Blankettype: Advarselsregister Datatilsynet Borgergade 28 1300 København K Anmeldelse af behandlinger af oplysninger der foretages for en privat dataansvarlig, og som sker med henblik på at advare andre mod forretningsforbindelser med eller ansættelsesforhold til en registreret. Felter markeret med * skal udfyldes 1. Dataansvarlig Navn* Vejledning vedhæftet Adresse* Tlf.nr.* Evt. J.nr./ID.nr. Kontaktperson* (Vil ikke blive offentliggjort i fortegnelsen) E-post (Vil ikke blive offentliggjort i fortegnelsen) Oplysningerne opbevares hos den dataansvarlige og/eller Oplysningerne opbevares hos databehandler Databehandlerens navn Databehandlerens adresse Den dataansvarlige er etableret i et tredjeland, og der er udpeget en repræsentant i Danmark Repræsentantens navn Repræsentantens adresse 2. Betegnelse og formål Behandlingens betegnelse:* Formål og evt. delformål:* Bemærk! Hvor andet ikke udtrykkeligt er angivet, vil de oplysninger, der fremgår af anmeldelsesblanketten, blive offentliggjort i fortegnelsen over anmeldte behandlinger på Datatilsynets hjemmeside. En anmeldelse kan undtages helt eller delvist fra offentliggørelse, hvis det er nødvendigt til forebyggelse, opklaring og forfølgning af lovovertrædelser, eller hvis afgørende hensyn til private interesser gør det påkrævet. Hvis en sådan undtagelse ønskes foretaget, bedes dette meddelt Datatilsynet i et følgebrev til anmeldelsen. 01/13
3. Generel beskrivelse Optagelse i advarselsregisteret sker efter følgende kriterier: Fremgangsmåden i forbindelse med optagelse i advarselsregisteret: Oplysningerne behandles: elektronisk og/eller manuelt
4. Kategorier af registrerede og oplysningstyper Der behandles oplysninger om følgende kategorier af personer, virksomheder m.v.:* A) B) C) D) E) Der behandles følgende typer af oplysninger om de ovenfor angivne kategorier af personer, virksomheder m.v.:* ad A) ad B) ad C) ad D) ad E)
5. Modtagere Oplysningerne kan overføres til følgende modtagere eller kategorier af modtagere: Oplysningerne overføres i følgende form: Online Diskette Internet Andet: Papirlister CD-rom Ved overførsel i form af diskette, CD-rom, papirlister eller andet, angiv intervallet for udsendelsen: 6. Tredjelande Der påtænkes overført oplysninger til tredjelande: ja nej 7. Sikkerhed Generel beskrivelse af de foranstaltninger, der iværksættes af hensyn til behandlingssikkerheden: 8. Påbegyndelse Tidspunkt for påbegyndelse af behandling:* Dato: 9. Sletning Tidspunkt for sletning af oplysningerne:* 10. Underskrift (Vil ikke blive offentliggjort i fortegnelsen) Dato* Navn* Bemærk: Datatilsynets tilladelse skal foreligge, inden behandlingen iværksættes. Ændringer skal meddeles Datatilsynet. Den dataansvarlige skal selv opbevare en kopi af anmeldelsen. Tilladelse koster 2.000 kr. - opkrævning vil blive fremsendt særskilt.
