Den nye persondataret

Størrelse: px

Starte visningen fra side:

Download "Den nye persondataret"

Hans Kristensen
7 år siden
Visninger:

1 Peter Blume Den nye persondataret Forordning 2016/679 om persondatabeskyttelse Med en omtale af direktiv 2016/680 (politipersondataret) Jurist- og Økonomforbundets Forlag 2016

2 Peter Blume Den nye persondataret Forordning 2016/679 om persondatabeskyttelse Med en omtale af direktiv 2016/680 (politipersondataret) 1. udgave, 1. oplag Jurist- og Økonomforbundets Forlag 2016 Alle rettigheder forbeholdes. Mekanisk, elektronisk, fotografisk eller anden gengivelse af eller kopiering fra denne bog eller dele heraf er ifølge gældende dansk lov om ophavsret ikke tilladt uden forlagets skriftlige samtykke eller aftale med Copy-Dan. Jurist- og Økonomforbundets Forlag/Djøf Forlag er godkendt af Uddannelses- og Forskningsministeriet som pointgivende forlag i den bibliometriske forskningsindikator. For at en publikation kan opnå point, er kravet herfor, at forlaget skal benytte fagfællebedømmelse, hvilket vil sige, at en ekstern forsker har bedømt forskningens kvalitet inden værkets publicering. Publikationen er fagfællebedømt Tryk: Clemenstrykkeriet, Viborg Printed in Lithuania 2016 ISBN e-isbn Jurist- og Økonomforbundets Forlag Gothersgade København K Telefon: forlag@djoef.dk www. djoef- forlag. dk

3 Forord Introduktion Behovet for en persondataretsreform Fleksibilitet Reguleringsform Harmonisering Den offentlige sektor Særlige hensyn Bogen Kapitel 1. Persondataretten før forordningen Starten Registerlovgivningen International regulering Behovet for et nyt paradigme Persondatadirektivet Persondataloven Fra periferi til centrum Kapitel 2. Generel persondataforordning Introduktion Forordningens formål Fysisk person (døde) Grundrettighed Fri dataoverførsel Anvendelsesområde Materiel afgrænsning Statens sikkerhed Sociale netværk Andre undtagelser Territorial afgrænsning

4 4. Hovedbegreber Personoplysning Behandling Profilering Register Den dataansvarlige Databehandleren Modtager og tredjemand Samtykke Børn (Habilitet) Principper God skik Saglighed Formålsbestemthed Relevans og proportionalitet Datakvalitet Tidsbegrænsning Sikkerhed Behandlingsbetingelser (almindelige persondata) Samtykke Kontrakt Retlig forpligtelse Vital interesse Samfundsinteresse, offentlig myndighedsudøvelse Interesseafvejning Særligt grundlag Følsomme persondata Oplysningstyper Genetiske data Biometriske data Behandlingsmuligheder Samtykke Arbejdsret m.v Vital interesse Foreninger Selvoffentliggørelse Retskrav Samfundsmæssig interesse Sundhed

5 Forskning m.v Andre betingelser Straffedomme m.m Den registreredes rettigheder Fremgangsmåden Oplysningspligt Direkte indsamling Indirekte indsamling Ret til indsigt Ret til berigtigelse Ret til at blive glemt Begrænsning Ret til portabilitet Ret til indsigelse Foranstaltninger baseret på profilering Begrænsninger Den dataansvarlige og databehandleren Generelle forpligtelser Design og Default Fælles dataansvarlige Repræsentant Databehandler Dokumentation Forholdet til Datatilsynet Datasikkerhed Meddelelsespligt Meddelelse til Datatilsynet Meddelelse til de registrerede Konsekvensanalyse Forudgående høring Databeskyttelsesrådgiver Frivillige virkemidler Adfærdskodekser Certificering Dataoverførsel Overførselssted Tilstrækkeligt beskyttelsesniveau Utilstrækkeligt niveau Bindende virksomhedsregler Udenlandske sager

