSI-loven) Hjemmel til at fastsætte regler om Artikel 6, stk. 1, litra c og/eller e databehandlere Nationale regler fastsat i medfør af Hjemmel til at databehandler kan artikel 87 indsamle om person- Artikel 23 nummer Begrænsning af indsigelsesretten Henvisning til lov om behandling af person Artikel 6, stk. 1, litra c og/eller e I tabel 3 findes en oversigt over lovgivning på Folketingets ressortområde, der regulerer behandling af person, samt hjemlen hertil. Tabel 3 Oversigt over bestemmelser om behandling af person Lov Rigsrevisorloven 12, stk. 1 Statsrevisorloven 4, stk. 3 Behandling Hjemmel "Rigsrevisor kan af enhver offentlig Art. 6, stk. 1, litra e og art. 9, stk. 2, myndighed forlange sig meddelt alle litra g sådanne og forelagt alle sådanne aktstykker, som efterrigsrevisors skøn er af betydning for udførelsen af rigsrevisors hvem. Rigsrevisor kan fastsætte en frist herfor." "Enhver, som virker i offentlig gene- Art. 6, stk. 1, litra e og art. 9, stk. 2, ste, har pligt til at meddele statsrevi- litra g somme de og aktstykker, som de anser fornødne for udøvelsen af deres hverv." 14

17 FORSVARSMINISTERIET IVIINTE" DRY UF DEFENCE Sagsnr.: 2017/ januar 2017 Notat om Forsvarsministeriets lovgivning vedrørende behandling af person 1. Der henhører under Forsvarsministeriet i alt 26 love, der blandt andet vedrørende Forsvaret, Forsvarets personel, Forsvarets Efterretningstjeneste, redningsberedskabet og net- og informationssikkerhed. Forsvarsministeriet har gennemgået lovgivningen med henblik på at identificere bestemmelser, som regulerer behandling af person eller i øvrigt har relation til forhold, som databeskyttelsesforordningen regulerer, herunder f.eks. den registreredes rettigheder. Ministeriet har i den forbindelse vurderet, om de pågældende bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj Det bemærkes, at det følger af forordningens artikel 2, stk. 2, litra a, at forordningen ikke gælder for behandling af person under udøvelse af aktiviteter, der falder uden for EU-retten. Dette har særlig betydning for Forsvarets Efterretningstjeneste, herunder Center for Cybersikkerhed, og store dele af Forsvaret. 2. Forsvarsministeriet har identificeret syv love på ministeriets område, der regulerer per-sondataretlig behandling af eller henviser til persondatalovens regler. Langt størstedelen af de bestemmelser, der regulerer behandlingen af person på Forsvarsministeriets område, vurderes at ville kunne opretholdes efter forordningens ikrafttræden. I det omfang der er tale om henvisninger til persondataloven, vil ordlyden af de pågældende bestemmelser dog skulle justeres. I bilag 1 er oplistet de love på Forsvarsministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person. Ved de enkelte love er kort anført, hvilke typer af behandlinger loven regulerer, samt hvilke bestemmelser i data-beskyttelsesforordningen, der efter forordningen ikrafttrædelse vurderes at indeholde hjemmel til behandlingerne. Det bemærkes, at en række bekendtgørelser på Forsvarsministeriets område også regulerer behandling af person. Det er vurderingen, at bestemmelserne i bekendtgørelserne kan opretholdes, når forordningen træder i kraft. 3. Størstedelen af de identificerede lovbestemmelser om behandling af person vedrører indsamling af person. I den forbindelse kan f.eks. nævnes Forsvarets mulighed for at indsamle om værnepligtige i forbindelse med sessionsbedøm- 15

18 melsen, herunder bl.a. den værnepligtiges om uddannelsesforhold af betydning for tjenesten. Andre bestemmelser vedrører videregivelse af person, og enkelte bestemmelser beredskabsloven og net- og informationssikkerhedsloven regulerer offentliggørelse af, hvor der vil kunne indgå person. Sådanne behandlinger af person vurderes at kunne opretholdes med hjemmel i forordningens artikel 6, stk. 1, litra c og/eller e. Behandlingen er således i de fleste tilfælde nødvendig for at overholde en retlig forpligtelse (litra c) og/eller af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt (litra e). Herudover vil enkelte behandlinger være omfattet af artikel 9 og 10. Derudover forudsætter lovgivningen på ministeriets område en række steder, at der behandles person, for at intentionerne bag lovgivningen i praksis kan gennemføres, uden at lovgivningen dog i sig selv regulerer behandling af person. Hjemlen for sådanne behandlinger vil også skulle findes i forordningen, f.eks. i artikel 6, stk. 1, litra e. 4. Endelig har Forsvarsministeriet oplistet de love og bestemmelser, som indeholder henvisninger til persondataloven. Der vil ved forordningens ikrafttræden være behov for at ændre disse. Forsvarsministeriet skal i den forbindelse særligt henlede opmærksomheden på, at persondataloven ikke gælder for behandlinger, der udføres for Forsvarets Efterretningstjeneste, jf. lovens 2, stk. 11. Det er imidlertid i lov om Forsvarets Efterretningstjeneste (FE) fastsat, at en række af persondatalovens bestemmelser finder anvendelse for Forsvarets Efterretningstjenestes behandling af person om i Danmark hjemmehørende fysiske og juridiske personer, jf. lovens 4, stk. 1, og 5, stk. 1. Endvidere bemærkes det, at persondataloven ikke gælder for behandlinger, der udføres for Center for Cybersikkerhed, som er en del af Forsvarets Efterretningstjeneste, jf. også her persondatalovens 2, stk. 11. I lov om Center for Cybersikkerhed er der imidlertid fastsat en række bestemmelser om centerets behandling af person. Disse bestemmelser er baseret på de tilsvarende bestemmelser i persondataloven. 16

19 Januar 2017 Liste over bestemmelser vedr. behandling af person i love på Forsvarsministeriets område Lov Behandling Hjemmel Lov om forsvarets personel 4, stk. 5 Indsamling af Artikel 6, stk. 1, litra c og/eller e. Værnepligtsloven 4 b, stk. 1, 2 og 3 14, stk. 1, 1. pkt. 14, stk. 1, 2. pkt. 24 a, stk a, stk. 2 Indsamling af Indsamling af Indsamling af Indsamling af Indsamling af Artikel 6, stk. 1, og artikel 10, 1. pkt. Artikel 6, stk. 1, litra c og/eller e. Artikel 6, stk. 1, artikel 9 og artikel 10, 1. pkt. Artikel 6, stk. 1, og artikel 10, 1. pkt. Artikel 6, stk. 1, og artikel 10, 1. pkt. Lov om jobordning for veteraner 4, stk. 4 Indsamling af Artikel 6, stk. 1, litra c og/eller e. Beredskabsloven 36 a Offentliggørelse af Artikel 6, stk. 1, litra c og/eller e. 17

20 Lov om Forsvarets Efterretningstjeneste Ikke omfattet af forordningen, jf. artikel 2, stk. 2, litra a Tilvejebringelse af Intern behandling af Behandling af om lovlig politisk virksomhed 9-10 Mulighed for indsigt * * * Der henvises i lovens 4, stk. 1, og 5, stk. 1, til en række bestemmelser i persondataloven: 3, 5, 7, stk. 1, 8, stk. 1, 11, stk. 1, 14, 41, stk. 1-4, og 42. Efter lovens 11, stk. 2, kan forsvarsministeren bestemme, at kapitel 8-10 i persondataloven helt eller delvis finder anvendelse for FE's behandling af person i visse sager. 18

21 Lov om Center for Cybersikkerhed 4-7 Mulighed for at behandle pakke-og trafikdata Ikke omfattet af forordningen, jf. artikel 2, stk. 2, litra a Behandling af 15 Adgang til at analysere pakkedata 16 Videregivelse af data 17 Opbevaring af data 18 Sikkerhedsforanstaltninger *1 * Efter lovens 8, stk. 2, kan forsvarsministeren bestemme, at kapitel 8-10 i persondataloven helt eller delvis finder anvendelse for Center for Cybersikkerhed. 19

22 Lov om net- og informotionssikkerhed Ikke omfattet af forordningen, jf. artikel 2, stk. 2, litra a. 10 Offentliggørelse af (dog ikke enkeltpersoners forhold, men øvrige person) 20

23 ERHVERVSMINISTERIET 6. december / nlb-dep Samlenotat vedrørende Erhvervsministeriets lovgivning Erhvervsministeriet har gennemgået lovgivningen N ministeriets område med henblik på at identificere bestemmelser, der regulerer behandliw_en af person, herunder om de pågældende bestemmelser kan opretholdes, når databeskyttelsestorordningen finder anvendelse fra maj Erhvervsministeriets lovgivning Samlet har Erhvervsministeriet identificeret 80 love på ministeriets omrade, der regulerer persondataretli behandling af. Det er vurderingen, at samtlige bestemmelser, der regulerer behandlingen pa ministeriets ressort, vil kunne opretholdes efter forordningens ikrafttræden. Herudover er 5 love identificeret på andre ministerområder, hvorefter Erhvervsministeriets koncern administrerer visse bestemmelser. Erhvervsministeriet har en bred portefølje af lovgivning vedrørende bl.a. selskabsommdet, planområdet, det finansielle område, området for patenter og varemærker, konkurrence- og forbrugeromradet, søfart, sikkerhed og klagenævn på en række forskellige områder. Erhvervsministeriets lovgivning retter sig primært mod erhvervslivet og virksomhederne. Det er derfor ikke et selvstændigt formål med reguleringen at behandle person. Ikke desto mindre kommer myndighederne på ministeriets område ofte i besiddelse af person, som f.eks. navn og adresse på fysiske personer. Det sker f.eks. når enkeltmandsvirksomheder registreres i CVR, eller når der skal føres fortegnelse over medlemmer af en bestyrelse og lignende. Pa Erhvervsministeriets område findes således en række registreringsordninger, ansøgningsordninger, klageordninger, tilsyns- og kontrolordninger samt offentliggørelsesordninger, der betyder, at ministeriet med underliggende styrelser og myndigheder kommer i besiddelse af om fysiske personer. Den persondataretlige behandling, der er reguleret inden for ministeriets område, består således i overvejende grad af at indhente, opbevare, registrere, offentliggøre og videregive. Samtidig er der også tilfælde, hvor der er lovhjemmel til at samkøre (person). 21

24 213 er typisk formuleret som bestemmelser, hvorefter en juridisk person skal indsende relevante til en myndighed. Det er f.eks. tilfældet i II, stk. I, nr. 7, i lov om det centrale virksomhedsregister, hvorefter bl.a. navn, adresse, stilling og CPR- eller CVR-nummer for de fuldt ansvarlige deltagere skal optages i CVR. kan f.eks. være registrering i forskellige registre, som i patentloven, hvor Patent- og Varemærkestyrelsen fører et register over meddelte patenter, hvori bl.a. om opfinderens navn fremgår. I forhold til offentliggørelse indeholder ministeriets lovgivning en række bestemmelser om, at indgivet til myndighederne skal offentliggøres. Det gælder bl,a. årsregnskabsloven, hvor Erhvervsstyrelsen offentliggør modtagne årsrapporter. Derudover har flere af ministeriets underordnede myndigheder hjemmel til at offentliggøre afgørelser, reaktioner m.v., som eks. Finanstilsynet, der efter lov om værdipapirhandel 84 d kan offentliggøre navnet på en fysisk person, som meddeles en påtale for overtrædelse af loven eller bestemmelser fastsat i medfør heraf. Der er desuden flere bestemmelser om videregivelse af, som f.eks. i lov om finansiel virksomhed 354, stk. 6, hvorefter Finanstilsy-net kan videregive til, bl.a. anklagemyndigheden og politiet. Endelig forudsætter lovgivningen på ministeriets område en række steder, at der behandles person, uden at lovgivningen i sig selv regulerer behandlingen af person, f.eks. vil indhentning af også føre til registrering af oplysning, også hvor dette ikke er specifik angivet. Vurdering Erhvervsministeriet har i samarbejde med Justitsministeriet foretaget en gennemgang af de relevante bestemmelser i Erhvervsministeriets lovgivning, samt regler på andre ministeriers ressortområder, der administreres af Erhvervsministeriets koncern. Der henvises i den forbindelse til bilag xx. Det er vurderingen, at de gældende regler på Erhvervsministeriets område kan opretholdes efter forordningens anvendelsestidspunkt. Ved vurderingen er der lagt vægt på, at langt størstedelen af behandlingerne har hjemmel i forordningens artikel 6, 9 og 10. Artikel 6 vedrører lovlig behandling, bl.a. ud fra overholdelse af en retlig forpligtelse og ud fra hensynet til udførelsen af en opgave i samfundets interesse, artikel 9 22

25 313 vedrører behandling af særlige kategorier af, der bl.a. kan være nødvendig af hensyn til væsentlige samfundsinteresser på grundlag af EU-retten, og artikel 10 vedrører behandling af om straffedomme og lovovertrædelser. Inden for Erhvervsministeriets område vil der derudover formentlig være behov for at begrænse de registreredes rettigheder inden for rammerne af artikel 23, bl.a. i relation til indsigtsretten og underretningspligten i forhold til Konkurrence- og Forbrugerstyrelsens sager efter konkurrenceloven. Det kan ikke udelukkes, at det ikke også vil gøre sig gældende på andre områder inden for Erhvervsministeriets ressortområde. Endelig er der behov for at konsekvensrette bestemmelser, der direkte henviser til den gældende persondatalov. 23

26 BILAG - Erhvervsministeriets lovgivning PATENT- OG VARENVERKESTYRELSEN Lov Behandling Hjemmel Evt. henvisning til pdl Patentloven Lov om brugsmodeller Varemærkeloven Desigiloven Lov om beskyttelse af halvlederprodukters udformning Lov om en fælles patentdomstol m.v. ikke trådt i kraft Lov om arbejdstageres opfindelser. Registrering af Offentliggørelse af Registrering af Offentliggørelse af Registrering af Offentliggørelse af indhentning af Registrering af Offentliggørelse af Registrering af Offentliggørelse af Registrering af Opbevaring af oplysn,nger Offentliggørelse af Ingen behandling i Patent- og Varemærkestyrelsen. Loven regulerer forholdet mellem arbejdstager og arbejdsgiver. I tilfælde af en evt. konflikt, må denne afgøres af det civile retssystem, med mindre andet er aftalt. Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra b og c Fællesmærkeloven Artikel 6, stk. 1, litra c og e 24

27 Registrering af Offentliggørelse af. KONKURRENCE OG FORBRUGERSTYRELSEN Lov Konkurrenceloven ---- FBehandling Registrering af Offentliggørelse af Offentliggørelse af om straf Hjemmel Artikel 6, stk. 1, litra c og e, artikel 9, stk. 2, litra g og artikel 10. Evt h nv'qning til pd1 Indhentning, registrering, opbevaring og videregivelse af til European Competition Network. Rf 1/2003 og Rf 139/2004 Lov om stormflod ob stormfald Udbudsloven Tilbudsloven Lov om klagenævnet for Offentliggørelse af Offentliggørelse af Konkurrence- og Forbrugerstyrelsen forstar persondataforordningen således, at overførsel er lovlig, hvis den alene sker til EU- og EØ5-lande. Såfremt Danmark matte indga aftaler med lande, der ikke er EU- eller EØSlande, vil betingelserne i dataforordningens artikel skulle opfyldes ved videregivelse af person til disse lande. Artikel 6, stk. 1 litra c, d, e og f Artikel 9, stk. 2. litra a Artikel 6, stk. 1, litra b, c, og e Artikel 9, stk. 2, litra g Artikel 10 Art. 6, stk. 1, litra b, c., og e Artikel 9, stk. 2, litra b I ' Art. 6, stk.., litra b, c, og r 25

28 udbud Offentliggørelse Artikel 9, stk. 2, litra g af Markedsføringsloven Artikel 6, stk. 1, litra c og/eller e Artikel 7, 9, 10 og 14 Lov om tjenester i informationssamfundet, herunder e-handel Loven finder efter 1, stk. 2, nr. 2, ikke anvendelse på persondatabeskyttelse, men Forbrugerombudsmanden kan efter loven indhente og videregive. Artikel 6, stk. 1 litra c og e Lov om en rejsegarantifond Offentliggørelse af Artikel 6, stk. 1, litra c og/eller e SØFARTSSTYRELSEN Lov Behandling Hjemmel Evt. henvisning til pcli Lov om sikkerhed til søs Indhentning af Registrering af Opbevaring af Offentliggørelse af Videregivelse af Artikel 6, stk. 1, litra c og e, Artikel 9, stk. 2, litra b eller g Artikel 10. Søloven Lodsloven ESkibsbesætningsloven.. Indhentning af Registrering af Opbevaring af Offentliggørelse af Videregivelse af Indhentning af Registrering af Opbevaring af Offentliggørelse af Videregivelse af Sammenstilling eller samkøring Indhentning af Registrering af 26 Artikel 6, stk. 2, jf. stk. 1, I, tra c og e. Artikel 6, stk. 2, jf. stk. 1, litra c og e, Artikel 9, stk. 2, litra b, fog g Artikel 10. Artikel 6, stk. 2, jf. stk. 1, litra c og e. Artikel 9, stk. 2, litra b, fog g.