Vejledning til blanketten: Advarselsregister Denne blanket anvendes til anmeldelse af behandlinger, der sker med henblik på at advare andre mod forretningsforbindelser med eller ansættelsesforhold til en registreret. Inden sådanne behandlinger iværksættes, skal der indhentes tilladelse fra Datatilsynet efter lov om behandling af personoplysninger 50, stk. 1, nr. 2. Blanketten gælder samtidigt som ansøgning om tilladelse. Hvis advarselsregisteret føres i tilknytning til et betalings/kreditkort omfattet af lov om betalingskort m.v., skal blanketten for spærrelister benyttes. Det er muligt at udfylde blanketten på Datatilsynets hjemmeside og at indsende den elektronisk. Læs mere om dette på Datatilsynets hjemmeside www.datatilsynet.dk. Hvis man bruger den elektroniske anmeldelsesblanket, er felterne fleksible og tilpasser sig tekstens omfang. Til pkt. 1. Dataansvarlig. Her angives navn, adresse og telefonnummer på den dataansvarlige. Endvidere angives eventuelt det journalnummer eller anden betegnelse, som den dataansvarlige anvender til identifikation af den pågældende behandling, således at man ved eventuel efterfølgende henvendelse til den dataansvarlige nemt kan identificere behandlingen. Herudover angives navn og e-postadresse på en kontaktperson hos den dataansvarlige, der kan besvare eventuelle supplerende spørgsmål vedrørende behandlingen. Disse oplysninger (e-postadresse og kontaktperson) medtages ikke i Datatilsynets fortegnelse. Endvidere angives, om oplysningerne opbevares hos den dataansvarlige selv, eller om oplysningerne skal opbevares hos en databehandler samt i bekræftende fald dennes navn og adresse. En databehandler er den fysiske eller juridiske person, offentlige myndighed, institution eller ethvert andet organ, der behandler oplysninger på den dataansvarliges vegne. Der kan være mere end en databehandler. I så fald skal alle databehandlere angives. Hvis den dataansvarlige er etableret i et tredjeland (lande uden for EU, som ikke har gennemført aftaler med EU om implementering af det direktiv, der ligger til grund for lov om behandling af personoplysninger), og i henhold til lovens 4, stk. 4 og 5, skal udpege en repræsentant i Danmark, angives repræsentantens navn og adresse. Det bemærkes, at Grønland og Færøerne også er tredjelande i lovens forstand. Til pkt. 2. Behandlingens betegnelse og formål. Ved "betegnelse" forstås et navn, der kan benyttes til identifikation af behandlingen, f.eks. "advarselsregister over lejere af..". Den angivne betegnelse vil være det navn, behandlingen bliver kendt under i Datatilsynets fortegnelse. Endvidere angives formålet med behandlingen, herunder eventuelle delformål. Til pkt. 3. En generel beskrivelse af behandlingen. Under dette punkt skal der gives en generel beskrivelse af behandlingen, herunder hvornår en person/virksomhed optages i advarselsregisteret, hvordan fremgangsmåden er ved optagelsen, eksempelvis hvorvidt der udsendes rykkere til personen/virksomheden forinden optagelse, samt hvorfra oplysningerne stammer, eksempelvis fra medlemmer/deltagere i ordningen. En generel beskrivelse af behandlingen har til formål at give offentligheden kendskab til, hvad den pågældende behandling går ud på. Dette bidrager til den åbenhed omkring behandlingerne, som er et af anmeldelsesordningens hovedformål.
2 Herudover skal beskrivelsen af behandlingen gøre det muligt for Datatilsynet at vurdere, om der er grund til at foretage en nærmere vurdering af behandlingerne. Beskrivelsen skal holdes på et overordnet plan. Behandling er en betegnelse for enhver håndtering af oplysninger om personer, virksomheder m.v. såvel elektronisk som manuelt. Begrebet dækker således bl.a. over indsamling, registrering, systematisering, opbevaring, tilpasning eller ændring, selektion, søgning, brug, videregivelse ved transmission, formidling eller enhver anden overladelse, sammenstilling eller samkøring samt blokering, sletning eller tilintetgørelse. Finder blot en af de nævnte former for håndtering af oplysninger sted, vil der være tale om behandling i lovens forstand. Det vil ikke være nødvendigt at angive typer af behandlinger, som i forvejen skal fremgå af anmeldelsen/ansøgningen under dennes øvrige punkter, f.eks. kategorier af modtagere samt overførsler til tredjelande. Til pkt. 4. Kategorier af registrerede og oplysningstyper. Her angives, inddelt i kategorier, hvem der