6 18.6. Singulære overførsler Privacy Shield, m.v Tilsynsmyndigheden Uafhængighed Ledende tilsyn Opgaver Kompetence Samarbejde Sammenhæng Det Europæiske Databeskyttelsesråd Retsmidler Sagsprocessen Erstatning Administrativ bøde, m.m Særlige situationer Ytringsfrihed Offentlighed Personnummeret Ansættelsesforhold Arkivering, statistik, forskning Tavshedspligt Kirker og religiøse sammenslutninger Kommissionens beføjelser og afsluttende regler Delegerede retsakter Gennemførelsesretsakter Artikel 93-udvalget Direktiv 95/46 EF E-privacy, m.v Virkningstidspunkt Balance Kapitel 3. Forordningens betydning for dansk ret Forordning og ikke direktiv Grundrettighed Frem mod Overgangsperioden Offentlig og privat sektor Persondataloven Sektorlovgivningen Registerforskning

7 7. Tilsyn Ressourcer Organisation Kapitel 4. Fra 2018 og fremover Introduktion Reguleringsaspiration Udfyldning Databeskyttelsesrådet Harmonisering? Fremtider Generelle fænomener Sikkerhed Risiko Bredde Den enkeltes situation Det foreløbigt sidste ord APPENDIKS Politipersondatadirektivet Introduktion Forholdet til forordningen Direktivets område De registrerede Personoplysninger Samtykke Principper Profilering Rettigheder Sikkerhed m.v Konsekvensanalyse, høring Dokumentation Rådgiver Dataoverførsel Datatilsyn Afsluttende vurdering

8 BILAG BILAG 1. EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2016/ BILAG 2. EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV (EU) 2016/ Stikordsregister

9 Forord Denne bog er en invitation til en rejse i det nye persondataretlige landskab, der er skabt af forordning 2016/679, som erstatter direktiv 95/46 og hovedparten af persondataloven. Landskabet er nyt, selvom en del af terrænet er gammelt. Der skal bruges nye kort til at orientere sig og finde frem til de rette steder og til at forstå, hvorledes de er indrettet. Bogen tilstræber at være en sådan vejviser. Introduktionen opridser baggrunden for det nye, og kapitel 1 giver en oversigt over persondatarettens historie, der som nævnt er baggrunden for det terræn, som nu er tilvejebragt. Kapitel 2, bogens hovedkapitel, gennemgår forordningen. Den er lidt af en mastodont med et nærmest uendeligt antal ord, og forordningen er det komplekse landskab, som man må kunne orientere sig i. I kapitel 3 sættes fokus på den kommende danske udfyldning af de forordningsregler, som giver muligheder for dette. Forordningens mål er harmonisering i EU, men det er harmonisering med måde. Lidt polemisk vil vi om nogle år have»den danske forordning«. Kapitel 4 reflekterer over situationen efter maj Forordningen vil blive fortolket og udfyldt. Forordningen er nu et sidste ord, men den er ikke det sidste ord. Informationsteknologien er innovativ, nye behov opstår, terrænet skifter. Fremtiden er ukendt, men den er åben for refleksion. Forordningen er den ene del af persondataretsreformen. Den anden del er direktiv 2016/680, politipersondatadirektivet. I bogens appendiks omtales og gennemgås de centrale dele af dette direktiv. Det er nødvendigt for myndigheder og virksomheder at forberede sig, således at de kan opfylde forordningen fra den dag den får virkninger, 25.maj Det kan der synes lang tid til, men for mange er det ikke tilfældet. Efter at forordningen blev vedtaget, har persondataretten påkaldt sig betydelig interesse. Den er blevet»hot«. En mængde kurser og konferencer er blevet afholdt, og der skal sikkert komme flere til. Hvis man er naiv, vil man tro, at dette er udtryk for en øget interesse eller ligefrem omsorg for borgernes databeskyttelse. Mere realistisk er nok, at interessen skyldes de væsentligt forøgede sanktioner i form af administrative bøder, som forordningen medfører. Det er blevet nødvendigt at tage persondataret alvorligt. 11

10 Forord Tak til stud.jur. Emma Marie Borup for udarbejdelse af stikordsregisteret. Det er mit håb, at bogen vil gøre nytte og medføre, at de nye regler bliver mere forståelige, end de umiddelbart fremstår. Frederiksberg, august 2016 Peter Blume 12

Relaterede dokumenter

Peter Blume. Persondataretten. nu og i fremtiden. Jurist- og Økonomforbundets Forlag

Peter Blume. Persondataretten. nu og i fremtiden. Jurist- og Økonomforbundets Forlag Peter Blume Persondataretten nu og i fremtiden Jurist- og Økonomforbundets Forlag Persondataretten nu og i fremtiden Peter Blume Persondataretten nu og i fremtiden databeskyttelsesretlige overvejelser