29 Skibsmålingsloven Dykkerloven Lov om søfarendes ansættelsesforhold Lov om overtagelse af brugsretten til danske skibe Lov om Dansk Internationalt Skibsregister (henviser til Sølovens bestemmelser i forhold til behandling af ) Den Maritime Havarikommisson: Lov om sikkerhedsundersøgelse af ulykker til søs Opbevaring af Offentliggørelse af Videregivelse af Sammenstilling eller samkøring Indhentning af Registrering af Opbevaring af Indhentning af Registrering af Opbevaring af Indhentning af Registrering af Opbevaring af Indhentning af Registrering af Opbevaring af Registrering af Opbevaring af Offentliggørelse af Videregivelse af Indhentning af Registrering af Opbevaring af Videregivelse af Offentliggørelse af Artikel 6, stk. 2, jf. stk. 1, litra c og e. Artikel 6, stk. 2, jf. stk. 1, litra c og e Artikel 9, stk. 2, litra b, fog g. Artikel 6, stk. 2, jf. stk. --, litra c og e, Artikel 9, stk. 2, litra b og f. Artikel 6, stk. 2, jf. stk. e [Artikel 6, stk. 2,]f. stk. 1, litra c og e.] Artikel 6, stk. 2, Jf. stk. 1, litra c og e Artikel 9, stk. 2, litra b, fog g Artikel 10. FINANSTILSYNET Lov og bestemmelser Behandling, Hjemmel i forordning Evt. henvisning til pdl _J Lov om finansiel virksomhed Registrering af Offentliggørelse af Artikel 6, stk. 1, litra c, e, f og stk. 4. Artikel 7, 9 og

30 Lov om ejendomskreditselskaber Lov om betalingstjenester og elektroniske penge Lov om statsligt kapitalindskud i kreditinstitutter Lov om finansielle rådgivere og boligkreditformidlere Offentliggørelse af Offentliggørelse af Registrering af Offentliggørelse af Lov om forsikringsformidling Offentliggørelse af Lov om en garantifond for skadesforsikringsselskaber Lov om tilsyn med firmapensionskasser Lov om forvaltere af alternative investeringsfonde m.v. Lov om investeringsforeninger m.v. Lov om værdipapirhandel m.v. Lov om ejendomskreditselskaber Lov om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme Lov om Arbejdsmarkedets Tillægspension (Hører under Beskæftigelsesministeriet, men Erhvervsministeriet Artikel 6, 7, 9 og 10 Artikel 6, 7, 9 og 10 85, s tk. 1 86, s tk. 4 97, stk. 7 Artikel 6 og 7 Artikel 6, 7, 9 og 10 Artikel 6, 7, 9 og 10 Artikel 6 Artikel 6, 7, 9 og 10 Offentliggørelse af Artikel 6, 7, 9 og 10 Offentliggørelse af Artikel 6, 7, 9 og 10 Offentliggørelse af Offentliggørelse af Registrering af Offentliggørelse af Offentliggørelse af 170, stk. 10, nr. 4 Artikel 6, 7, 9 og g, stk. 3 (henvisning til dir) 91, stk. 1 og Artikel 6 Artikel 6, 7 og 10 Offentliggørelse af Artikel 6, 7, 9 og 10 stk. 2 28

31 administrerer dele af loven) Lov om arbejdsskadesikring Artikel 6, 9 og 10 (Hører under Beskæftigelsesministeriet, men Erhvervsministeriet administrerer dele af loven) Offentliggørelse af Lov om lønmodtagernes Artikel 6, 7, 9 og 10 dyrtidsfond (Hører under Offentliggørelse af Beskæftigelsesministeriet, men Erhvervsministeriet administrerer dele af loven) NÆVNENES HUS Lov Behandling Hjemmel Evt. henvisning til pdl Lov om forbrugerklager Lov om Miljø- og Fødevareklagenævnet Lov om Planklagenævnet Offentliggørelse af Artikel 6, stk. 1, litra a, c, e og f Artikel 9, stk. 2, litra a og f, og artikel 10., og artikel 10. ERHVERVSSTYRELSEN Lov Behandling Hjemmel Evt. henvisnin til pd1 Lov om fremgangsmåden ved anmeldelse m.v. af visse hos Erhvervsstyrelsen Lov om godkendte revisorer og revisionsvirksomheder (revisorloven) Lov om administration af Registrering af Offentliggørelse af Sletning af Sammenstilling eller samkøring indhentning af Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra 48, stk. 5, nr. 5 49, stk. 4 29

32 forordning om oprettelse af en europæisk gruppe for territorialt samarbejde (EGTS) Lov om visse erhvervsdrivende virksomheder Lov om formidling af fast ejendom m.v. Lov om medarbejderinvesteringsselskabe r Lov om internetdomæner Lov om erhvervsdrivende fonde Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Offentliggørelse af Videregivelse af Sletning af (hvis fx enkeltmandsvirksomhed) Registrering af Offentliggørelse af Sammenstilling eller samkøring 30 c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller Artikel 6, stk. 1, litra c og/eller e. Artikel 6, stk. 1, litra c og/eller Artikel 6, stk. 1, litra c og/eller e 58, stk. 3 Sletning af Lov om aktie- og anpartsselskaber Artikel 6, stk. 1, litra 57 a, stk. 5

33 (selskabsloven) Lov om erhvervsfremme og regional udvikling Årsregnskabsloven Lov om mæglings- og klageinstitutionen for ansvarlig virksomhedsadfærd Lov om administration af tilskud fra Den Europæiske Regionalfond og Den Europæiske Socialfond Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Offentliggørelse af Registrering af indhentning af Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Lov om planlægning Brug af Lov om markedsmodningsfonden Registrering af Offentliggørelse af Sletning af Lov om CO2-kvoter (Hører under Miljø- og Fødevareministeriet, men Erhvervsministeriet administrerer dele af loven) Lov om det centrale virksomhedsregister [CVR-lovenl Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Offentliggørelse af Sammenstilling eller samkøring c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra a, c og/eller e 31

34 Lov om det europæiske andelsselskab (SCE-loven) Lov om det europæiske selskab (SE-loven) Lov om Erhvervsankenævnet Lov om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme (hvidvaskningsloven) (Finanstilsynet administrerer hovedparten af loven) Lov om kommuners udførelse af opgaver for andre offentlige myndigheder og kommuners og regioners deltagelse i selskaber Lov om næring Lov om restaurationsvirksomhed og alkoholbevilling m.v. (restaurationsloven) Lov om registrerede socialøkonomiske virksomheder (50V-loven) Sletning af Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Sletning af Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Brug af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Sletning af Registrering af Offentliggørelse af Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller Artikel 6, stk. 1, litra c og/eller Artikel 6, stk. 1, litra c og/eller Artikel 6, stk. 1, litra c og/eller 32

35 Sletning af Lov om beskikkede bygningssagkyndige Lov om sommerhuse og campering mv. (sommerhusloven) Registrering af Offentliggørelse af Sletning af Registrering af Sletning af Artikel 6, stk. 1, litra c og/eller Artikel 6, stk. 1, litra c og/eller Lov om kolonihaver (kolonihaveloven) Registrering af Sletning af Artikel 6, stk. 1, litra c og/eller Lov om Hav- og Fiskerifonden Lov om elektroniske kommunikationsnet og tjenester (Hører under Energi-, Forsynings- og Klimaministeriet, men Erhvervsmin stenet administrerer hovedparten af loven) Registrering af Offentliggørelse af Sammenstilling eller samkøring Sletning af Registrering af Vdere ivelse af Sletnin a oplysnin er Artikel 6, stk. 1, litra c og/eller Artikel 6, stk. 1, litra c og/eller 45, stk. 2 72, stk. 3 SIKKERHEDSSTYRELSEN Lov Lov om sikkerhed ved elektriske anlæg, elektriske installationer og elektrisk materiel (elsikkerhedsloven) Lov om autorisation af virksomheder på el-, vvs- og kloakinstallationsområdet Lov om gasinstallationer og gasmateriel Behandling Indhentning af Brug af Samkøring af oplysnirrer Indhentning af Offentliggørelse af Registrering af Brug af Indhentning af Brug lf oplynirrer Hjemmel Artikel 6, stk. 1, litra c og/eller e og artikel 10 Artikel 6, stk. 1, litra c og/eller e og artikel 10 Arkkel 6, stk. 1, litra c og/eller e Evt. henvisning pdl 33

36 Lov om fyrværkeri og andre pyrotekniske artikler Lov om produktsikkerhed Lov om kontrol med arbejder af ædle metaller m.v. Lov om beskikkede bygningssagkyndige m.v. Offentliggørelse af Indsamling af Brug af Brug af Offentliggørelse af Videregivelse Indsamling af Registrering af Indsamling af Brug af Brug af Offentliggørelse af Artikel 6, stk. 1, litra c og/eller e og artikel 10 Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e og artikel 10 'DEPAR / SELSKABER Lov Behandling Hjemmel Ev. Henvisning til pdl Lov om Danpilot 12, stk. 3 indeholder følgende bestemmelse: Stk. 2. DanPilot skal efter anmodning stille enhver oplysning om sin virksomhed til radighed for erhvervs- ok, vækstministeren. Forordningens artikel b, stk. 1, litra c. Lov om en indskyder- og investorgarantiordning Lov om restrukturering og afvikling af visse finansielle virksom heder Som bestemmelsen er formuleret, vil der kunne tænkes tilfælde, hvor ministeriet anmoder DanPilot om at videregive personoplysn nger, som omfattes af den nye forordning. Indhentning af Opbevaring af Videregivelse af Indhentning af Opbevaring af Videregivelse af Offentliggørelse af Art. 6, stk. 1, litra r. o,, Artikel 9 Art. 6, stk. 1, litra c oh e 34

37 ,. økonomi og indenrigsministeriet Enhed ForvAlningsmra Sagsbehandler Me, e Kryger Gram Sagsnr Doknr D a t o Notat om vurdering af økonomi- og Indenrigsministeriets lovgivning i forhold til databeskyttelsesforordningen økonomi- og Indenrigsministeriets lovgivning omfarter bl.a. regler om kommuner og regioners inddeling, styrelse og økonomi, regler om valg, folkeafstemninger og økonom, sk støtte til politiske partier, regler om CPR samt regler om organisering og virksomhed udøvet af institutioner mv. i ministeriet koncern, herunder Danmarks Statistik og Ankestyrelsen. Økonomi- og lndenrgsministenet har gennemgået lovgivningen på mnisteriets omrade med henbl k på at identificere bestemmelser, der regulerer behandlingen af personoplysnlger eller i øvrigt har relation til forhold, som databeskyttelsesmrordningen regulerer, herunder f.eks. den registreredes rettigheder. P. tilsvarende vi:, er de underliggende bekendtgørelser gennemgået. MiniE,..enet har på den byggrund vurderet, om de pågi Adende bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj Samlet har økonomi- og Indenrigsmin stedet identificeret 16 love på ministeriets omr., de med underl ggende bekend.gørelser, der regulerer persondataretlig behandling af oplysnager, herunder Særligt på valgområdet, CPR-omr,.det og i lov om Danmarks Statistik. Den persondataretlige behandl.ng, der er reguleret inden for m n ster:ets omrade, bestar ; overvejende grad a. registrering, indhent.+ e, opbevar ng, o enwggørelse, videreg,velse og thntetgørelse ai. Udover bestemmelser, som regulerer sådan behandl ng af person, harm iisteriet endvidere identi icere bestemmelser om den registreredes rettigheder. Eksempelvis regulerer CPR-loven behandling, navnlig i form af registrering og videregivelse, af som udgan spu k almindelige person for personer, som har et personnummer. Be,..t...rnm I eme er typ sk formuleret som bestemmelser, der regulerer registreringen af oply ninger i CPR henholdsvis under hvilke betingelser, kan videregives fra CPR til offentl ge myndigheder og private. Endvidere kan nævnes, at valgområdet er et tæt reguleret område, hvor der generel sker omfattende registrering og behandling at personoplysn nger. De dr jer sig eksempelvis om regler om indsamling af stillerlister til kommunal- og reg onaiv Ig og ndsamling ai vælgererklænnger til partier, der ønsker at opstille til falke ingsvalg, hvlket i begge tilfælde forudsætter behandl ng af om enkeltper on r pol t-ske overbevisning. Endvidere indeholder valglovgivn ngen en t d regulerng af d forskellige processer op til valget og i forbindelse med selve afstemn ngen, he under vedrørende valglister, brevstemmeafgivn ng, valgmatenale osv. Endel g kan nævnes, at lov om Danmarks St tist.k indeholder en re?.kke regler om indsamling, bearbejdning og offentliggørelse af, som i vidt omfang indebærer behandling af personoplysn nger. 35

38 Økonomi- og Indenrigsministeriet vurderer, at alle de identificerede bestemmelser om behandling af person mv, kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj 2018, men enkelte bestemmelser, som knytter sig til reguleringen i den nuværende persondatalov, vil skulle justeres. Ved vurderingen heraf er der lagt vægt på, at langt størstedelen af behandlingerne har hjemmel i forordningens artikel 6. Behandlingen er således i de fleste tilfælde nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige (stk. 1, litra c), og/eller nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentl g myndighedsudøvelse, som den dataansvarlige har fået pålagt (stk. 1, litra e). Herudover vedrører en række bestemmelser tillige behandlinger, der også vi! være omfattet af artikel 9, stk. 2, litra b, d, f, j eller g. I de fleste af disse tilfælde vil der være tale om behandlinger, der enten er nødvendige, for at retskrav kan fastlægges, gøres gældende eller forsvares (litra f), eller om behandl nger, der er nødvendige af hensyn til væsentlige samfundsinteresser på grundlag af national ret og står i rimeligt forhold til det mål, der forfølges, respekterer det væsentligste indhold af retten til databeskyttelse og sikrer passende og specifikke foranstaltninger t.i beskyttelse af den registreredes grundlæggende rettigheder og interesser (I tra g). Endelig forudsætter lovgivningen på Økonomi- og Indenrigsministeriets område en række steder, at der behandles person, for at intentioneme bag lovgivningen i praksis kan gennemføres, uden at lovgivningen i sig selv regulerer behandling af personoplysrunger. Hjemlen for sådanne behandl.nger vil også skulle findes i forordningen, f.eks. i artikel 6, stk. 1, litra e. Særligt for så vidt angår CPR-loven bemærkes, a. CPR er et nationalt system for registrering og behandling af nærmere bestemte typer af som udgangspunkt almindelige persondata for personer, som har et personnummer. økonomi- og Indenrigsministeriet vurderer, at det er muligt at videreføre langt de fleste af lovens bestemmelser, idet der er tale om en specifik databehandlingssituation. Der er herved også henset til, at der efter art. 87 i forordningen er overladt medlemsstaterne at fastsætte de specifikke betingelser for behandling af et nationalt identifikationsnummer. Bl.a. som følge af henvisninger i CPR-loven til persondataloven vil CPR-loven imidlertid skulle ændres i lyset af udformningen af den fremtidige generelle nationale databeskyttelseslovgivning. Ud over rene henvisninger til persondataloven er der i CPRloven bestemmelser, der knytter sig til reguleringen i persondataloven. Det gælder bl.a. CPR-lovens bestemmelser om ret til at få fra CPR om beskyttede navne og adresser for kreditoplysningsbureauer, som Datatilsynet har meddelt tilladelse til kreditoplysningsvirksomhed, jf. CPR-lovens 38, stk. 4, og 42, stk. 4. Med hensyn til valgområdet bemærkes, at registrering og behandling af person altid sker med henblik på at sikre valgenes integritet, herunder at borgerne har den fornødne tillid til afviklingen af de pågældende valg. Det forudsætter både registrering og behandling af person vedrørende vælgerne og kandidaterne. Reglerne varetager fundamentale funktioner i forhold til udførelse af opgaver i samfundets interesse, herunder i forhold til væsentlige samfundsinteresser, der står i r meligt forhold til de mål, der forfølges. Registrering og behandling af de pågældende person antages derfor at være forenelige med databeskyttelsesforordningens artikel 6, 9 og 10. Der kan endvidere henvises til, at det af præambelbetragtning nr. 56 til forordningen fremgår, at hvis det i forbindelse med afholdelse af valg i en medlemsstat er nødvendigt, for at det demokratiske system kan fungere, at politiske partier indsamler person om enkeltpersoners politiske holdninger, kan behandling af sådanne op- 36

39 lysninger tillades af hensyn til varetagelsen af samfundsinteresser, såfremt fornødne garantier er etableret. Endelig bemærkes med hensyn til lov om Danmarks Statistik, at Økonomi- og Indenngsm,nisteriet forventer, at der i folketingsåret 2017/2018 skal fremsættes forslag til en ny lov der erstatter lov om Danmarks Statistik, i lyset af bl.a. EU-forordning nr. 2015/759 af 29. april 2015 om ændring af forordning nr. 223/2009 om europæiske statistikker. I den forbindelse skal databeskyttelsesforordningens hjemmelsbestemmelser naturligvis iagttages. Økonomi- og Indenrigsministeriet vurderer imidlertid overordnet, at der vil være hjemmel i forordningens artikel 6, stk. 2, jf. stk. 1, litra c og e, artikel 9, stk. 2, I tra j, og artikel 89 til at videreføre indholdet af de gældende hjemler i den nuværende lov om Danmarks Statistik til behandling af person, i det omfang dette ønskes. I bilaget til dette notat er ()Mistet de hovedlove på økonomi- og Indenrigsministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person, enten i selve loven eller i underliggende bekendtgørelser. Ved de enkelte love er kort anført, hvilke typer af behandlinger loven eller bekendtgørelserne regulerer, samt hvilke bestemmelser i databeskyttelsesforordningen der vurderes at hjemle behandlingerne efter maj

40 BILAG: Oversigt over hovedlove på Økonomi- og Indenrigsministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person, enten i selve loven eller i underliggende bekendtgørelser ØKONOMI OG INDENRIGSMINISTERIETS DEPARTEMENT Lov Behandling Hjemmel (i forordningen) Kommunestyrelsesloven Re,ion-loven Lov om forpligtende kommunale samarbejder Lov om kommunale borgerservicecentre Lov om den kommunale og re g, onale tjenestemandsret Lov om valg til Folketinget (bortset fra afsnit II om vederlag og pension m.v., som henhører under Folketinget) Lov om folketingsvalg i Grønland Lov om folketingsvalg )2,9 Færøerne Lov om kommunale og regionale valg Lov om valg af danske medlemmer til Europa- Parlamentet Lov om private bidrag til politiske partier og offentliggørelse af politiske partiers regnskaber Lov om økonomisk støtte til politiske partier CPR-loven Indhentelse af Brug af Offentliggørelse af Indhentelse af Brug af Offentliggørelse af Indhentelse af Indhentelse af Behandling af persanoplysn nger I egenskab at administrativ klageinstans, f.eks. registrering, opbevaring, vig videregivelse. Registrering Opbevaring Tilintetgørels e Videregivelse Registrering Opbevaring Videregivels Registrering Opbevaring Videregivels Registrering Opbevaring Tilintetgørels e Registrering Opbevaring Tilintetgørels e Registrering Opbevaring Videregivelse Offentliggørelse Registrering Opbevaring Videregivels Tildeling og reg strering af personnummer Offentlige myndigheders behandling af personnumre Art, 6, stk. 1, litra c og e Art. 9, stk. 1, litra g Artikel 6, stk. 1, litra c og e Art. 9, stk. 1, litra g Artikel 6, stk. 1, litra c og e Artikel 9, stk. 2, litra_g Art. 6, stk. 1, litra e Art. 9, stk. 2, litra g Art. 6, stk. 1, litra e Art. 9, stk. 2, litra b og f. Art. 6, stk. 1, litra c og e Art. 9, stk. 2, litra fog g Art. 6, stk. 1, I tro c ag e Art. 9, stk. 2, litra f og g Art. 6, stk. 1, litra c og e Art. 9, stk. 2, litra fog g Art. 6, stk. 1, litra e og e Art. 9, stk. 2, litra fog g Art. 10, jf. art. 6, stk. 1, Iltra e Art. 6, stk. 1, litra c og e Art. 9, stk. 2, litra fog g Art. 6, stk. 1, Iltra f Art. 9, stk. 2, litra g Art. 9, stk. 2, litra dog g Art. SI og art. 6, stk. 1, litra e Registrering og videreglvelse af Indhentelse og samkøring i kontroløjemed Indsigtsret for den registrerede Udveksling af med 3. lande Art. 6, stk. 1, litra e og art. 9, stk. 2, Iltre g og I Art. 15, stk. 3 r epitel V (art. 46, stk. 2, litra a og art. 49, stk. 1, I tro d og e) 38

41 DANMARKS STATISTIK Lov Behandling, Hjemmel Lov om Danmarks Statistik indhentelse af Bearbejdning af til statistisk brug Der henvises til notat om vurdering af Økonomicm Indenrigsministeriets lovgivning I forhold til databeskytteisesforordningen. KORA OG SF! Lov Behandling Hjemmel Lov om et analyse- og forskningsinstitut for kommuner og regioner Offentliggørelse af, der kan vart person _ Art, 6, stk. 1, litra c. J ANKESTYRELSEN 4--- ' Lov Bestemmelse Hjemmel Indhentelse af Bearbejdning af til statistisk brug Samtykke Lov om retssikkerhed og administration på det sociale område (ministeriet er ressortansvarlig for bekendtgørelse om forretningsorden for Ankestyrelsen) Artikel b, stk. 1, Inre e eller e Artikel 9, litra f 39

42 NOTAT 19. februar 2017 Notat om vurdering af Beskæftigelsesministeriets lovgivning i forhold til EU's databeskyttelsesforordning J.nr CAIJ ml w.hh Under Beskæftigelsesministeriet hører ca. 70 love vedrørende bl.a. arbejds- og ansættelsesret. herunder regler om forbud mod forskelsbehandling på arbejdsmarkedet, arbejdsmiljø, arbeidsskadesikring, aktiv beskæftigelsesindsats, forsørgelsesydelser. Lovene angår desuden rammerne for flere institutioner og fonde, bl.a. Arbejdsretten, forligsinstitutionen, Udbetaling Danmark, ATP, LD, Lønmodtagernes Garantifond, Beskæftigelsesrådet, Arbejdsmiljørådet og Arbejdsmarkedets Erhvervssikring. Det bemærkes for så vidt angår det arbejds- og ansættelsesretlige område, at dette område er karakteriseret ved, at løn- og arbejdsforhold i vidt omfang fastsættes i kollektive overenskomster mellem arbejdsmarkedets parter. Nærværende notat omfatter lovgivning. Notatet omfatter således ikke overenskomster. Beskæftigelsesministeriet har gennemgået lovgivningen på ministeriets ressortområde med henblik på at identificere bestemmelser, som regulerer behandling af person eller i øvrigt har relation til forhold, som databeskyttelsesforordningen regulerer, herunder f.eks. den registreredes rettigheder. Ministeriet har i den forbindelse vurderet, om de pågældende bestemmelser kan opretholdes. Beskæftigelsesministeriet vurderer, at de identificerede bestemmelser om behandling af person m.v. kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj 2018, idet der dog vil være behov for at konsekvensrette bestemmelser, der henviser til den gældende lov om behandling af person. Ministeriet har identificeret 35 love med underliggende bekendtgørelser med bestemmelser, som regulerer behandling af person m.v., herunder særligt i ydelseslovgivningen og beskæftigelsesindsatslovgivningen. En del af de identificerede bestemmelser vedrører indsamling af person, f.eks. at jobcentre kan indsamle om faglige kvalifikationer og erhvervserfaring med henblik på tilrettelæggelse af beskæftigelsesindsatsen, eller at ministeriet kan indsamle via en database (Det Fælles Datagrundlag) med fra kommuner, a-kasser og andre aktører til brug for vurdering af indsats og effekter på beskæftigelsesområdet. Lovgivningen indeholder også hjemmel til at indhente og behandle følsomme fx helbreds i forbindelse med Arbejdsmarkedets Erhvervssikrings behandling af arbejdsskadesager, hvor der er hjemmel til at indhente uden samtykke (men med orienteringspligt og indsigelsesret). Et yderligere eksempel er hjemmel til behandling af om fagforeningsmæssigt tilhørsforhold fx i forbindelse med ansættelsesforhold. Desuden er der på ministerområdet en række hjemler til samkøring af person bl.a. i arbejdsløshedsforsikringsloven, loven om aktiv socialpolitik og loven om Udbetaling Danmark til brug for kontrol med udbetaling af dagpenge og sociale ydelser. Et andet eksempel findes i arbejdsmiljøloven, hvor 40

43 der er hjemmel til at indhente og samkøre bl.a. helbreds på individni-veau til brug for målretning af tilsynsindsatsen og identifikation af virksomheder, herunder enkeltmandsejede virksomheder, med en højere sandsynlighed for at have arbejdsmiljøproblemer. Der findes også hjemler til videregivelse af person, fx til brug for kontrol med ydelser, og til offentliggørelse af ne om virksomhedernes arbejdsmiljø, herunder om enkeltmandsejede virksomheder. Sådanne behandlinger vurderes fremadrettet typisk at kunne gennemføres med hjemmel i databeskyttelsesforordningens art. 6, stk. I, litra c og e og art. 9, stk. 2, litra b, f, g og h, samt i artikel 10. Udover bestemmelser, som regulerer behandling af person, har ministeriet identificeret andre bestemmelser i lovgivningen om forhold, der også er reguleret i databeskyttelsesforordningen. Det drejer sig bl.a. om bestemmelser om dataansvar. bl.a. regulering af dataansvaret i forbindelse med indberetninger til Det Fælles Datagrundlag som led i beskæftigelsesindsatsen; bestemmelser fastsat i lov om vilkår for en databehandlers behandling af person, der erstatter databehandlerdfialer, Bestemmelser om dataansvar vurderes at kunne videreføres med hjemmel i art. 4, nr. 7 og art. 24, og bestemmelser om databehandlere vurderes at kunne videreføres med hjemmel i art. 28, stk. 3 (retligt dokument). Der vil desuden være behov for at konsekvensrette bestemmelser, der henviser til den gældende lov om behandling af person. Derudover forudsætter lovgivningen på ministeriets område, at der behandles person, for at intentionerne bag lovgivningen i praksis kan gennemføres, uden at lovgivningen i sig selv regulerer behandling af person. Som eksempel kan nævnes lov om aktiv socialpolitik 5, hvorefter personer, der opholder sig i udlandet, ikke kan få hjælp efter loven med mindre den pågældende fx har behov for nødvendig lægebehandling, som den pågældende ikke kan få her i landet. Bestemmelsen forudsætter således behandling af om en persons opholdssted samt helbreds. Hjemlen til behandlinger af denne karakter vil også findes i forordningen, fx i art. 6, stk. 1, litra c og e eller, hvis det drejer sig om følsomme, fx i art. 9, stk. 2, litra b, f, g og h. I bilaget er oplistet de hovedlove på Beskæftigelsesministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person enten i selve loven eller i underliggende bekendtgørelser. Ved de enkelte love er kort anført, hvilke typer af behandlinger loven eller bekendtgørelserne regulerer, samt hvilke bestemmelser i databeskyttelsesforordningen der vurderes at hjemle behandlingerne efter maj

44 Bilag BESKÆFTIGELSESMINISTERIETS DEPARTEMENT Lov Behandling af persondata Hjemmel Ansættelsesbevisloven - Informationspligt Art. 6, stk. 1, litra c og e. Bekendtgørelse af lov om Arbejdsmarkedets Tillægspension Bekendtgørelse af lov om barselsudligning på det private arbejdsmarked Bekendtgørelse af lov om Lønmodtagernes Dyrtidsfond Bekendtgørelse af lov om Lønmodtagernes Garantifond Bekendtgørelse af lov om lønmodtageres retsstilling ved virksomhedsoverdragelse - Indhentning - Samkøring - Videregivelse - Indhentning - Registrering - Videregivelse Artikel 6, stk. 1, litra c og e. Artikel 6, stk. 1, litra c og e. - Indhentning Artikel 6, stk. 1, litra c og e. - Indhentning - Samkøring - Videregivelse - informationspligt - Videregivelse Artikel 6, stk. 1, litra c og e. Artikel 6, stk. 1, litra c og e. Funktionærloven - Indhentning Artikel 6, stk. 1, litra c og e. Artikel 9, stk. 2 litra b. Helbredsoplysningsloven - Indhentning - Samtykke - Videregivelse Ligelønsloven - Indhentning - Videregivelse Lov om Arbejdsmarkedets Fond for Udstationerede Lov om arbejdstid for mobile lønmodtagere inden for vejtransporten - Indhentning - Videregivelse - Offentliggørelse' - Indhentning - Registrering - Indsigtsret - Opbevaring - Videregivelse Udstationeringsloven - Indhentning - Registrering - Videregivelse, - Opbevaring Artikel 6, stk. 1, litra a, c og e Artikel 9, stk. 2 litra a, b og f-h Artikel 6, stk. 1, litra c og e. Art. 6, stk. 1, litra c og e. Artikel 6, stk. 1, litra c og e. Artikel 9, stk. 2 litra b. Artikel 6, stk. 1, litra c og e. Forholdet til persondataloven er omtalt i forarbejderne til loven 42

45 Lov Behandling Hjemmel Samtykke Lov om kompensation til Indsamling handicappede i erhverv m.v. Re.,istrering Artikel 6, stk. 1, litra a, c og e Artikel 9, stk. 2, litra fog g Lov om en aktiv beskæftigelsesindsats Indsamling Registrering Videregivelse Samtykke Oplysningspligt Artikel 6, stk. 1, litra a, c og e Artikel 9, stk. 2, litra a, b, fog g Artikel 10 Lov om arbejdsløshedsforsikring m.v. Lov om organisering og understøttelse af beskæftigelsesindsatsen Indsamling Registrering Samkøring Videregivelse Registrering af Samkøring af Samtykke Artikel 6, stk. 1, litra c. og e Artikel 10 Artikel 4, nr. 7 Artikel 6, stk. 1, litra a, c og e Artikel 9, stk. 2, litra a, b, f, g og j, Lov om seniorjob Lov om varsling Lov om kontantydelse Lov om Udbetaling Danmark Registrering af Opbevaring Registrering af [ Samkøring af Registrering af ] (Ordningen udløber inden forordningens virkningstidspunkt.) Registrering af Samkøring af Artikel 6, stk. 1, litra c og e. Artikel 9, stk. 2, litra g Artikel 6, stk. 1, litra c og e. Artikel 6, stk. 1, litra c og e Art. 6, stk. 1, litra c og e Art. 9, stk. 2, litra b, f, g Lov om kommunernes finansiering af visse offenti4,e ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejdsløshedskasserne Registrering af Samkøring af Art. 4, nr. 7 Art, 6, stk. 1, litra c og e Art. 9, stk. 2, litra fog g. 43

46 (refusionsloven) (Art. 10) Lov om social pension Registrering af Art. 6, stk. 1, litra c og e Art. 9, stk. 2, litra b, f og g Art. 10 Lov om højeste, mellemste, forhøjet almindelig og almindelig førtidspension m.v. Registrering af Art. 6, stk. 1, litra c og eart. 9, stk. 2, litra b, fog gart. 10 Lov om aktiv socialpolitik Registrering af Samtykke Art. 6, stk. 1, litra a, c og e Art. 9, stk. 2, litra a, f og g. Lov om ferie Lov om digital løsning til brug for anmeldelse af sygefravær og anmodning om refusion og tilskud m.v. (Nemrefusionsloven) Lov om sygedagpenge Registrering af Samkøring Registrering af. Registrering af Samtykke Art. 6, stk. 1, litra c og e Art. 4, nr. 7 Art. 6, stk. 1, litra c og e Art. 9, stk. 1, litra fog g Art. 6, stk. 1, litra a, c og e Art. 9, stk. 2, litra a, b, f og g Lov om ret til orlov og dagpenge ved barsel Registrering af Oplysningspligt Art. 6, stk. 1, litra c og e Art. 9, stk. 2, litra fog g Lov om sygedagpenge Registrering af Samtykke Art. 6, stk. 1, litra a, c og e Art. 9, stk. 2, litra a, b, f og g Lov om fleksydelse Art. 6, stk. 1, litra c og e Art. 9, stk. 1, litra fog g Art

47 Lov om delpension ( 4 a) Art. 6, stk. 1, litra c og e Art. 9, stk. 2, litra g STYRELSEN FOR ARBEJDSMARKED OG REKRUTTERING [andre nationale bestemmelser på DBFs område] Lov [oplysningspligt, berigtigelse, dataansvar o.s.v.] Hjemmel Lov om kommunernes finansiering af visse offentlige ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejdsløshedskasserne (refusionsloven) Lov om digital løsning til brug for anmeldelse af sygefravær og anmodning om refusion og tilskud m.v. (Nemrefusionsloven) Lov om organisering og understøttelse af beskæftigelsesindsatsen Dataansvar Databehandler Dataansvar Databehandler Dataansvar Art, 4, nr. 7 Art. 24 Art. 28, stk. 3 Art. 4, nr. 7 Art. 24 Art. 28, stk. 3 Art. 4, nr. 7 Art. 24 Art. 28, stk. 3 ARBEJDSTILSYNET (ARBEJDSSKADER) - behandlingsregler Lov Behandling Hjemmel Lov om arbejdsskadesikring Indsamling Registrering Videregivelse Samkøring Artikel 6, stk. 1, litra c og e Artikel 9, stk. 2, litra fog h Lov om erstatning til besættelsestidens ofre Indsamling Registrerin g Artikel 6, stk. 1, litra c og e Artikel 9, stk. 2, litra fog h ARBEJDSTILSYNET (ARBEJDSMIUØ) - behandlingsregler Lov Behandling Hjemmel Lov om arbejdsmiljø Lov om offshoresikkerhed, jf lovbekendtgørelse nr. 831 af 1. Indsamling Registrering Samkøring Opbevaring Videregivelse herunder offentliggørelse? Informationspligt Indsigtsret Registrering Samkøring Artikel 6, stk. 1 litra c og e Artikel 9, stk. 2 litra b, g og i Artikel 10 Artikel 6, stk. 1 litra c og e Artikel 9, stk. 2 litra b, g og i 2 Reglerne er trådt i kraft i 2005 før arbejdet med Smileybetænkningen (Bet. 1516/2010) men efter databeskyttelsesdirektivet og persondataloven, og er derfor blevet vurderet i forhold til persondataloven inden lovforslagets fremsættelse. Beskæftigelsesministeriets bemærkninger til ordningen fremgår af betænkningen s. 291 ff. 45

48 juli 2015 Videregivelse herunder offentliggørelse 46

49 Modtagere: Justitsministeriet Udlændinge- og Integrationsministeriet Notat om vurdering af Udlændinge- og integrationsministeriets lovgivning i forhold til databeskyttelsesforordningen Beskrivelse af gældende lovgivning vedrørende behandling af person på Udlændinge- og Integrationsministeriets område Udlændinge- og Integrationsministeriet har ressortansvaret for sager vedrørende udlændingeområdet (herunder sager vedrørende asyl, familiesammenføring, visum, EU-borgeres opholdsbetingelser mv.) og integrationsindsatsen over for og ydelser til flygtninge og indvandrere. Hovedlovene ;:w ministeromradet er udlændingeloven (lovbekendtgørelse nr. 412 af 9. maj 2016 med senere ændringer) med underliggende bekendtgørelser og integrationsloven (lovbekendtgørelse nr af 7. oktober 2014 med senere ændringer)med underliggende bekendtgørelser. Dertil kommer lovgivningen vedrørende erhvervelse og fortabelse af indfødsret, der bl.a. er reguleret i indfødsretsloven (lovbekendtgørelse nr. 422 af 7. juni 2004 med senere ændringer). Endelig har ministeriet lovgivning vedrørende danskuddannelse til voksne udlændinge m.fl. samt lovgivning vedrørende repatriering af udlændinge. 13. januar 2017 Jura Slotsholmsgade København K Tel Mail uibm@tubrn.dk Web CVR-nr Sagsbehandler Sultana Baig Udlændinge- og Integrationsministeriet har foretaget en gennemgang af lovgiv ningen p i ministeriets ressortomr, de med henblik på at identificere bestemmelser, som regulerer behandlinb af person eller i Øvrigt har relation til forhold, som databeskyttelsesforordningen regulerer, herunder f.eks. den registreredes rettigheder. Ministeriet har i den forbindelse vurderet, om de pc.gældende bestemmelser kan opretholdes, når databeskyttelsesforordn n,;en finder anvendelse fra maj Mad Juraenhed@uibin.dk Sags nr. Akt-id 1809 De ovennævnte love med underliggende bekendt, ørelser indeholder alle bestemmelser, som regulerer behandling af person m.v., herunder s rii t lovreguleringen vedrørende udlændinges opholds- og indrejsebetin eiser samt integrationslovgivningen, der bl.a. indebærer udveksling af en række person mellem de ansvarlige myndigheder. Hovedparten af de ident ficerede bestemmelser vedrører videregivelse af person fra. 40 bestemmelser i udlænd nt,;eloven og 7 i integrationsloven), f.eks. at der kan videre ives per on fra en kommune til Udlændingestyrelsen i forhold til opfyidels n af det I opholdsgrundlaget knyttede betingelser eller videregives fra U I n- dingestyrelsen til en kommune, der skal overtage integrationsopgaven vedrørende en nytilkommen udlænding. En del af de identificerede bestemmel, er vedrører endvidere registrering og indsamling af person (ca. 25 be temmelser udia, ndingeloven og 12 bestemmelser i integrationsloven), f.eks. at Udi ndin e- styrelsen til brug for en sag om visum i visse tilfælde kan have behov for at indhente om ansøgeren fra andre myndigheder, herunder alm ndelig ikkefølsomme. 47

50 Forholdet mellem den gældende lovgivning på udlændinge- og integrationsområ det og dotabeskyttelsesforordningen Udlændinge- og Integrationsministeriet vurderer, at hovedparten af de identificerede bestemmelser om behandling af person m.v. kan opretholdes, når databeskytteisesforordningen finder anvendelse fra maj De behandlinger, der foretages i forbindelse med administrationen af sagerne på udlændinge- og integrationsområdet, vurderes således fremadrettet typisk at kunne opretholdes med hjemmel i persondataforordningens artikel 6, 9 eller 10. Derudover forudsætter lovgivningen på ministeriets område mange steder, at der behandles person, for at intentionerne bag lovgivningen i praksis kan gennemføres, uden at lovgivningen i sig selv regulerer behandling af person. Dette omhandler almindeligvis bestemmelser, der opregner de betingelser, der er knyttet til erhvervelse af et opholdsgrundlag, eller bestemmelser, der vedrører fastlæggelse af integrationsindsatsen og ret til ydelser for enkeltpersoner, og som derfor forudsætter tilvejebringelsen af person. Hjemlen for sådanne behandlinger vil også skulle findes i forordningen, f.eks. i art. 6, stk. 1, litra c og e. Behandlingen er således i de fleste tilfælde nødvendig for at overholde en retlig forpligtelse (stk. 1, litra c) og/eller af hensyn til udførelse af en opgave i samfundets interesse (stk. 1, litra e). Inden for Udlændinge- og integrationsministeriets område er der derudover et antal bestemmelser i udlændingeloven, der fraviger den gældende persondatalov, herunder en enkelt bestemmelse (udlændingelovens 44 a, stk. 12), hvor henvisningen til den fravegne bestemmelse i persondataloven fremgår direkte af lovteksten. Regler, der henviser til persondataloven i lovteksten vil enten skulle erstattes af nye særlige behandlingsregler med hjemmelsmæssigt udgangspunkt i data-beskyttelsesforordningen eller ophæves helt. Lovforslag herom forventes fremsat i efteråret I bilag 1 er oplistet de hovedlove på Udlændinge- og Integrationsministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person enten i selve loven eller i underliggende bekendtgørelser. Ved de enkelte love er kort anført, hvilke typer af behandlinger loven eller bekendtgørelserne regulerer, samt hvilke bestemmelser i databeskyttelsesforordningen der vurderes at hjemle behandlingerne efter maj

51 BILAG I (Udlændinge- og Integrationsministeriet) UDLÆNDINGEOMRADET (lov.- med tilhørende bekendtgøril;= -- - Lov Behandling Hjemmel Udlændingeloven Indhentning og registre- Artikel 6, stk. 1, litra c ring af og/eller e Offentliggørelse af oplys ninger Artikel 9, stk. 2, litra f Videregivelse af oplysnin- Artikel 10 ger Lov om indfødsrets meddelelse Indhentning at Offentliggørelse af Videregivelse af Artikel b, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra f Artikel 10 INTEG TION, REPATRIERING OG DANSKUDDANNELSE Lov Behandling Hjemme! Integrationsloven Artikel 6, stk. 1, litra c og/eller e fra Udlændingestyrelsen til kommuner Artikel 9, stk. 2, litra f Kommuners indhentning og registrering af til brug for tilrettelæggelse af integrationsprogrammer og vurdering af ret til ydelser Artikel 10 Udveksling af ml. sprogcentre/andre aktører og kommuner vedr. integrationsprogrammer Udveksling af mellem kommuner i tilfælde af flytning. Indhentelse, behandling og registrering af fra private virksomheder samt terminaladgang til 49

52 indhentelse af om indtægts- og arbejdsforhold til brug for monitorering og udbetaling af virksomhedsbonus. Lov om repatriering Registrering og videregivel- Artikel 6, stk. 1, litra c se af til Dansk og/eller e Flygtningehjælp mhp. at varetage rådgivning af en- Artikel 9, stk. 2, litra f keltpersoner. Artikel 10 Politi og Kriminalforsorgens videregiveise af om unddragelse af strafforfølgelse og fuldbyrdelse for personer, der ansøger om repatrieringsstøtte. Kommuners terminaladgang til indhentelse af om indtægts- og arbejdsforhold til brug for ansøgningssager. Kommuners videregivelse af til Udbetaling Danmark. Lov om danskuddannelse til Kommuners og sprog- Artikel 6, stk. 1, litra c voksne udlændinge centres indhentning og og/eller e registrering af til brug for tilrettelæggelse af danskuddannelsestilbud. Artikel 9, stk. 2, litra f Artikel 10 Registrering og videregivelse af om resultater af og tilstedeværelse og fravær fra danskuddannelse ml. sprogcentre og kommuner. Udveksling og registrering af, herunder statistiske, om danskuddannelse mhp på monitorering. 50

53 Kommuners terminaladgang til indhentelse af om indtægts- og arbejdsforhold til brug for ansøgning om forlængelse af ret til danskuddannelse. Lov om integrationsgrundud- Indhentelse, registrering og Artikel 6, stk. 1, litra c dannelse videregivelse af og/eller e fra private virksomheder til brug for monitorering og kontrol af IGU-ordningen. Artikel 9, stk. 2, litra f Artikel 10 51

54 Notat Uddannelses- og Forskningsministeriet Modtager(e): Justitsministeriet Kopi: Notat om vurdering af lovgivning under Uddannelses- og Forskningsministeriet i forhold til databeskyttelsesforordningen Under Uddannelses- og Forskningsministeriet hører godt 30 love vedrørende bl.a. de videregående uddannelser og uddannelsesinstitutioner, sektorforskningsinstitutjener, statens uddannelsesstøtte (SU) og andre støtteordninger for studerende samt lovgivning vedr. bl.a. akkreditering og om anerkendelse af uddannelses- og erhvervsmæssige kvalifikationer. Dertil kommer bl.a. lovgivningen for Danmarks Innovationsfond, Det Frie Forskningsråd, Danmarks Forsknings- og Innovationspolitiske Råd, Udvalgene vedrørende Videnskabelig Uredelighed og Danmarks Grundforskningsfond. Endelig bar ministeriet lovgivning om bl.a. godkendte teknologiske serviceinstitutter, innovationsmiljeer og innovationsnetværk samt om aktiviteter i det ydre rum. Uddannelses- og Forskningsministeriet har gennemgået lovgivningen på ministeriets ressortområde med henblik på at identificere bestemmelser, som regulerer behandling af person eller i øvrigt har relation til forhold, som databeskyttelsesforordningen regulerer, herunder den registreredes rettigheder. Ministeriet har i den forbindelse vurderet, om de identificerede bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj marts februar 2017 Uddannelses- og Forskningsministeriet Jura og Internationale Forhold Børsgade 4 Post Postboks Kohenhavn K Tel Fax Mai ufm@ufm.dk Web CVR nr Ref..nr. 16/ Ministeriet vurderer, at de bestemmelser om behandling af person m.v., som ministeriet har identificeret i lovgivningen på området, kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj Det vurderes dog, at enkelte bestemmelser på bekendtgørelsesniveau skal justeres, idet disse bestemmelser henviser specifikt til persondataloven, som ophæves. Ministeriet har identificeret bestemmelser, som regulerer behandling af person m.v., i 19 love med underliggende bekendtgørelser, herunder særligt i uddannelses- og institutionslovgivningen, i lovgivningen om anerkendelse m.v. af udenlandske uddannelses- og erhvervsmæssige kvalifikationer og i uddannelsesstøttelovgivningen. En del af de identificerede bestemmelser vedrører indsamling, registrering og brug af person, f.eks. at uddannelsesinstitutioner kan indsamle om gennemførte uddannelseselementer med henblik på vurdering af merit, eller at ministeriet kan indsamle fra institutioner om studerende og færdiguddannede til brug for indsamling af om studerende og færdiguddannedes vurdering af uddannelseskvaliteten og uddannelsens relevans i forhold til beskæftigelse. Sådanne behandlinger vurderes fremadrettet typisk at kunne gennem- 52

55 Uddannelses- og Forskningsministeriet føres med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra c og e. Dette gælder ligeledes Styrelsen for Institutioner og Uddannelsesstøttes indsamling af hos f.eks. skattemyndigheder og Det Centrale Personregister til brug for tildeling, beregning og tilbagebetaling af SU. Lovgivningen indeholder også bestemmelser om bl.a. indsamling af om helbredsmæssige forhold, f.eks. om en uddannelsessøgende er handicappet og dermed berettiget til handicaptillæg, som er en del af SU-ordningen. Sådan indsamling af vurderes fremadrettet at kunne gennemføres med hjemmel i databeskyttelsesforordningens art. 9, stk. 2, litra f. Derudover har ministeriet bl.a. identificeret bestemmelser, som indebærer behandling af om straffedomme og lovovertrædelser, f.eks. orientering af Styrelsen for Institutioner og Uddannelsesstøtte om formodning om, at en person, der bevidst unddrager sig strafforfølgning eller straffuldbyrdelse, samtidig modtager uddannelsesstøtte. Sådan behandling vurderes fremadrettet at kunne ske i henhold til databeskyttelsesforordningens art. to og art. 6, stk. 1, litra e. Uddannelses- og Forskningsministeriet I relation til andre forhold, som databeskyttelsesforordningen regulerer, kan bemærkes, at ministeriet bl.a. har identificeret bestemmelser om overførsel af til Færøerne og Grønland i SU-loven. Overførsel af i medfør heraf vurderes fremadrettet at kunne ske inden for rammerne af forordningens kapitel V om overførsler af person til tredjelande eller internationale organisationer. Udover de identificerede bestemmelser om behandling af person m.v. bemærkes, at lovgivningen på ministeriets område mange steder forudsætter, at der behandles person, for at intentionerne bag lovgivningen i praksis kan gennemføres, uden at lovgivningen i sig selv direkte regulerer behandling af person. Hjemlen for sådanne behandlinger vil også skulle findes i forordningen, f.eks. art. 6, stk. 1, litra e, eller i forordningens øvrige bestemmelser. I bilaget er oplistet de hovedlove på Uddannelses- og Forskningsministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling m.v. af person enten i selve loven eller i underliggende bekendtgørelser. Ved de enkelte love er kort anført, hvilke typer af behandlinger loven eller bekendtgørelsen typisk regulerer, samt bestemmelser i databeskyttelsesforordningen der vurderes at hjemle behandlingerne fra maj 2018, når forordningen finder anvendelse. Det bemærkes, at også andre bestemmelser i databeskyttelsesforordningen vil være relevante i forbindelse med de behandlinger, der følger af de pågældende love og bekendtgørelser. 53

56 BILAG UDDANNELSES- OG FORSKNINGSMINISTERIET Lov TypKke behandlingsformer Hjemmel for behandlinger m.v. Lov om adgangsregulering ved Registrering og Artikel 6, stk. 1, litra c og e videregående uddannelser brug af Universitetsloven Indsamling, registrering og brug af Artikel 6, stk. 1, litra c og e Lov om erhvervsakademier for videregående uddannelser Lov om professionshøjskoler for videregående uddannelser Lov om medie- og journalisthøjskolen Lov om erhvervsakademiuddannelser og profession sbacheloruddannelser Lov om maritime uddannelser Lov om videregående kunstneriske uddannelsesinstitutioner Lov om anerkendelse af visse uddannelses- og erhvervsmæssige kvalifikationer Lov om vurdering af udenlandske uddannelseskvalifikationer SU-loven Lov om statens voksenuddannelsesstøtte (SVU) Lov om befordringsrabat til studerende ved videregående uddannelser Lov om specialpædagogisk støtte ved videregående uddannelser Lov om sektorforskningsinstitutioner Indsamling, registrering og brug af Indsamling, registrering og brug af Indsamling, registrering og brug af Indsamling, registrering og brug af Indsamling, registrering, brug og videregivelse af Indsamling, registrering og brug af Indsamling, registrering, brug, videregivelse, berigtigelse og sletning af Indsamling, registrering, brug og videregivelse af Indsamling, registrering, brug, videregivelse og samkøring af samt overførsel af til Færøerne og Grønland Indsamling, registrering, brug, videregivelse og samkøring af Indsamling, registrering, brug og videregivelse af Indsamling, registrering, brug og videregivelse af Indsamling, registrering, brug og videregivelse af Lov om teknologi og innovation Indsamling, registrering og brug af Lov om opfindelser ved offentlige forskningsinstitutioner Lov om erhvervsrettet grunduddannelse og videregående uddannelse (videreuddannelsessystemet) for voksne Lov om Danmarks Tekniske Universitets (DTU) overgang til selveje Indsamling, registrering og brug af Indsamling, registrering, brug og videregivelse af Indsamling, registrering og brug af Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e, og artikel 10 Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra a, c og e, artikel 9, stk. 2, litra f, artikel 10, artikel 45, stk. 9, og artikel 49, stk. 1, litra d og e Artikel 6, stk. 1, c og e, og artikel 10 Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e, og artikel 9, stk. 2, litra f Artikel 6, litra c og e Artikel 6, litra c og e Artikel 6, litra c og e Artikel 6, litra c og e Artikel 6, litra c og e 54

57 Justitsministeriet Att.: Kontorchef Jakob Lundsager Slotsholmsgade København K 0 Energi-, Forsynings- og Klimaministeriet Notat til projektet med databeskyttelsesforordningen Kontur/afdeling Juridisk sekretan Samlenotat vedrørende Energi-, Forsynings- og Klimaministeriets lovgivning Energi-, Forsynings- og Klimaministeriet (EFKM) har gennemgået lovgivningen på ministeriets ressortområde med henblik pe at identificere bestemmelser, som regulerer behandling af person eller I øvrigt har relation til forhold, som databeskyttelsesforordningen regulerer, herunder f.eks. den registreredes rettigheder. EFKM har i den forbindelse vurderet, om de p, gældende bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj Dato 18. maj 2017 J nr ANHJ Samlet har EFKM identificeret 21 love pe ministeriets område, der regulerer persondataretlig behandling af oplysn nger, herunder ca. 29 bekendtgørelser. Lovgiv-n ngen vedrører energi, råstoffer, data, vand, affald, radioudstyr, ejendomsregistrering m.v. og retter sig primært mod erhvervslivet. Den persondataretlige behandling, der er reguleret inden for ministeriets område, består i overvejende grad af indhentelse, opbevaring, offentliggørelse og videregivelse af. Indhentelse af er typisk formuleret som bestemmelser, hvorefter en virksomhed eller offentlig myndighed skal indhente nærmere bestemte. Det er f.eks. tilfældet i lov om elforsyning 72 c, stk. 5, hvorefter en elhandelsvirksomhed via en datahub indhenter oplysning om forbrug og tarifoplys-n inger m.v. på hvert enkelt aftagenummer, som er omfattet af en aftale med el-handelsvirksomheden. kan f.eks. være registrering i forskellige registre, som i bekendtgørelse om energimærkning af bygninger 13, hvorefter Energis yrelsen skal opbevare dokumentation for energimærker i gyldighedsperioden. I forhold til offentliggørelse indeholde' ministeriets lovgivning en række bestemmelser om, a, skal offentliggøres. Det gælder bl.a. bekendtgørelse om statstilskud til elintensive virksomheder 35, hvorefter Energistyrelsen offentliggør om tilskudsmodtager og tilskudsbeløb. Endelig er der flere bestemmelser om videregivelse af, eksempelvis lov om elektroniske kommunikationsnet og tjenester (teleloven) 31, stk. 5, hvorefter nummeroplysningsdata allid kan videregives til andre udbydere af elektroniske kommunikationsnet eller tjenester i signaleringsøjemed og altid skal videregives til forsyningspligtudbyderens landsdækkende nummeroplysningstjeneste. EFKM har foretaget en gennemgang af de relevante bestemmelser i ministeriets lovgivning, herunder i underliggende bekendtgørelser. Der henvises i den forbindelse til det vedlagte bilag. 55 Energi-, Forsynings- og Klimeministeriet Stormgade København K 1 ' E: efkm@efkm.dk

58 (d - h 0 Energi-, Forsynings- og Klimaministeriet Det er ministeriets vurdering, at de bestemmelser, der regulerer behandling af person på ministeriets ressort, vil kunne opretholdes, når persondataforordningen finder anvendelse. Der v I dog skulle foretages en mindre ændring i teleloven, idet loven indeholder henvisninger til persondataloven. Ved vurderingen er der lagt vægt på, at langt størstedelen af behandlingerne har hjemmel i forordningens artikel 6. Behandlingen er således i de fles. e tilfælde nødvendig for at overholde en retlig forpligtelse (stk. 1, litra c) og/eller af hensyn til udførelse af en opgave i samfundets interesse (stk. 1, litra e). Inden for ministeriets område kan der, foruden behandling af person, være regulering af den registreredes rettigheder, som f.eks. i lov om elforsyning, lov om elektroniske kommunikationsnet og tjenester og lov om varmeforsyning. Derudover forudsætter lovgivningen på mnisteriet5 område en række steder, at der behandles person, for at intentionerne bag lovgivningen i praksis kan gennemføres, uden at lovgivningen i sig selv regulerer behandling af person. Hjemlen for sådanne behandlinger vil skulle findes i forordningen, f.eks. i art. 6, stk. 1, litra e. EFKM gør endvidere opmærksom på den behandl ng af person, der fremover vil finde sted i forbindelse med de opgaver, som er forbundet med at etablere, drive, udvikle og vedligeholde Datafordeleren, der er en fællesoffentlig datakomponent og distributionsplatform. Styrelsen for Dataforsyning og Effektivisering er databehandler for de registermyndigheder (f.eks. Geodatastyrelsen, Erhvervsstyrelsen, CPR-kontoret og SKAT), som udstiller data i Datafordeleren. Behandlingen af person i Datafordeleren' er ikke reguleret i en særskilt lov, men hjemlen til at behandle person skal findes i de respektive registres (dvs. de dataansvarliges) særlovgivning, i de politiske aftaler om Grunddataprogrammet, i den netop vedtagne samlelov L 80/2017 om ændring af lov om udstykning og anden registrering i matriklen, lov om Geodatastyrelsen, lov om tinglysning og forskellige andre love, i det vedtagne, men ikke stadfæstede lovforslag L 66/2016 om forslag til adresseloven og i det fremsatte lovforslag L 11 6 / 2016 om stedbestemt information. ' Når Datafordeleren er i fuld drift, vil der ske behandling af meget store mængder person, helunder cpr-numre, om ejendomme, skatte m v., som vil være tilgængelige via Datafordeleren. Der skabes en stor afhængighed mellem de involverede parter både i forhold til at overholde de persondataretlige principper, behandiingsregleme og datasikkerhed. SDFE lægger stor vægt på konstant at sikre et højt sikkerhedsniveau. Samtidig vil SDFE - i samarbejde med de øvrige involverede parter - løbende vurdere behovet for at ajourføre eksisterende aftaler om datadistribution mellem Styrelsen for Dataforsyning og Effektivisering og de dataansvarlige myndigheder. 56

59 BILAG Energistyrelsen Lov Behandling Hjemmel Lov om fremme af vedvarende energi Indberetning af person Artikel 6, stk. 1, litra c og/eller e Indhentelse af person Opbevaring af person Videregivelse af person Lov om pilotudbud af pristillæg for elektricitet fremstillet på solcelleanlæg Hjemmel til fastsættelse af regler om offentliggørelse af person Indhentelse af person Videregivelse af person Artikel 6, stk. 1, litra a, b, c, d og/eller e Videregivelse af person til udenlandske aktører Lov om elforsyning Berigtigelse af person Indhentelse af person Indsigt i egne person Offentliggørelse af person Opbevaring af person Sletning af person Videregivelse af person Artikel 6, stk. 1,litra b, c, d og/eller e Artikel 6, stk. 1, litra c og/eller e, jf. art. 10 Lov om statstilskud til elintensive virksomheder Lov om CO2-kvoter Indhentelse af person Offentliggørelse af person Hjemmel til fastsættelse af regler om indhentelse af person Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra a, c og/eller e Hjemmel til fastsættelse af regler om offentliggørelse af person Hjemmel til fastsættelse af regler om 57

60 opbevaring af person Hjemmel til fastsættelse af regler om videregivelse af person Indhentelse af person Offentliggørelse af person Videregivelse af person Lov om fremme af energibesparelser i bygninger Hjemmel til fastsættelse af regler om indhentelse af person Hjemmel til fastsættelse af regler om opbevaring af person Artikel 6, stk. 1, litra c og/eller e Hjemmel til fastsættelse af regler om videregivelse af person Indhentelse af person Offentliggørelse af person Opbevaring af person Samkøring af person Videregivelse af person Lov om energimærkning af energirelaterede produkter Lov om miljøvenligt design af energirelaterede produkter Lov om elektroniske kommunikationsnet og - tjenester Offentliggørelse af person Offentliggørelse af person Berigtigelse af person indhentelse af person Indsamling af person Indsigt i person Opbevaring af person Sletning af person Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e 58

61 Lov om naturgasforsyning Lov om varmeforsyning Videregivelse af person Indhentelse af person Opbevaring af person Offentliggørelse af person Videregivelse af person Indhentelse af person Indsigt i person Videregivelse af person Artikel 6, stk. 1, litra c og/eller e Artikel 6, stk. 1, litra c og/eller e Olieberedskabsloven Indberetning af person Artikel 6, stk. 1, litra c og/eller e Lov om betalingsregler for spildevandsforsyningsselsk aber Indhentelse af person Opbevaring af person Videregivelse af person Artikel 6, stk. 1, litra c og/eller e Lov om vandforsyning Videregivelse af person Artikel 6, stk. 1, litra c og/eller e Lov om miljøbeskyttelse Indhentelse af person Offentliggørelse af person Artikel 6, stk. 1, litra c og/eller e Lov om radioudstyr og elektromagnetiske forhold Indhentelse af person Artikel 6, stk. 1, litra c og/eller e Lov om radiofrekvenser Indhentelse af person Artikel 6, stk. 1, litra c og/eller e Lov om et Energiteknologisk Udviklings- og Demonstrationsprogram Indhentelse af person Artikel 6, stk. 1, litra c og/eller e 59

62 Geodatastyrelsen Lov Behandling Hjemmel Landinspektørloven Vurdering af artikel 6, stk. 1, litra a, Indhentning af person b, c, e og artikel 10 Opbevaring af person Videregivelse af person Offentliggørelse af person Lov om Geodatastyrelsen indhentning af person Opbevaring af person Videregivelse af person Offentliggørelse af person Vurdering af artikel 6, stk. 1, litra e Udstykningsloven Indhentning af person Opbevaring af person Videregivelse af person Offentliggørelse af person Vurdering af artikel 6, stk. 1, litra c og e og artikel 10 Energistyrelsen Lov Lov om elektroniske kommunikationsnet og - tjenester Henvisning Lov om elektroniske kommunikationsnet og tjenester indeholder henvisning til lov om behandling af person 60

63 q42) SUNDHEDSiELDREMINISTERIET Sundheds-og Ældreministerlet E n h e d / R h Y K n r ' ' D o r n Notat om vurdering af Sundheds- og Ældreministeriets lovgivning i forhold til databeskyttelsesforordningen Sundhed - og Ældreministeriet har gennemgået lovgivningen på ministeriets ressortomr-- de med henbl k pg at dentificere bestemmelser, som regulerer behandling af personoply n nger eller som I Øvrigt har relation l il forhold, som databeskyttelsesforordningen rel ulerer, herunder f.eks. den resi-treredes rettigheder. Ministeriet har i den forbindelse vurderet, om de pågældende bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra den 25. maj Bestemmelser om behandling af person Ministeriet har identificeret 23 love med underliggende bekendtgørelser med bestemmelser, som regulerer behandling af person mv. Bestemmelserne vedrører indsamling, indhentning, registrering, brug, opbevaring, videregivelse, tilintetgørelse samt offentliggørelse af person. På forskningsområdet findes f.eks. i komitgloven regler om indhentning af om forsøgspersoner til brug for egenkontrol og gennemførelse af forsøg, opbevaring af væv (biologisk materiale) i en forskningsbiobank, samt videregivelse af forsøgspersoners helbreds I forbindelse med gennemførelse af tilsyn med forskningsprojekter mv. På lægemiddelområdet findes bl.a. en række bestemmelser om behandling af personoplys-n nger som led i administration mv, af tilladelser til at markedsføre lægemidler mv. I apotekerloven findes bl.a. bestemmelser, der giver adgang til at behandle person som led i apotekernes forhandling af lægemidler til forbrugerne. I sundhedsloven findes en række bestemmelser om behandling af personoplysn nger i forbindelse med udstedelse af bl.a. sundhedskort og EU-sygesikringskort. I sundhedslovens afsnit Ill om patienters retsstilling findes desuden en række bestemmelser, som bl.a. vedr. sundhedspersoners tavshedspligt, samt nærmere bestemmelser om, hvilke r.df.vlde sundhedspersoner kan indhente og videregive helbredsoplysn nger i forbindelse med behandling af patienter og til andre formål, På ældreområdet findes bl.a. bestemmelser om videregivelse af mellem kommunen og private leverandører. Der findes på ministeriets område desuden flere bestemmelser, som giver mulighed for &- fentl ggørelse af person, f.eks. offentliggørelse af afgørelser vedrørende autoriserede sundhedspersoner og offen relse af liste over detail. orh and lere af tobaksvarer. Herudover findes et antal bestemmelser, som giver mulighed for sammenstilling og samkøring af person i kontroløjemed, f.eks. med henblik på at kontrollere overholdelsen af lov om tobaksvarer og lov om elektroniske cigaretter mv. Sundheds- og Ældreministeriet har i samarbejde med Justitsmin i.teriet foreta et en gennemgang af de relevante bestemmelser i Sundheds- og Ældrem nister ets lov vnin. Der henvises den forbindelse til vedlagte bilag. De underbggenge bekendt, ørelser er p t 'svarende måde gennemgået, 61

64 Det er vurderingen, at de gældende regler i Sundheds- og Ældreministeriets lovgivning om behandling af person mv. kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra den 25. maj Ved vurderingen er bl.a. lagt vægt på, at behandling af person omfattet af forordningens artikel 6 inden for Sundheds- og Ældreministeriets område enten er nødvendig for at overholde en retlig forpligtelse, jf. artikel 6, stk. 1, litra c, eller er nødvendig af hensyn til udførelse af en opgave I samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. artikel 6, stk. 1, litra e. Der er ved vurderingen endvidere lagt vægt på, at forordningens artikel 9, stk. 2, litra b, h og i, giver mulighed for inden for sundhedsområdet at behandle særlige kategorier af på grundlag af bestemmelser i medlemsstaternes nationale ret, samt at forordningens artikel 9, stk. 2, litra j, giver mulighed for nationale regler vedr. behandling af person til forskningsformål mv. Herudover er der ved vurderingen lagt vægt på, at det følger af forordningens artikel 9, stk. 4, at medlemsstaterne kan opretholde eller indføre yderligere betingelser, herunder begrænsninger, for behandling af genetiske data, biometriske data og helbreds. Andre bestemmelser på databeskyttelsesforordningens område Der er enkelte bestemmelser i sundhedsloven på databeskyttelsesforordningens område vedrørende oplysningspligt og indsigtsret, som skal ændres som følge af forordningen. Der er endvidere bestemmelser i sundhedsloven, der begrænser retten til indsigt, som ministeriet har vurderet kan opretholdes i medfør af artikel 23 i forordningen. Inden for ministeriets område gælder særlige straffebestemmelser i sundhedsloven, f.eks. for uberettiget videregivelse af. Ministeriet vurderer, at disse bestemmelser kan opretholdes i medfør af forordningens artikel 84. Lovgivning, der indeholder henvisning til persondataloven Der er enkelte bestemmelser i ministeriets lovgivning, som skal ændres som følge af, at der lovteksten er henvisninger til persondataloven. Proces for lovændringer Lovforslag, som omhandler de nødvendige lovændringer som følge af databeskyttelsesforordningen, forventes fremsat i efteråret 2017 som en del af Justitsministeriets forslag til ændringslov som følge af databeskyttelsesforordningen. Bilag Vedlagt er bilag med oversigt over de tove, som indeholder bestemmelser om behandling af person på Sundheds- og Ældreministeriets område med angivelse af hjemmelsgrundlaget i forordningen, en oversigt over de love, der indeholder andre bestemmelser inden for databeskyttelsesforordningens område, samt en overs gt over bestemmelser inden for ministeriets område, der indeholder henvisninger til persondataloven. 62

65 BILAG SUNDHEDS- OG ÆLDREMINISTERIET Sundheds- og ÆldrernInisteriet! nhed. JURPSYK DEPANRK Sasnr 70033' Dok. nr R 1. Bestemmelser om behandling af_personoplysninger L o v B e h a n d l i n g T H j e m m e l I f o r o r d n i n g e n Lov om en brancheadministre- indsamling, behandling, registrering Artikel 6, stk. 1, litra c og/eller e ret registreringsordning for al- samt offentliggørelse af personoplysternative behandlere vinger. Lov om sikring af visse biologiske stoffer, fremføringsmidler og relateret materiale Indhentning af person. Artikel 6, stk. 1, litra c og/eller e Sammenstilling og samkøring af person I kontroløjemed. Lov om kvalitets- og sikkerhedskrav ved håndtering af menneskelige organer til transplantarion Indhentning, registrering og videregivelse af person. Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b og/eller h Artikel 9, stk. 4 Lov om videnskabserisk behandling af sundhedsvidew kabetige forskningsproiekter (komlteloven) om forsøgspersoner til brug for egenkontrol og gennemførelse af forsøget. Opbevaring af væv (biologisk materiale). Særlige regler for samtykke inden for kliniske forsøg. Videregivelse af forsøgspersoners helbreds til brug for tilsyn med forsøget. Artikel 9, stk. 2, litra j Artikel 89, stk. 1 Lov om en frivill.g, brancheadmin istreret registreringsordning for tatovører Indsamling og offentliggørelse af person. Artikel 6, stk. 1, litra c og/ eller e Lov om markedsføring af sundhedsydelser. Artikel 6, stk. 1, litra c og/eller e Lov om assisteret reproduktion I forbindelse med behandling, diagnostik og forskn ng m.v. Psykiatriloven Indhentning og videregivelse af person. Opbevaring og destruktion af biologisk materiale. 1 Indhentning, opbevaring og videregi-velse af person. Artikel 6, stk. 1, litra c og/ eller e Artikel 9, stk. 1, litra b, h og J Artikel 9, stk. 4 Artikel 9, stk. 2, litra b, f og/eller h Artikel 9, stk. 4 Autorisationsloven Indhentning, opbevaring, videregivelse og offentliggørelse af person. Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b og/eller h 63

66 Lov om solarier Indhentning, opbevaring og offentlig- gørelse af person. Artikel 6, stk. 1, litra c og/eller e Lov om elektroniske cigaretter Indhentning, opbevaring og offentliggørelse af person. Registersamkøring af person I kontroløjemed. Eventuel behandling af forbrugeres helbredsforhold kan kun ske efter forudgående samtykke. Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra a Lov om tobaksvarer m.v. Indhentning og opbevaring af perso- n. Artikel 6, stk. 1, litra c og/eller e Lov om klage- og erstatningsal- gang inden for sundhedsvæse- net Indsamling, registrering, opbevaring, brug, videregivelse samt offentliggø- relse af person. Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b, f og/eller h Artikel 9, stk. 4 Lov om erstatningsadgang for kvinder, der ikke har modtaget tilbud om deltagelse let screeningsprogram for livmoderhalskræft Indsamling, registrering, opbevaring og brug af person. Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b, fog eller h Artikel 9, stk. 4 Lov om retssikkerhed på det sociale område Indsamling, registrering og videregi- velse af person til brug for statistik. Artikel 9, stk. 2, litra j Artikel 89, stk. 1 Serviceloven Videregivelse af person i forhold til private leverandører. Artikel 6, stk. 1, litra c og/ eller e Artikel 9, stk. 2, litra b og/eller h Friplejeboligloven Videregivelse af person i forhold til fri plejeboligleverandører, Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b og/eller h Apotekerloven Indsamling og videregivelse af perso- n. Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b og/eller h Artikel 89, stk. 1 Vævsloven (Lov om krav til kva- Iltet og sikkerhed ved håndte- ring af humane væv og celler) Testning, forarbejdning, konservering, opbevaring, og distribution af sporbare (dvs. ikke anonymiserede) væv og celler. Registrering, behandling og indberetning af uønskede hændelser. Registerføring og videregivelse af person til andre lande om uønskede hændelser. Offentliggørelse af person. Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b, h og i Artikel 9, stk. 4 64

67 Lægemiddelloven Indhentning, registrering, behandling og:videregivelse af person, herunder til statistiske formål. Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b, h, i og j Lov om medicinsk udstyr Indsamling og videregivelse af person. Artikel 6, Stk. 1, litra c og/eller e Artikel 9, stk. 2, litra b, h og i Blodforsyningsloven (Lov om fremskaffelse af humant blod til behandlingsform, I) Indhentning og registrering af perso n. Artikel 6,, tk. 1, litra c og/eller Artikel 9, stk. 2, litra b, h, i og Artikel 9, stk. 4 Sundhedsloven Indsamling, registrering, opbevaring og videregivelse af personoplysnin ger. Artikel 6, stk. 1, litra a, c og/eller e Artikel 9, stk. 2, litra a, b, f, h, I og j Artikel 9, stk. 4 Artikel 89, stk Andre regler inden for ministeriets område, som ligger inden for databeskyttelsesforordningens område Lov Område Hjemmel i forordningen Sundhedsloven Regler om aktindsigt Artikel 86 Sundhedsloven Regler om indsigtsret og orienteringspligt Enkelte bestemmelser skel ændres som fislge af forordningen. Bestemmelser, der begrænser retten til indsigt, kan opretholdes efter artikel 23. Sundhedsloven Særlige tavshedspligtsbestemmelser Artikel 90 Sundhedsloven Særlige straffebestemmelser Artikel Oversigt over lovgivning, der indeholder henvisninger til persondataloven V æ v s l o v e n s 1 3, s t k. 7 K o m i t e l o v e n s 2 0, s t k. 1, n r. 8 L æ e m i d d e l l o v e n s 8 9, s t k. 2 65

68 Skatteministeriet Notat 2. mal 2017 J.nr Kontor: Proces og administration SU Samlenotat vedrørende Skatteministeriets lovgivning Skatteministeriet har gennemgået lovgivningen på ministeriets område med henblik på at identificere bestemmelser, der regulerer behandlingen af person, eller på anden måde er indenfor databeskyttelsesforordningens anvendelsesområde, herunder om de pågældende bestemmelser kan opretholdes, når databeskyttelscsforordningen træder i krafti maj Skatteministeriet har identificeret 72 love på ministeriets område, der regulerer persondataretlig behandling, eller på anden måde er omfattet af databeskyttelsesfiwordningens anvendelsesområde. Skatteministeriet har en bred porteftilje af lovgivning ve lmrende bl.a. erhvervsbeskatning, personbeskatning, ejendomsbeskatning, moms og afgifter herunder processuelle bestemmelser til administration og kontrol heraf. Skatteministeriet har en stor mængde lovgivning, der retter sig direkte mod fysiske personer. Vor en stor del af disse bestemmelsers vedkommende er det et selvstændigt formål at regulere behandlingen af person. En tilsvarende stor mængde af Skatteministedets lovgivning er virksombedsrettet. Disse bestemmelsers primære sigte er ikke at regulere behandlingen af person. Reguleringen af virksomheders egne skatteforhold kan dog indebære, at told- og skatteforvaltningen kommer i besiddelse af om fysiske personer. Den persondataretlige behandling, der er reguleret inden for ministeriets område, består i bl.a. indberetning, indhentning, videregivelse og opbevaring af. Indberetning af kan f.eks. være 3, stk. 1, i lov om et indkomstregister, hvorefter om Ion, gratiale, provision mv. skal indberettes til indkomstregistret. kan f.eks. være bestemmelser, hvorefter en fysisk eller juridisk person skal oplyse relevante til told- og skatteforvaltningen. Det er f.eks. tilfældet i skattekontrolloven 6 A, stk. 2, hvorefter en virksomhed anmodes om at afgive om medarbejderens udbetaling af Ion samt en række andre. Videregivelse af kan f.eks. være 4, stk. 5, i lov om et indkomstregister, hvorefter 66

69 kommunale og statslige myndigheder forpligtes til at foretage indberetning til told- og skatteforvaltningen om indberetninger, der ikke er sket til indkomstregistret. Opbevaring af kan f.eks. være længere opbevaringstid, end efter bogforingsloven, som det er tilfældet i affalds- og ristofafgiftsloven 14, hvorefter registrerede virksomheder skal opbevare ftwiskabsmateriale i 5 år efter regnskabsårets udløb. Skatteministeriet har i samarbejde med Justitsministeriet foretaget en gennemgang af de relevante bestemmelser i Skatteministeriets lovgivning. Der henvises i den forbindelse til bilag 1. De underliggende bekendtgorelser til Skatteministeriets lovgivning er gennemgået på tilsvarende vis. Det er vurderingen, at de gældende regler på Skatteministeriets område vil kunne opret. holdes efter databeskyttelsesforordningens ikrafttræden. Ved vurderingen er der lagt vægt på, at langt størstedelen af behandlingerne har hjemmel 1 databeskyttelsesforordningens artikel 6. Behandlingen er idledes i de fleste tilfælde baseret på samtykke (stk. I, litra a), retlige forpligtigelser (stk. I, litra c) samt nodvendighed af hensyn til udførelse af en opgave i samfundets interesse (stk. 1, litra e). Herudover vil nogle behandlinger også være omfattet af databeskyttelses fort irdningens artikel 9. Behandlingen vil i disse tilfælde kunne baseres på retskrav (stk. 2, litra f) samt offentlig myndighedsudovelse (stk. 2, litra g). Skatteministeriet har derudover en række regler, der regulerer fysiske og juridiske personers pligt til at opbevare regnskabsmateriale f.eks. lov om afgift af kvælstofoxider 11, hvorefter virksomheder skal opbevare regnskabsmateriale i 5 år efter regnskabsårets udløb. Disse regler er ligeledes i overensstemmelse med databeskyttelsesforordningerts artikel 5 vedrørende opbevaringsbegrænsning. Der vil således ikke være nodvendigt at foretage nogle ændringer i Skatteministeriets lovgivning. 67

70 w17? Skatteministeriet Faktaark 30 mads 2017 J.nr SKATTEMINISTERIET NlcaIaI Eigiveds Gade 28 DK København K Bilag '1 Departementet Lov Behandling Hjemmel Luv om et ind komstregister Indberetning af Bemyndigelsesbestemmelse Indsigtsret Terminaladgang Brug til statistik Samtykke Artikel 6, stk. 1, litra c og c Artikel 6, stk. 1, litra c og e Artikel 15, stk. 1 Artikel 6, stk. 1, litra c Artikel 87, stk. 1 Artikel 6, stk. 1, litra a Lov om behandling af krav om tilbagebetaling af arbejdsmarkedsbidrag m.v. Bemyndigelsesbestemmelse Artikel 6, stk. 1, litra c og e Kildeskatteloven Bemyndigelsesbestemmelse Førelse af register Indberetning af Lov om tilskud til afvikling af Udveksling af studiegæld og om eftergivelse af studiegæld samt om fursog med eftergivelse af gæld til det offent- Bemyndigelsesbestemmelse lige for socialt udsatte grupper Lov om inddrivelse af gæld til det offentlige Lov om gensidig bistand ved inddrivelse af fordringer i forbindelse med skatter, afgifter og andre foranstaltninger samt administrativt samarbejde på beskatningsområdet Bemyndigelsesbestemmelse Terminaladgang 1, 'orelse af registre Samtykke Bemyndigelsesbestemmelse Artikel 6, stk. 1, litra c og e Artikel 2, stk. 1 Artikel 6, stk. 1, litra a og e Artikel 6, sak. 1, litra e Artikel 6 ()g 9, stk. 2, litra g Artikel 6, stk. Mitra e og 10 Artikel 6, stk. 1, litra e Artikel 2, stk. 1 Artikel 6, stk. 1, litra a Artikel 6, stk. Mitra e Skatteforvaltningsloven Artikel 6, stk. 1, litra a og c Ol: skmejskm.dk wavt.skm.dk 68

71 Lov om Det Fælles Lonindehold el sesregister Lov om statsgaranterede studielån BBR-loven Bemyndigelsesbestemmelse Behandlingssikkerbed ForcLse af register Terminaladgang Forelse af register Registrering at Indberetning af Bemyndigelsesbestemmelse Bemyndigelsesbeskinmelse Bemyndigelse Forelse af register Indberetning af Bemyndigelsesbestemmelse Artikel 6, stk. 1, litra c og e Artikel 32, stk. 1 Artikel 2, stk. 1 Artikel 6, stk. 1, litra c og e Artikel 2, stk. 1 Artikel 2, stk. 1 Artikel 6, stk. Mitra e Artikel 6, stk. 1, litra c Artikel 6, stk. Mitra c Artikel 2, stk. 1 Boure- og ungeydelsesloven Indberetning af Artikel 6, stk. 1, litra a og c l)odsboskattdoven Indberetning af Artikel 6, stk. 1, litra a Iijendomsværdiskatteloven Indberetning af Artikel 6, stk. I, litra a Kommunal ejendomsskanelo- Udlevering af ven Kursgevinstloven Indberetning af Lov om lån til betaling af egen- Udlevering af domsskatter Opkrævningsloven Indberetning af Artikel 6, stk. Mitra a Kompensationsloven Indberetning af Artikel 6, stk. 1, litra c Lov om kommunal indkomstskat Terminaladgang Bemyndigelsesbestemmelse Indberetning af Artikel 2, stk. 1 Artikel 6, stk. 1, litra c og artikel 87 Konkursskattclovcn Indberetning af Artikel 6, stk. 1, litra c Ligningsloven Bemyndigelsesbestemmelse Indberetning af Artikel 2, stk. 1 Artikel 6, litra a og e og artikel 87 Pensionsafkastbeskatningsloven Pe.ni insbeskatningskwen Bemyndigelsesbestemmelse Indberetning af Bemyndigelsesbestemmelse Indberetning af Artikel 6, stk. 1, litra c Artikel 6, stk. Mitra e og artikel 87 Artikel 6, stk. Mitra Artikel 6, stk. 1, litra a og e og artikel 87 Artikel 6, stk. Mitra a og e, artikel 8, stk. 1-2, og artikel 69

72 9, stk. 2, litra f Artikel 6, stk. I, litra e Personskatteloven Bemyndigelsesbestemmelse Artikel 6, stk. 1, litra c Lov Om skattenedslag fur senio- Artikel 6, stk. I, litra e, ug Indberetning af rer artikel 87 Førelse af register Artikel 2, stk. 1 Statsskatteloven Indberetning af Vorelse af register Artikel 6, stk. 1, litra t. Artikel 2, stk. 1 Luv om beskatning af søfolk Bemyndigelsesbestemmelse Indberetning af Forelse af register Artikel 6, stk. Mitra a og artikel 87 Artikel 6, stk. 1, litra e Artikel 2, stk. 1 Luv om afgift af affald og råstoffer Krav om registrering Adgang til Artikel 6, stk. I, litra e Luv om afgift af antibiotika og vækstfremmere anvendt i foder- Krav om registrering Indberetning af Artikel 6, stk. 1, litra c stoffer Lov om afgift af bekæmpelsesmidler Krav om registrering Indberetning af Adgang til Artikel 6, stk. 1, litra c Artikel 6, stk. Mitra e Lov om afgift af cfc og visse industrielle drivhusgasser Krav om registrering Adgang til Artikel 6, stk. Mitra e Lov om afgift af elektricitet Krav om registrering Adgang til Terminaladgang og databehandling Oplysningspligt Lov om afgift af herrnestisk forseglede nikkel-cadmiumakkumulatorer Krav om registrering Adgang til Adgang til offentlige registre Artikel 6, stk. 1, litra c Lov om afgift af kvælstof indeholdt i gudninger Krav om registrering Oplysningspligt Artikel 6, stk. 1, litra c Lov om afgift af kvwlstnfoxider Krav om registrering Adgang til Adgang til offentlige registre Artikel 6, stk. 1, litra c 70

73 1.0v om afgift af ledningsfort vand Lov om afgift af mineralsk fos- for i foderfosfat Lov om afgift af naturgas og bygas Lov om afgift af polyvinylklorid og ftalatcr Lov om afgift af spildevand Lov om afgift af stenkul, brunkul og koks m.v. Lov om afgift af svovl Lov om afgift af visse emballager, poser, engangsservice og pcv- folier Lov om afgift af visse klorerede oplosningsmidler Lov om afgift energiafgift af mineralprodukter m.v. Lov om kuldioxidafgift af visse energiprodukter Lov om registrering af koretojer Lov om registreringsafgift af nu itorkoretojer m.v. Krav om registrering Oplysningspligt Adgang til Adgang til offentlige registre Krav om registrering Krav om registrering Adgang til Adgang til offentlige registre Krav om registrering Adgang til Krav om registrering Oplysningspligt Regnskabspligt Adgang til Krav om registrering Oplysningspligt Adgang til offentlige registre Krav om registrering Adgang til Adgang til offentlige registre Krav om registrering Oplysningspligt Adgang til Adgang til offentlige registre Krav om registrering Adgang til Krav om registrering Oplysningspligt Adgang til Adgang til offentlige registre Krav om registrering Regnskabspligt Forelse af register Oplysningspligt Adgang til Videregivelse af Oplysningspligt Krav om registrering Artikel 6, stk. 1, litra c Artikel 6, stk. Mitra e Artikel 6, stk. Mitra e Artikel 6, stk. I, litra e Artikel 6, stk. 1, litra c Artikel 6, stk. 1, litra c., \ rtikel 6, stk. 1, litra e Artikel 6, stk. 1, litra c Artikel 2, stk. 1 1,ov om vægtafgift af motorko- Adgang til 71

74 ret() jer m.v. Akticavancebeskatningsloven Indberetning af Artikel 6, stk. Mitra a og e 1 -..tablerings- og iværksætterkon- Bemyndigelsesbestemmelse Artikel 6, stk. 1, litra a og e toloven Indberetning af \'ideregivelse af Artikel 6, stk. 1, litra a og e Fusionsskatteloven Bemyndigelsesbestemmelser 14 usd vrsbeskatningslov en indberetning af i\rtikel 6, stk. 1, litra c K ulb rinteop k ræv ningsloven Indberetning af Bemyndigelsesbestemmelse Virksomhedsskatteloven Indberetning af Bemyndigelsesbestemmelse Varelagerloven Indberetning af Remyndigelsesbestemmelse \Firksomhedsomdannelsesloven Indberetning af Skattekontrolloven Indberetning af Forelse af registre Behandlingsregler CPR-numre Spiritusafgiftsloven Adgang til Indberetning af Lystfartoisforsikringsafgiftsloven Krav om registrering Indberetning af Adgang til Tobaksafgiftsloven Adgang til Krav om registrering \' id eregivelsesplig t Tinglysningsafgiftsloven Adgang til Registrering af \'ideregivelse af Spilleloven Oplysningspligt \'ideregivelse af Indsamling af og artikel 87 Artikel 6, stk. 1, litra a Artikel 6, stk. 1, litra c Art. 6, stk. 1, litra c og e og artikel 9, stk. 2, litra g Art. 2, stk. 1 Art. 33, stk. 1-4 Art. 87 Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c Artikel 6, stk. 1, litra c Artikel 6, stk. 1, litra c Artikel 6, stk. 1,litra e Artikel 6, stk. 1, litra c og e Artikel 6, stk. 1, litra c Lonsumsafgiftsloven Krav om registrering Oplysningspligt Forbrugsafgiftslovcn Adgang til C ho kolad ea fgiftslov en Oplysningspligt Artikel 6, stk. l,litra e Adgang til Spilleafgiftsloven \ 'ideregivelse af Indsamling af Registrering af Artikel 6, stk. 1, litra c og e 72

75 Konsumisafg,iftsloven Adgang dl Moinsloven Adgang til Registrering af Krav om registrering Vidercgivelsc af Artikel 6, stk. 1, litra c Artikel 6, stk. 1, litra c og L: Artikel 6, stk. 1, litra c ug e, samt artikel 87 Artikel 6, stk. 1,litra e N arkotikaprækursorloven Adgang 61 Toldloven øl- ()g vinafgiftsloven Registrering af Indsamling af Registrering af Adgang til og artikel 87 Artikel 6, stk. 1, litra c og e 73

76 NOTAT Miljø- og Fødevareministeriet Departementet N o ta t o m v u r d e r i n g a f M i l jø - o g Fø d e va r e m i n i s te r i e ts l o vg i vn i n g i f o r h o l d t i l d a t a b e s k y t t e l s e s f o r o r d n i n g e n Miljø- og Fødevareministeriet har gennemgået lovgivningen på ministeriets område med henblik på at identificere bestemmelser, der regulerer behandlingen af person, herunder om de pågældende bestemmelser kan opretholdes, nar databeskyttelsesforordningen finder anvendelse fra maj Miljø- og Fødevareministeriet har en bred portefølje af lovgivning vedrørende bl.a. fødevare og veterinærområdet, miljø- og naturheskyttelsesområdet, kemikalieområdet, landbrugs- og fiskeriområdet etc. Samlet har Miljø- og Fødevareministeriet identificeret 53 forskellige love på ministeriets område, der regulerer persondataretlig behandling af. Lovgivningen på Miljø- og Fødevareministeriets område retter sig hovedsageligt mod danske virksomheder. Der er dog enkelte dele af lovgivningen, f.eks. på området for jagt- og vildtforvaltning, der er rettet mod fysiske personer. Det er ikke et selvstændigt formål med reguleringen at behandle person. Ikke desto mindre kommer myndighederne på ministeriets område ofte i besiddelse af person, som f.eks. navn og adresse pa fysiske personer. Det sker f.eks., når der er tale om enkeltmandsvirksomheder, eller når der skal føres fortegnelse over medlemmer af en bestyrelse og lignende. Den persondataretlige behandling, der er reguleret inden for Miljø- og Fødevareministeriets administrationsområde, består 1 overvejende grad af indhentelse, opbevaring, offentliggørelse og videregivelse af. Indhentelse af er typisk formuleret som bestemmelser, hvorefter en (juridisk) person skal indsende relevante til en institution under ministeriet. På tiere lovområder er der desuden udtrykkelig hjemmel til registersamkøring og sammenstilling af person i kontroløjemed samt til offentliggørelse af kontrolresultater. Det er vurderingen, at de gældende regler på Miljø- og Fødevareministeriets område kan opretholdes, når databeskyttelsesforordningen finder anvendelse. Ved vurderingen er der lagt vægt på, at langt størstedelen af behandlingerne har hjemmel i forordningens artikel 6. Behandlingen er således i de fleste tilfælde nødvendig for at overholde en retlig forpligtelse (stk. 1, litra c) og/eller af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse (stk. 1, litra e). Ministeriets kontrolopgaver, hvoraf mange udføres i henhold til et EU-retsgrundlag, gør det endvidere nødvendigt at foretage registersamkøring/sammenstilling af person i kontroløjemed på de lovområder, hvor der er udtrykkelig hjemmel hertil. Herudover vil enkelte behandlinger være omfattet også af artikel 10. Referencen til forordningens art. 10 i skyldes, at der i en række love på ministeriets område er hjemmel for ministeren til at fastsætte nærmere bestemmelse om offentliggørelse og videregivelse af om bl.a. sanktioner på baggrund af kontrol. Som eksempel på en bestemmelse herom kan nævnes 56 i fødevareloven: 74

77 "Miljø- og fødevarentinisteren kan fastsætte regler om offentliggørelse med navns nævnelse af resultater samt art og omfang af sanktioner på grundlag af kontrol, som gennemføres i henhold ti! fødevarelovgivningen. Ministeren kan herunder fastsætte regler om, at klage ikke har opsættende virkning. Stk. 2. Ministeren kan fastsætte regler om, på hvilken måde og i hvilken form virksomheder skal gøre kontrolresultater efter stk. I tilgængelige for offentligheden, herunder pa hvilke betingelser virksomheder kan fritages for pligten til at gøre kontrolresultater tilgængelige. Stk. 3. Ministeren kan fastsætte regler om formen for og omfanget af offentliggørelsen, herunder at offentliggørelsen kan ske i elektronisk form. Ministeren kan bestemme, at visse resultater ikke skal offentliggøres. Stk. 4. Ministeren kan bestemme, at offentliggørelse skal ske på grundlag af et af ministeren oprettet elektronisk informationssystem vedrørende kontrolresultater. Til brug for offentliggørelse kan ministeren på ethvert tidspunkt, herunder periodisk, videregive såvel enkeltstående som masse fra informationssystemet til en ubestemt kreds af modtagere. Enhver har adgang til fra informationssystemet at få meddelt, som enten har været offentliggjort, eller som skal offentliggøres. Adgangen omfatter såvel enkeltstående som masse." Denne formulering af bestemmelsen er repræsentativ for hovedparten af ministeriets regler om videregivelse og offentliggørelse af om strafbare forhold i kontroløjemed. Der findes tilsvarende regler i økologiloven mv. Hvorimod regler på området er formuleret lidt anderledes i lov om jordbrugets anvendelse af gødning og om plantedække og noget anderledes i f.eks. miljøbeskyttelsesloven og i husdyrgodkendelsesloven. JM har tilkendegivet, at de respektive offentliggørelsesordninger på Miljø- og Fødevareministeriets område kan opretholdes efter forordningens anvendelse, såfremt disse har været vurderet med udgangspunkt i JM's betænkning nr om offentlige myndigheders offentliggørelse af kontrolresultater, afgørelser mv. På baggrund af en sådan analyse findes Miljø- og Fødevareministeriet ikke at have bestemmelser, som skal ændres forinden, at forordningen finder anvendelse. Det bemærkes dog, at hjemlen til at offentliggøre kontrolresultater mv. i medfør af landbrugsbrugsstøttelovens 4a er ubenyttet samt at det lindes tvivlsomt, at en offentlighedsordning i medfør heraf kan begrunde tungtvejende samfundsmæssige interesser, hvorfor bestemmelsen vil blive ophævet ved nærmeste lejlighed. Derudover forudsætter lovgivningen på ministeriets område en række steder, at der behandles person, for at intentionerne bag lovgivningen i praksis kan gennemføres, uden at lovgivningen i sig selv regulerer behandling af person. Hjemlen for sådanne behandlinger vil også skulle findes i forordningen, f.eks. i art. 6, stk. 1, litra e. 75

78 Bilag Fødevarestyrelsen Lov Behandling Hjemmel 1. Lov om fødevarer Offentliggørelse af Art. 6, stk. 1, litra c og e / Art.9, litra g / Art Lov om foderstoffer Offentliggørelse af Art. 6, stk. 1, litra c og e / Art.9, litra g / Art Lov om dyrlæger Offentliggørelse af Art. 6, litra c og e 4, Dyreværnslov Art. 6, litra c og e S. Lov om hold af dyr Art. 6, litra c og e Landbrugs- og Fiskeristyrdisen Lov Behandling Hjemmel 6. Lov om Landdistriktsfonden og opbevaring af Sammenstilling/registersamkøring af i kontroløjemed Art. 6, stk. 1, litra c og e 7. Lov om Hav- og Fiskerifonden og Art. b, stk. 1, litra c og e opbevaring af Sammenstilling/registersamkøring af i kontroløjemed 8. Landbrugsstøtteloven og opbevaring af Offentliggørelse og videregivelse af, herunder sanktioner på baggrund af kontrol. Sammenstilling/registersamkøring af i kontroløjemed Art. 6, stk. 1, litra c og e samt art Lov om Grønt Udviklings- og Demonstrationsprogram (Lov om GUDP) 10. Lov om dyrknin b m.v. at genetisk modificerede afgrøder Indhentning og opbevaring af Sammenstilling/registersamkøring af i kontroløjemed og opbevaring af Offentliggørelse og videregivelse af, herunder sanktioner på baggrund af kontrol 11. Lov om biavl Indhentning og opbevaring af i kontroløjemed 12. Lov om frø, kartofler og planter Indhentning og opbevaring af i kontroløjemed. Offentliggørelse af kontrol og analyseresultater samt sanktioner 13. Jordfordelingsioven Indhentning og opbevaring af 14. Lov om planteskadegørere Indhentning og opbevaring at Art. b, stk. J., litra c o,; e Art. b, stk. 1, litra c og e samt art. 10 Ar. 6, stk. 1, litra c og e Art. b, stk. i, litra c. o b e samt art. 10 Art. b, stk. -.,., litra c. Art. b, stk. litra c ob e 76

79 15. Lov om refinansiering af realkreditlån m.v. i landbrugsejendomme 16. Lov om støtte til miljøforberedende investeringer i mindre landbrug m.v. 17. Lov om ophørsstøtte til jordbrugere 18. Lov om ophørsstøtte til erhvervsfiskere. 19. Lov om strukturforanstaltninger vedrørende fiskerisektoren 20. Lov om støtte til jordbrugets strukturudvikling og til Økologisk produktion indenfor jordbrug og fiskeri m.v. Indhentning og opbevaring af persondata Indhentning og opbevaring af persondata. Indhentning og opbevaring af Indhentning og opbevaring af Indhentning og opbevaring af Sammenstilling/ registersamkøring af Indhentning og opbevaring Art. 6, stk. 1, litra c Art. 6, stk. 1, litra c Art. 6, stk. 1, litra c og e Art. 6, stk. 1, litra c og e Art. 6, stk. 1, litra c og e Art. 6, stk. 1, litra c og e 21. Innovationsloven Indhentning og opbevaring Art. 6, stk. 1, litra c og e 22. Lov om visse Indhentning og opbevaring. Art. 6, stk. 1, litra c og e landdistriktsrelaterede tilskudsordninger m.v 23. Hegnsloven Indhentning og opbevaring af Art. 6, stk. 1, litra c 24. Lov om statsgaranti for Indhentning og opbevaring af Art. 6, stk. 1, litra c og e gældssaneringslån til jordbrugere 25. Lov om arbejderboliger på landet Indhentning og opbevaring af Art. 6, stk. 1, litra c og e 26. Lov om landbrugsejendomme 27. Lov om jordbrugets anvendelse af gødning og om plantedække Indhentning og opbevaring Sammenstilling/ registersamkøring af Indhentning og opbevaring af persondata Sammenstilling/ registersamkøring i kontroløjemed Offentliggørelse og videregivelse af kontrolresultater samt offentliggørelse af vedtagne administrative bødeforelæg 28. Økologiloven Indhentning og opbevaring af persondata Offentliggørelse og videregivelse af kontrolresultater og art og omfang af sanktioner 29. Fiskeriloven Indhentning og opbevaring af persondata Art. 6, stk. 1, litra c og e Art. 6, stk. 1, litra c og e samt art. 10. Art. 6, stk. 1, litra c og e samt art. 10. Art. 6, stk. 1. litra c og e 77

80 Delvis videregivelse og offentliggørelse af bl.a. til brug for statistik. Registersamkøring og sammenstilling af i kontroløjemed 30. Lov om plantenyheder Indhentning og opbevaring af Miljøstyrelsen Lov Behandling Hjemmel 31. Miljøbeskyttelsesloven' Videre,;ivelse af Offentliggørelse af Sammenstilling og sammenkøring af Registrering af Art. 6, stk. 1, litra c Art. 6, litra c og/eller e samt art Miljøoplysningsloven Art. 6, litra c og/eller e 33. Miljøskadeloven Art. 6, litra c og/eller e 34. Husdyrbrugloven Offentliggørelse af Sammenstilling og sammenkøring af 35. Kemikalieloven* Sammenstilling og sammenkøring af Art. 6, litra c og/eller e samt art. 10 Art. b, stk.., litra c %/eller e 36. Lov om Art. 6, litra c og/eller e miljøbidrab oc, godtgørelse i forbindelse med ophugning og skrotning af biler Sammenstilling og sammenkøring af 31. Jordtorureningsloven* Registrering af Art. 6, litra c og/eller e Offentliggørelse af 3b. Lov om miljøteknolowsk demonstrations- og udviklingsprogram Art. 6, litra c og/eller e 39. Lo Art. 6, litra c og/eller e v om miljø og 40. Lov om jagt- og Art. 6, stk. 1, litra c og/eller e vildtforvaltning* Sletning af 41. Lov om naturbeskyttelse* Art. 6, stk. 1, litra c og/eller e Offentliggørelse af 42. Lov om hold af dyr* Art. 6, stk. 1, litra c og/eller e 43. Lov om skove* Art. 6, stk. 1, litra c og/eller e 44. Lov om Art. 6, stk. 1, litra c og/eller e anerkendelse af visse uddannelses- og 78

81 kvalifikationer* 45. Lov om vandforsyning m.v.* Offentliggørelse af 46. Lov om kystbeskyttelse* 47. Lov om råstoffer* Offentliggørelse af 48. Lov om beskyttelse af havmiljøet* Offentliggørelse af Art. 6, stk. 1, litra c og/eller e Art. 6, stk. 1, litra c og/eller e Art. 6, stk. 1, litra c og/eller e Art. 6, stk. 1, litra c og/eller e 49. Lov om Art. 6, stk. 1, litra c og/eller e beskyttelse af de ydre koge Offentliggørelse af 50. Lov om vandløb* Art. 6, stk. 1, litra c og/eller e 51. Lov om okker* Art. 6, stk. 1, litra c og/eller e 52. Lov om miljømål m.v. for vandforekomster og internationale naturbeskyttelsesområder (Miljømålsioven)* 53. Lov om miljøvurdering af planer og programmer og af konkrete Offentliggørelse af Art. 6, stk. 1, litra c og/eller e Art. 6, stk. 1, litra c og/eller e * Loven, dele heraf eller visse bekendtgørelser udstedt med hjemmel i loven blev indtil 1. februar 2017 helt eller delvist administreret af Styrelsen for Vand- og Naturforvaltning (SVANA). 79

82 ORNE OG SOCA(WINiSSERIET C Justitsministeriet Databeskyttelseskontoret loj@jm.dk Holmens Kanal København K Teleion sm@sm dk sagen Dokny Dato Samlenotat vedrørende Børns og Socialministeriets lovgivning Bønre- og Socialministeriet har gennemgået lovgivningen på ministeriets område med henblik på at identificere bestemmelser, der regulerer behandling af person. Det er i den forbindelse vurderet, om de pågældende bestemmelser kan opretholdes, når databeskytteisesforordningen finder anvendelse fra den 25. maj Samlet set har Benre- og Socialministeriet på ministeriets område identificeret 11 love med underliggende bekendtgørelser, der regulerer persondataretlig behandling af Bane- og Socialministeriets lovgivning retter sig primært mod borgere samt kommuner og andre aktører på det sociale område. Lovgivningen har overordnet til formål at sætte rammerne for den sociale Indsats over for børn og voksne med handicap og særlige sociale problemer og for indsatsen på dagtilbudsområdet. For så vidt angår den sociale retssikkerhedslov, som indeholder regler for, hvordan kommunerne og statslige myndigheder på det sociale område skal behandle sager, finder flere af lovens bestemmelser også anvendelse på Beskæftigelsesministeriets, Økonomi- og indenrigsministeriets, Sundheds- og Ældreministeriets, Transport-, Bygnings- og Boligministeriets og Udlændinge- og integrationsministeriets ressortområder. Den persondatandlge behandling, der er reguleret inden for ministeriets område, herunder I den sociale retssikkerhedslov, består I overvejende grad af indhentning, videregivelse, underretningspligt og indberetningspligt. er typisk formuleret som bestemmelser, hvorefter en myndighed skal/kan indsende relevante til en anden myndighed. Del er f.eks. tilfældet 1 servicelovens 13, stk. 5-6, hvorefter kommunalbestyrelser som led 1 behandlingen af en sag om særlig støtte til børn og unge uden samtykke kan videregive nødvendige til den nationale videns- og specialistrådghmingsorganisa-tion (VISG). Indhentning af person sker typisk til brug for behandling af en ansøgningssag, som i den sociale retssikkerhedslovs 11 a, hvorefter den myndighed, der behandler en sag, med borgerens samtykke kan forlange at bl.a. andre offentlige myndigheder giver om ansøgeren, der er nødvendige for at behandle sagen. 80

83 Underretningspligt er typisk formuleret som bestemmelser, hvorefter en myndighed har pligt til at underrette en anden myndighed. Det er f.eks. tilfældet I socialtilsynslovens 10, stk. 1, hvorefter et soclaltilsyn, der bliver opmærksomt på bekymrende forhold I et tilbud, skal underrette de kommuner, der har ansvaret for de enkelte borgeres ophold I tilbuddet. indberetningspligt er typisk formuleret som bestemmelser, hvorefter et tilbud/et anbringelsessted har pligt til at Indberette magtanvendelse og andre indgreb i selvbestemmelsesretten til en offentlig myndighed. Det er f.eks. tilfældet I voksenansvarsiovens 21, stk. 1, hvorefter magtanvendelse eller andre Indgreb I selvbestemmelsesretten skal registreres og Indberettes af anbringelsesstedet til den kommunalbestyrelse, der har ansvaret for barnets eller den unges ophold på anbrin-gelsesstedet, og til det socialtilsyn, der fører driftsorienteret tilsyn med anbringelses-stedet. Børne- og Socialministeriet har gennemgået de relevante bestemmelser I Bønre- og Socialministeriets lovgivning. Der henvises til bilag 1. På tilsvarende vis er de underliggende bekendtgørelser gennemgået. Det er Børne- og Socialministeriets vurdering, at de bestemmelser, der regulerer behandling af person på ministeriets ressort, vil kunne opretholdes efter den 25. maj 2018, hvor databeskytteisesforordningen finder anvendelse. Ved vurderingen er der lagt vægt på, at langt størstedelen af behandlingerne har hjemmel I forordningens artikel 8 c og/eller e og art. 9 fog j. Behandlingen er således I de fleste tilfælde nødvendig for at opfylde en retlig forpligtigelse eller af hensyn til udførelse af en opgave I samfundets interesse. 1 bilag 1 er oplistet de hovedlove på Børne- og Socialministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person enten i selve loven eller i underliggende bekendtgørelser. Ved de enkelte love er kort anført, hvilke typer af behandling loven eller bekendtgørelserne regulerer, samt hvilke bestemmelser 1 databeskytteisesforordningen der vurderes at hjemle behandlingerne fra den 25. maj t bekendtgørelse om anerkendelse af psykologers erhvervsmæssige kvalifikationer er der i en enkelt bestemmelse henvist til persondataloven, hvorfor bestemmelsen skal konsekvensrettes. 81

84 Bilag 1 `Bene- og Bocialministerible departernent Lov Lov om social service Lov om retssikkerhed og administration på det sociale område Lov om voksenansvar for anbragte børn og unge Lov om psykologer Lov om socialtitsyn Dagtilbudsloven Lov om ægteskabs indgåelse og opløsning Adoptionsloven Forældreansvarsloven Lov om ægteskabets retsvirkninger Bømebidragsloven Behandling Videregivelse af person Underretningspligt Indhentnin af ersongplysninger Indhentning af person Pligt til videregivelse af person Underretningspligt Indberetningspligt Samkøring Indberetningspligt Videregivelse af person Underretningspligt Indhentning af person Videregivelse af person Offentliggørelse Opbevaring Underretningspligt Vlderegivelse af person indhentning af person mmel!data isesforordnin Artikel 6, stk 1, litra c ogleller e Artikel 9, stk 2, litra f Artikel B, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra fog) Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra f Artikel 6, stk. 1, litra c og/eller e Artikel 9, stk. 2, litra f Artikel 6, stk- 1, litra c og/eller e Artikel 9, stk. 2, litra f Indhentning af person Artikel 8, stk. 1, iltre c og/eller e Artikel 9, stk. 2, litra fog j Indhentning af person Artikel 6, stk. 1, Iltra e Indhentning af person Artikel 6, stk. 1, Iltra c Vlderegivelse af og/eller e Artikel 9, stk. 2, Indhentning af person litra f Vlderegivelse af Indhentning af person Vlderegivelse af Indhentning af person --t 82

85 UNDERVISNINGS MINISTERIET JUSTI1SMINISTERIU1' Dl :.1),t ltiementer Slotsholmsgade l<obenhavn K Departementet Frederiksholms Kanal København K Tlf. nr.: uvm@uvm.dk CV11 nr.: Notat om vurdering af Undervisningsministeriets lovgivning i forhold til DatabeskytteIsesforordningen 8. marts 2017 Sags nr.:1 ti /07 H05 Under Undervisningsministeriet horer 37 love om bla. indhold og styring af undervisningstilbud i grundskolen og på ungdoms- og voksenuddannelserne samt indsatser målrettet vejledning, særlige behov og muligheder for godtgørelse og tilskud. Ministeriets love omfatter også rammerne for Danmarks Evalueringsinstitut, Rådet for Ungdomsuddannelser og Nationalt Center for undervisning i natur, teknik og sundhed. Hertil kommer love om elevers og studerendes undervisningsmiljo samt om gennemsigtighed og åbenhed i uddannelserne og dansk retskrivning. Undervisningsministeriet har gennemgået lovgivningen med henblik på at identificere bestemmelser, som regulerer behandling af person, eller i (ivrigt har relation til forhold, som databeskyttelsesforordningen regulerer. Ministeriet har i den forbindelse vurderer, om bestemmelserne kan opretholdes, når forordningen finder anvendelse fra den 25. maj Undervisningsministeriet vurderer, at næsten alle de identificerede bestemmelser om behandling af person kan opretholdes. Ministeriet har identificeret 30 love, som regulerer behandling af person, herunder særligt i uddannelses- og institutionslovgivningen. En stor del af de identificerede bestemmelser vodrurer adgangen til at indhente personoffilninser. Som eksempel kan nævnes ministeriets adgang til at indhente om bl.a. deltagere og personale til brug for fastsættelse af tilskud og gennemforelse af tilsyn. Et andet eksempel er muligheden for terminaladgang til visse. Sådanne behandlinger vurderes fremadrettet typisk at kunne gennemføres med hjemmel i databeskyttelsesforordningen artikel 6, stk. 1, litra c og/eller e. 83

86 Andre bestemmelser vedrører en pligt til at afgive opjytinger, fx navn, adresse og personnummer til brug for en ansogningssag, eller om baggrunden for en udeblivelse fra undervisningen, herunder ved lægeattest. Sådanne behandlinger vurderes fremadrettet at kunne ske i medfør af databeskyttelsesforordningens artikel 6, stk. 1, litra c og/eller e, artikel 87, og evt. artikel 9, stk. 2, litra b og/eller f. 1.:11 enkelt bestemmelse angår f;yitvligbed om testresultater. Denne be Inrensning i indsigtsretten vurderes at kunne videreføres efter forordningens artikel 23, stk. 1, litra h og/eller i. jf. stk. 2. I lerudover har Undervisningsministeriet identificeret bestemmelser om etablering af digital identifikationslosning med præcisering af dataansvar-lig og databehandler i nævnte forbindelse samt krav til tekniske og organisatoriske sikkerhedsforanstaltninger. Ministeriet har tillige identificeret losninger for etablering af registre og muligheder for samkøring og sammenstilling af data i et nærmere angivet omfang til bestemte formål. Også disse losninger er vurderet i overensstemmelse med forordningen. Undervisningsministeriet har identificeret to lovbestemmelser, der henviser til persondataloven, og derfor skal konsekvensrettes. Det drejer sig om 1, stk. 4, i lov om gennemsigtighed og åbenhed i uddannelserne m.v., og 18, stk. 4, i lov om godtgørelse og tilskud til befordring ved deltagelse i erhvervsrettet voksen- og efteruddannelse. Sidste bestemmelse indebærer en fravigelse af indsigelsesretten efter persondatalovens 35. Ministeriet vurderer, at bestemmelsen kan ophæves, da forordningens artikel 21, stk. 1, 2. pkt., fastslår, at den dataansvarlige godt må behandle, når det er nødvendigt fur, at retskrav kan fastlægges. Herudover forudsætter lovgivningen på ministeriets område i en lang række tilfælde, at der behandles person, for at intentionerne bag lovgivningen i praksis kan gennemføres, uden at loven i sig selv regulerer behandlingen af ne. Hjemmel for sådan behandling skal fremadrettet findes i forordningen, fx i artikel 6, stk. Mitra e. 1 bilag 1 er oplistet de 30 hovedlove på Undervisningsministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person. Ved de enkelte love er kort anført, hvilke hovedryper af behandling loven regulerer, samt hvilke bestemmelser i databeskyttelses forordningen, der vurderes at hjemle behandlingerne. Med venlig hilsen Kira Clandrup Chefjurist Direkte tlf Kira.Gandrup uvm.dk 84

87 BILAG I UNDERVISNINGSMINISTERIET Lov fiehandling Hjemmel Lov om specialundervisning for voksne Afgivelse af, bl.a. personnummer Indhentelse af, bl.a. personnummer Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Lov om ungdomsuddannelse for unge med særlige behov Lov om Danmarks Evalueringsinstitut Lov om produktionsskoler Lov om kombineret ungdomsuddannelse Lov om befordringsrabat til uddannelsessøgende i ungdomsuddannelser m.v. Indhentelse af Elektronisk kommunikation Indhentelse af Indhentelse af, bl.a. personnummer Registrering af i database Elektronisk kommunikation Indhentelse af, herunder personnummer Udstedelse af bevis Indhentelse af, herunder lægeattest Det Centrale Personregister stiller personadresse til rådighed Elektronisk kommunikation Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Artikel 5, artikel 6, stk. 1, litra c og/eller e, artikel 9, stk. 2, litra b og/eller f, og artikel 87. Lov om gennemsigtighed og åbenhed i uddannelserne m.v. Lov om kommunale internationale grundskoler Henvisning til persondataloven skal konsekvensrettes Indhentelse af, herunder lægeattest Digital selvbetjening Elektronisk kommunikation Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 9, stk. 2, litra b og/eller f. Lov om erhvervsfaglig studentereksamen i forbindelse med erhvervsuddannelse (eux) M.V. Digitale beviser Artikel 5 og artikel 6, stk. 1, litra c og/eller e. 85

88 Lov om Ungdomsskoler Lov om arbejdsmarkedsuddannelser m.v. Afgivelse af person Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Afgivelse af, herunder personnummer indhentelse af Samkøring af registre Digital til- og framelding Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Lov om pædagogikum i de gymnasiale uddannelser Lov om almen voksenuddannelse og om anerkendelse af realkompetence i forhold til fag i almen voksenuddannelse, i uddannelsen til hf-eksamen og i uddannelsen til almen studentereksamen (avu-loven) Lov om forberedende voksenundervisning og ordbiindeundervisning for voksne Lov om oprettelse af et nationalt center for undervisning i natur, teknik og sundhed Lov om erhvervsuddannelser Lov om efterskoler og frie fagskoler Afgivelse af Udstedelse af bevis Indhentelse af Etablering af database Udstedelse af digitale beviser Elektronisk kommunikation indhentelse af Udstedelse af bevis indhentelse af Offentliggørelse af Oprettelse af register Udstedelse af bevis Afgivelse af, herunder personnummer Indhentelse af, herunder personnummer Indberetning af Udstedelse af bevis Elektronisk kommunikation Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Lov om friskoler og private grundskoler m.v. Afgivelse af, herunder lægeattest og donation Indhentelse af Indberetning af Adressering/udsendelse til afgrænset personkreds i CPR. Elektronisk kommunikation Artikel 5, artikel 6, stk. 1, litra c og/eller e, artikel 9, stk. 2, litra b og/eller f, og artikel

89 Lov om vejledning om uddannelse og erhverv samt pligt til uddannelse, beskæftigelse m.v. Indhentelse af Indberetning af til fælles datagrundlag Dataansvarlig og databehandler Dataminimering Digital identifikationsløsning Tekniske og organisatoriske sikkerhedsforanstaltninger Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Lov om Arbejdsgivernes Uddannelsesbidrag Lov om private institutioner for gymnasiale uddannelser Lov om åben uddannelse (Erhvervsrettet voksenuddannelse) m.v. Lov om godtgørelse og tilskud til befordring ved deltagelse i erhvervsrettet voksen- og efteruddannelse Afgivelse af Indhentelse af Terminaladgang Samkøring og sammenstilling af register Indhentelse af Elektronisk kommunikation indhentelse af Digital til- og framelding, herunder personnummer Afgivelse af, herunder personnummer indhentelse af Terminaladgang Tavshedspligt om Etablering af register indberetning til register Samkøring af registre Automatiske afgørelser Digital kommunikation Eksplicit undtagelse fra indsigelsesretten i persondatalovens 35, som skal ophæves. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Artikel 5, artikel 6, stk. 1, litra c og/eller e, artikel 22, stk. 2, litra b, og artikel 87. Artikel 21, stk. 1, 2. pkt., da behandlingen af er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares. Lov om betaling for visse Afgivelse af, uddannelsesaktiviteter i forbindelse herunder personnummer med lov om en aktiv beskæftigelsesindsats Lov om institutioner for almengymnasiale uddannelser og almen voksenuddannelse m.v. Afgivelse af, herunder personnummer Indhentelse af Digital selvbetjening Elektronisk kommunikation Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel

90 Lov om institutioner for erhvervsrettet uddannelse Indhentelse af Digital selvbetjening Elektronisk kommunikation Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 87. Folkeskoleloven Lov om erhvervsgrunduddannelse m.v. Lov om kommunale særlige tilbud om grundskoleundervisning til visse udenlandske børn og unge Lov om de gymnasiale uddannelser Afgivelse af, herunder lægeattest Indhentelse af Indberetning af Udstedelse af digitalt bevis Digital elevplan Digital selvbetjening Elektronisk kommunikation Fortrolige indhentelse af Udstedelse af bevis Indhentelse af, herunder lægeattest Videregiveise af Elektronisk kommunikation Udstedelse af digitalt bevis Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 9, stk. 2, litra b og/eller f. Artikel 23, stk. 1, litra h og/eller i, jf. stk. 2. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. Artikel 5, artikel 6, stk. 1, litra c og/eller e, og artikel 9, stk. 2, litra b og/eller f. Artikel 5 og artikel 6, stk. 1, litra c og/eller e. 88

91 411,0 ~ j a m C M I N R I E T Notat Til Justitsministeriet 23. februar 2017 Notat om vurdering af Kulturministeriets lovgivning i forhold til persondatabeskyttelsesforordningen Kulturministeriet har gennemgået lovgivningen pe ministeriets omrade med henblik på at identificere bestemmelser, der regulerer behandlingen af person, og vurderet, om de pågældende bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra 25. maj Kulturministeriet har i alt identificeret 7 love på ministeriets omrade med en lang række underliggende bekendtgørelser med bestemmelser, der regulerer persondataretlig behandling af. Det er Kulturministeriets vurdering, at bestemmelserne i 6 af de identificerede love vil kunne opretholdes efter forordningens ikrafttræden, men en række af bestemmelserne vil skulle konsekvensrettes som følge af forordningens ikrafttræden, idet de henviser til persondatalovens bestemmelser. For så vidt angår arkivlovgivningen er der nedsat en særskilt arbejdsgruppe, der undersøger sammenhængen mellem denne lovgivning og forordningen. Justitsministeriet deltager i denne arbejdsgruppe, hvor den foreløbige vurdering er, at forordningen ikke kræver ændring af arkivreglerne. Det vil i forlængelse heraf i udvalget blive drøftet, om det trods dette udgangspunkt alligevel vil være hensigtsmæssigt at justere arkivreglerne i lyset af forordningen. Den persondataretlige behandling, der er reguleret inden for ministeriets område, består i overvejende grad af indhentelse, registrering/opbevaring og videregiveise af. Kendetegnende for størstedelen af bestemmelserne er, at de indeholder en hjemmel til, at en bestemt, afgrænset type eller konkret navngivet forening, myndighed, institution eller lignende må behandle konkrete person til et specifikt angivet formål og indeholder krav til, hvornår videregivelse må ske og hvad ne må bruges til. I tilfælde, hvor der behandles følsomme person, fx i lov om fremme af integritet i idrætten og lov om videregående kunstneriske uddannelsesinstitutioner under Kulturministeriet, er der klare krav til, hvornår ne skal slettes, og der er derudover pålagt tavshedspligt. Hjemlen til, at de danske særregler om behandling af persondataret under Kulturministeriets område kan opretholdes, findes primært i forordningens art 6, stk. 1, litra e og/eller art. 9, stk. 2, litra g, hvor behandling af person er nødvendig af hensyn til udførelse af en opgave i samfundets interesse på grundlag af national ret. I enkelte love, fx børneattestioven, indebærer adgangen til at indhente og behandle om den registrerede, at han/hun har givet sit samtykke til, at en forening mv., omfattet af loven, ma indhente om vedkommende. 89

92 Side 2 Bestemmelserne på Kulturministeriets område, der behandler person, henviser i de fleste tilfælde enten direkte i bekendtgørelsen eller i forarbejderne til, at ne skal behandles i overensstemmelse med persondatalovens regler. En række af lovene, herunder de tilhørende bekendtgørelser, skal formentlig konsekvensrettes pga. ophævelse af dele af persondataloven som følge af forordningens ikrafttræden. For så vidt angår pligten til at anmelde databehandlingen til Datatilsynet i lov om radio og fjernsynsvirksomhed og lov om pligtaflevering af offentliggjort materiale, skal der foretages konsekvensrettelse af lovgivningen som følge af, at denne pligt skal udgå, jf. forordningens præambelbetragtning 89. Enkelte love og tilhørende bekendtgørelser (børneattestloven og lov om fremme af integritet i idrætten) indeholder en pligt for konkrete institutioner til at udføre en række opgaver, fx indhentelse af børneattester forud for ansættelse og registrering og videregivelse af om dopingsanktioner. Bestemmelserne indeholder ligeledes en hjemmel til at behandle person i forbindelse med udførelsen af denne pligt. Personne har karakter af følsomme efter forordningens art. 9 og/eller strafferetlige efter forordningens art. 10. Det er Kulturministeriets vurdering, at forordningens krav om, at der skal gives passende garantier for registreredes rettigheder, imødekommes i børneattestloven ved, at det er en offentlig myndighed, der udsteder attesten på baggrund af et samtykke fra den registrerede samt at bekendtgørelse om behandling af person i Det Centrale Kriminalregister, som børneattestloven angiver, at behandlingen skal foretages i overensstemmelse med, indeholder klare bestemmelser om sletning, indhentning og adgang til ne. For så vidt angår behandling af følsomme i lov om fremme af integritet i idrætten, er det Kulturministeriets vurdering, at kravene i forordningens art. 9, stk. 2, litra g, imødekommes, da det er Kulturministeriets vurdering, at behandlingen står i rimeligt forhold til det formål, der forfølges, og bestemmelsen respekterer retten til databeskyttelse, herunder ved at ne slettes, når dopingsanktionen udløber, og at der er afgrænset adgang til ne. Børneattestloven henviser til, at indhentning af attesterne sker i overensstemmelse med BEK nr. 881 af 04/07/2014 om behandling af person i Det Centrale Kriminalregister, der er udstedt i medfør af persondataloven. Den endelige vurdering af børneattestlovens forenelighed med persondataforordningen må således bero på en vurdering af denne bekendtgørelse. Derudover forudsætter en række af opgaverne på ministeriets område, at der behandles person for, at intentionerne bag lovgivningen i praksis kan gennemføres, uden at lovgivningen i sig selv regulerer behandling af person. Hjemlen for sådanne behandlinger vil skulle findes i forordningen, f.eks. art 6, stk. 1, litra a eller e. 90

93 Side 3 I bilag 1 er oplistet hovedlovene på Kulturministeriets område, hvor ministeriet har identificeret bestemmelser, som regulerer behandling af person enten i selve loven eller i tilhørende bekendtgørelser. Ved de enkelte love er kort anført, hvilke typer af behandlinger loven eller bekendtgørelsen regulerer, samt hvilke bestemmelser i databeskyttelsesforordningen, Kulturministeriet vurderer, hjemler behandlingerne efter forordningens ikrafttræden i maj

94 M I N I S T, 511, T Bilag I. Til Justitsministeret 23. februar 2017 Bilag med skematisk oversigt over lovgivning inden for ministeriets område Lov Behand1~11L Indhold~ Hjemmel Lov om radio- og fjernsynavirksomhed 69 a, stk. 3 1LBK. nr, 255 af 20/3/2014 med tilhørende bekendtgørelse (licensbekendtgørelsen) nr af 27/12/20141 Lov om fremme af integritet i idrætten Bog 9 a 1LBK nr af 07/10/2015 med tilhørende bekendtgørelse bkg. Nr af 16/12/20151 Børneattestlovens 2-4 [LBK nr. 362 af 2/4/2014 med tilhørende bekendtgørelse, bkg. Nr. 289 af 18/3/ Indsamling - Samkøring - Brug - Videregivelse - Indsamling - Registrering - Opbevaring - Brug - Videregivelse - Offentliggørelse - Sletning - Indhentning - Brug - Opbevaring - Sletning - Samtykke Hjemmel til at behandle konkrete til brug for vurderingen af, om licensen skal nedsættes eller bortfalde Pligt og hjemmel til, at Anti Doping Danmark til at føre et elektronisk register, der indeholder om personer, der er idømt en dopingsanktion samt hjemmel til at behandle og videregive konkrete person i forbindelse hermed Pligt for at konkrete institutioner til at indhente børneattester og en hjemmel til at behandle konkrete person om i forbindelse hermed Artikel 6, stis. 1, litra e Artikel 6, stk. 1, litra e Artikel 9, stk. 2, litra g Artikel 6, stk. 1, litra e Artikel 6, stk. 1, itra a Artikel 9, stk. 2, itra g Lov om højskoler 11, stk. 4 [Lov nr, 1605 af 26/12/20131 Arkivlovens 9, 21, 23, 34, 35, 40, 41, 42, 44, Indhentelse - Brug - Videregivelse - Indsamling - Registrering - Brug Hjemmel til at indhente konkrete til brug fur registrering af elever og til videregivelse til myndigheder, der udfører opgaver efter loven Hjemmel til behandling at' person i Artikel 9, stk. 2, litra a Art. 6, stk. 1, litra e Art. 6, stk. 1, litra e 92

95 Side 2 ILIIK nr. 1035/21/08/ Offentliggørelse - Videregivelse - Brug Lov om videregående kunstneriske uddannelser 12, stk. 2 - Indsamling - Brug - Registrering forbindelse med indlevering til arkiver Hjemmel til, at der behandles og videregives konkrete Art. 9, stk. 2, litra e, g og j Art. 6, stk. 1, litra e ILBI( nr. 732 af 14/06/2016 med - Videregivelse om elever Artikel 6, stk. tilhørende bekendtgørelser nr Opbevaring/registrering til brug for et give 1, litra a af 10. juni 2016, nr af 29. juni 2016 nr af 29. juni 2016 og nr af 29. juni 2016[ - Samtykke merit for udenlandsophold og til udstedelse af uddannelsesbevis Pligtefleveringslovens 8 - Indsamling Hjemmel til, at - Brug konkrete institutioner [Lov nr af 22/12/2004 med - Videregivelse kan rekvirere eller tilhørende bekendtgørelse nr. 636 af 13/6/ Opbevaring fremstille eksemplarer af dansk materiale, som offentliggøres Art.. 6, stk. 1, litra e Art. 9, stk. 2, litra e, g og j 93

96 D1(1 Kirkeministeriet Justitsministeriet Att. : Specialkonsulent Vita Horneman vho@jm.dk Kirkeministeriet har modtaget Justitsministeriets brev af 22. december 2016 (sagsnr.: ), hvori Kirkeministeriet anmodes om at gennemgå sin lovgivning med henblik på at identificere bestemmelser, der regulerer behandlingen af person, samt Justitsministeriets fornyede henvendelse af 29. marts 2017 vedr. samme emne. Kirkeministeriet gør for en ordens skyld opmærksom på, at man mener at have besvaret henvendelsen af 22. december 2016 første gang ved brev herfra af 30. januar I lyset af Justitsministeriets seneste henvendelse af 29. marts 2017, har Kirkeministeriet imidlertid på ny set på sagen, og fremsender hermed nærværende besvarelse, der er præciseret på en række punkter. Der henvises i øvrigt til Kirkeministeriets tidligere fremsendte breve (med bilag) til Justitsministeriet af henholdsvis 1. september 2016 og 6. september 2016, samt 30. januar 2017, idet Kirkeministeriet har baseret nærværende besvarelse på dette tidligere fremsendte materiale, der bl.a. indeholdt en forholdsvis detaljeret gennemgang af bestemmelser i Kirkeministeriets love og bekendtgørelser i forhold til persondatabeskyttelsesforordningen. Man gør for en ordens skyld opmærksom på, at man - som i de tidligere svar til Justitsministeriet - også i nærværende brev alene har taget udgangspunkt i at identificere love og bekendtgørelser med bestemmelser, hvis hovedsigte er egentlig regulering af behandlingen af person. Blandt de opgaver, der henhører under Kirkeministeriets ressort, er bl.a. den grundlæggende personregistrering af fødsler og dødsfald m.v., jf. lov om anmeldelse af fødsler og dødsfald. Bestemmelser på dette område omfatter primært indsamling, opbevaring og videregivelse af person, bl.a. ved at foretage registrering i CPR, hvorved en række af ne gøres tilgængelige for andre myndigheder, som har adgang til CPR. Det er Kirkeministeriets opfattelse, at disse bestemmelser kan opretholdes, med hjemmel i persondatabeskyttelsesforordningens artikel 6, stk. 1, litra c) og e) grundet behandlingens nødvendighed for, at den dataansvarlige kan overholde en retlig forpligtelse, som påhviler den dataansvarlige, samt grundet behandlingens nødvendighed af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse. Man gør i den forbindelse opmærksom på, at lovgivning om personnavne henlægger en del behandling af person til folkekirkens personregisterførere. Lovgivningen om personnavne hører imidlertid ikke under Kirkeministeriet, og derfor er denne lovgivning ikke omtalt i den bilagte oversigt. Frederiksholms Kanal København K Telefon Telefax ø- post km Okm.dk Dokument nr.: 40793/17 Dada dokurnsdnr. bøden cdalre ved henvendelse dl «SkornInirdefiel Dato: 31, mans

97 ch Kirkeministeriet Folkekirkens personregisterførere foretager også behandling af i forbindelse med 'medlemspleje' af folkekirkemedlemmer. Det er Kirkeministeriets opfattelse, at der er hjemmel i forordningens artikel 9, stk. 2, litra d), litra f) og litra g) til, at folkekirkens personregisterførere sådanne behandlinger af medlems, f.eks. vedr. om om folkekirkelig dåb, folkekirkemedlemmers konfirmation, folkekirkelig velsignelse af et borgerligt indgået ægteskab m.v. Kirkeministeriet arbejder også med rammerne for folkekirkens økonomi. Reglerne herom vurderes imidlertid ikke at medføre problemer i forhold til per-sondatabeskyttelsesforordningen. En væsentlig del af ministeriets lovgivning omhandler forhold, der vedrører folkekirkens styrelse, herunder spørgsmål om valg til en række folkekirkelige myndigheder, spørgsmål vedrørende medlemskab af folkekirken og begravelseslovgivning. Også for disse områder er det ministeriets opfattelse, at bestemmelserne kan opretholdes med hjemmel i forordningens artikel 6, stk. 1, litra a), og litra c), samt ved forordningens artikel 9, stk. 2, litra b). Kirkeministeriet forbereder desuden sager, der afgøres ved kongelig anordning eller kongelig resolution, herunder ændringer af folkekirkens ritualer. Disse sager er ikke reguleret ved lov, og de fremgår derfor ikke af den bilagte oversigt over ministeriets lovgivning. Ministeriet varetager endvidere en række opgaver vedrørende trossamfund udenfor folkekirken, herunder meddelelse af godkendelse som trossamfund. Sådan meddelelse af godkendelse som trossamfund sker med hjemmel i ægteskabslovgivningen, der imidlertid ikke hører under Kirkeministeriets ressort, og bestemmelser efter denne lovgivning er derfor ikke medtaget i den vedlagte oversigt. Det er Kirkeministeriet opfattelse, at denne behandling kan opretholdes med hjemmel i forordningens artikel 9, stk. 2, litra b). Kirkeministeriet er desuden ansættelsesmyndighed for bl.a. folkekirkens præster, provster og biskopper, ligesom ministeriet efter delegation fra Moderniseringsstyrelsen, varetager en række arbejdsgiverfunktioner i forhold til folkekirkens øvrige ansatte. Det er Kirkeministeriets opfattelse, at bestemmelserne på dette område kan opretholdes med hjemmel i forordningens artikel 6, stk. 1, litra b) og litra c), samt i forordningens artikel 9, stk. 2, litra b) og litra f). Dokument nr /17 Side 2 Med venlig hilsen Rasmus Paaske Paaske Larsen Chefkonsulen 95

98 Bilag med oversigt over Kirkeministeriets love og bekendtgørelser med relation til Persondatabeskyttelsesforordningen Kirkeministeriet Lov Behandling Hjemmel Lov om anmeldelse af fødsler og dødsfald Lov om folkekirkens lønningsvæsen m.m. Lov om domstolsbehandling af geistlige læresager Lov om udnævnelse af biskopper og om stiftsbåndsløsning Lov om medlemskab af folkekirken, kirkelig betiening og sognebåndsløsning Lov ommenighedsråd Lov om valg til menighedsråd Lov om valgmenigheder Lov om ansættelse i stillinger i folkekirken m.v. Lov om begravelse og ligbrændirig Lov om folkekirkens kirkebygninger og kirkegårde Offentliggørelse af Offentliggørelse af Offentliggørelse af Offentliggørelse af Artikel 6, stk. 1, litra c) og e) Artikel 6, stk. 1, litra c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra c) Artikel 6, stk. 3, litra b) Artikel 6, stk. 1, litra a) og c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra a) og c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra a) og c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra b) og c) Artikel 9, stk. 2, litra b) og f) Artikel 6, stk. 1, litra c) Artikel 6, stk. 1, litra c) 96

99 Kirkeministeriet Bekendtgørelse Bekendtgørelse om valgret og valgbarhed ved flytning mellem menighedsrådskredse i et pastorat og ved oprettelse af nye flersognspastorater, flytning til flersognspastorater eller ændringer i flersognspastorater Bekendtgørelse om stiftelse og ophør af medlemskab i folkekirken Hjemmel Artikel 6, stk. 1, litra a) og c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra c) Artikel 9, stk. 2, litra b) Bekendtgørelse om kirkebygninger og kirkegårde Artikel 6, stk. 1, litra c) Bekendtgørelse om valg af medlemmer til provstiudvalg og stiftsråd Bekendtgørelse om udarbejdelse af fortegnelse over menighedsrådsmedlemmer Bekendtgørelse om stiftelse og ophør af sognebåndsløsning samt om sognebåndsløseres valgret til menighedsråd Bekendtgørelse om menighedsråd for døvemenigheder i folkekirken Artikel 6, stk. 1, litra c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra a) og c) Artikel 9, stk. 2, litra b) Artikel 6, stk. 1, litra c) Artikel 9, stk. 2, litra b) Bekendtgørelse om bispevalg Artikel 6, stk. 1, litra c) Artikel 9, stk. 2, litra b) Bekendtgørelse om indhentelse af børneattest ved ansættelse og beskæftigelse af personer i myndigheder m.v. under Kirkeministeriets ressort Bekendtgørelse om stiftsråds og provstiudvalgs medvirken ved ansættelse i provstestillinger m.m. Bekendtgørelse om menighedsråds medvirken ved ansættelse i præste- og provstestillinger m.m. Artikel 6, stk. 1, litra c) Artikel 6, stk. 1, litra b) og c) Artikel 9, stk. 2, litra b) og I) Artikel 6, stk. 1, litra b) og c) Artikel 9, stk. 2, litra biog f) Bekendtgørelse om anmeldelse af fødsler Artikel 6, stk. 1, litra c) og e) Bekendtgørelse om anmeldelse af dødsfald Artikel 6, stk. 1, litra c) og e) Bekendtgørelse om anmeldelse af fødsel, navn og dødsfald i de sønderjyske landsdele Artikel 6, stk. 1, litra c) og e) 97

100 NOTAT qik Transport ; Bygningsog Boligministeriet Dato [data] nr Notat om vurdering af Transport-, Bygnings- og Boligministeriets lovgivning i forhold til databeskyttelsesforordningen Efter anmodning fra Justitsministeriets Databeskyttelseskontor har Transport, Bygnings- og Boligministeriet gennemgået lovgivningen på ministeriets område med henblik på at identificere bestemmelser, der regulerer behandlingen af person, herunder om de pågældende bestemmelser kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj Ministeriet har derfor 1 samarbejde med sine underliggende styrelser og selskaber identificeret 24 love på ministeriets område, der regulerer behandling af person. Ministeriets område spænder meget vidt, og omhandler bl.a. postlovgivning, taxilovgivning, godskørsel, jernbane, luftfart, vejlovgivning, ekspropriation, boligregulering m.v. I den forbindelse bemærkes det, at der indenfor ministeriets område findes et stort antal anlægslove, som giver anlægsmyndigheden hjemmel til at ekspropriere, hvorved der vil blive behandlet person. Henset til det store antal af anlægslove, har ministeriet valgt ikke at opliste de enkelte love i bilaget. Den persondataretlige behandling, der er reguleret inden for ministeriets område, består i overvejende grad af indhentelse, opbevaring og videregivelse af person. Mange af hjemlerne indenfor transportområderne vil være på baggrund af implementering af EU-direktiver. Som det er beskrevet ovenfor, så spænder ministeriets sagsområde vidt, hvorfor det ikke er muligt at give en overordnet karakteristik af, hvilken form for behandling af, der foretages. Men inden for transportområdet findes en del hjemler, hvor fysiske personer skal indhente en godkendelse inden de kan bestride et erhverv. Et eksempel herpå kunne være betingelserne for at få tilladelse til at være taxichauffør, jf. taxilovensl 3. Lovbekendtgørelse nr. 107 dan. januar

101 kan f.eks. være i forbindelse med tv-overvågning Side 2/2 ved betalingsanlæg, som det eksempelvis er tilfældet i 21, stk. 2, 2. pkt., i lov om en ny fjordforbindelse ved Frederikssund 2. Endelig er der flere bestemmelser om videregivelse af, herunder vil det inden for boligområdet typisk være om beboere som kan videregives til eller fra boligorganisationerne, f.eks. kan nævnes 8, stk. 2, i lov om boligbyggeri], som giver boligselskaberne hjemmel til at videregive om lejeres restancer. Ministeriet og underliggende styrelser har samlet set vurderet, at de identificerede bestemmelser om behandling af person m.v. kan opretholdes, når databeskyttelsesforordningen finder anvendelse fra maj Ved vurderingen er der lagt vægt på, at langt størstedelen af behandlingerne har hjemmeli forordningens artikel 6. Behandlingen er således i de fleste tilfælde nødvendig for at overholde en retlig forpligtelse (stk. 1, litra c) og/eller af hensyn til udførelse af en opgave i samfundets interesse (stk. i, litra e). Herudover vil enkelte behandlinger være omfattet også af artikel 9 og 10. I det vedlagte bilag er oplistet de hovedlove på Transport-, Bygnings- og Boligministeriets område, hvor ministeriet har identificeret bestemmelser, som hjemler behandling af person. Samtidig er det anført, hvilke typer af behandlinger der reguleres, samt hvilke bestemmelser i forordningen som vurderes at hjemle behandlingerne, når forordningen træder i kraft. 2 Lov nr af 27. december Lovbekendtgørelse nr. 903 af 18. august 2011 med senere ændringer 99

102 NOTAT Transport-, Bygningsog Boligministeriet Dale [dato] J. Ø Bilag Trafik-. Bygge og Boligstyrelsen Lov Behandling Hjemmel Postloven Indhentning af oplysnin- Artikel 6, stk. i, litra c og ger /eller e Taxiloven Indhentning af oplysnin- Artikel 6, stk. i, litra a, c ger og/eller e Opbevaring af oplysnin- Artikel io ger Lov om godskørsel Indhentning af oplysnin- Artikel 6, stk. i, litra c ger og/eller e Opbevaring af oplysnin- Artikel io ger Lov om buskørsel Indhentning af oplysnin- Artikel 6, stk. i, litra a, c ger og/eller e Opbevaring af oplysnin- 100

103 ger Videregivelse af Artikel lo Side 2/5 - Lov om trafikselskaber Indhentning af oplysnin- Artikel 6, stk. i, litra c ger og/ eller e Jernbaneloven Artikel 6, stk. i, litra a, c og e Artikel 7. Artikel 9, stk. 2, litra a, b og/eller h Artikel 10. Lov om godkendelse og Indhentning af oplysnin- Artikel 6, stk. i, litra c syn af køretøjer ger og/eller e Videregivelse af Luftfartsloven Artikel 6, stk. 1, litra c og/eller e Lov om registrering af Indhentning af oplysninrettigheder over luftfart- ger c og/eller e Artikel 6, stk. i, litra tøjer Artikel 9, stk. 2, litra f Lov om almene boliger Videregivelse af oplysfinger Artikel 6, stk. i, litra c og/eller e 101