vil blive behandlet oplysninger om. For hver af de angivne kategorier angives, hvilke oplysninger eller typer af oplysninger herunder bedømmelse, der gøres til genstand for behandling. Dataindholdet angives udførligt, idet opregningen af oplysningstyper dog ikke skal ske på edbfeltniveau. Til pkt. 5. Modtagere. Her angives, hvilke modtagere eller kategorier af modtagere, der regelmæssigt påtænkes overført oplysninger til, og som derfor er karakteristiske for den pågældende behandling. Et edb-servicebureau betragtes også som modtager. Det skal ikke angives - efter hvilken hjemmel i loven overførslen sker - men den dataansvarlige skal gøre sig det klart. Det faktum, at Datatilsynet ikke kommer med bemærkninger til en beskrevet overførsel, kan ikke tages som udtryk for, at tilsynet har vurderet, at overførslen i alle tilfælde vil være i overensstemmelse med lov om behandling af personoplysninger. Det er op til den dataansvarlige selv at tage stilling til, om der kan ske overførsel. Eventuelle klager eller fortolkningsspørgsmål vil kunne indbringes for Datatilsynet. Der vil altid kunne ske overførsel af oplysninger i overensstemmelse med de almindelige behandlingsregler i lovens kapitel 4. Det er således ikke en betingelse for, at enkeltstående overførsler kan ske, at dette er beskrevet i anmeldelsen. Endelig angives i hvilken form overførelsen sker. I forbindelse med overførsel i form af eksempelvis diskette, CD-rom, bøger, lister o.lign. angives tillige intervallet for udsendelsen. Til pkt. 6. Tredjelande. Her angives, om der planlægges overført oplysninger til tredjelande, dvs. lande uden for EU, som ikke har gennemført aftaler med EU om implementering af det direktiv, der ligger til grund for lov om behandling af personoplysninger. Grønland og Færøerne er også tredjelande i lovens forstand. Sådanne overførsler kræver i visse tilfælde en tilladelse fra Datatilsynet, jf. lovens 50, stk. 2. Anmeldelsen kan ikke tjene som ansøgning efter lovens 50, stk. 2. En sådan tilladelse skal således søges særskilt. Eventuelle overførsler kan angives i et følgebrev til anmeldelsen. Som ved modtagere skal kun de regelmæssige overførsler angives og ikke en enkeltstående overførsel.
3 Udtrykket "overførsel" omfatter videregivelse af oplysninger, hvorved forstås overførsel af oplysninger til enhver anden end den registrerede, den dataansvarlige, databehandleren og personer under den dataansvarliges og databehandlerens direkte myndighed. Udtrykket omfatter også overladelse af oplysninger, hvorved forstås overførsel af oplysninger til en databehandler eller personer under databehandlerens direkte myndighed. Endelig omfatter udtrykket den dataansvarliges interne anvendelse af oplysninger. Udtrykket "overførsel" er således en samlet betegnelse for videregivelse og overladelse/intern anvendelse af oplysninger. Til pkt. 7. Sikkerhed. Her angives, hvilke sikkerhedsforanstaltninger den dataansvarlige træffer i forbindelse med behandlingen. Hvis oplysningerne behandles elektronisk, angives en beskrivelse af karakteren af sikkerhedsforanstaltningerne knyttet hertil, eksempelvis adgangskontrol, logning, kryptering m.v. En nærmere teknisk redegørelse ønskes derimod ikke. Det bemærkes i den forbindelse, at den dataansvarlige kun skal afgive oplysninger, der må komme til offentlighedens kundskab, idet anmeldelsen bliver offentliggjort. Eventuelle interne hemmelige bestemmelser, f.eks. om sikkerhedskoder og lignende skal således ikke fremgå af anmeldelsen. Til pkt. 8. Påbegyndelse. Her angives den dato, hvor den dataansvarlige påtænker at begynde behandlingen. Førelsen af advarselsregisteret må ikke påbegyndes, før Datatilsynet har givet tilladelse hertil. Det er tidspunktet for den påtænkte påbegyndelse af behandlingen, der skal angives, og ikke tidspunktet for beslutningen om at iværksætte behandlingen. For behandlinger, der er påbegyndt inden ikrafttrædelsen af lov om behandling af personoplysninger, dvs. den 1. juli 2000, kan man i stedet for at angive en dato, nøjes med at angive, at behandlingen blev påbegyndt inden lovens ikrafttræden. Det angivne tidspunkt vil fremgå af den fortegnelse, som Datatilsynet offentliggør. Eventuelle ændringer heri vil derfor skulle meddeles til Datatilsynet. Fortegnelsen findes på tilsynets hjemmeside: www.datatilsynet.dk. Til pkt. 9. Sletning. Her anføres, hvornår oplysningerne senest vil blive slettet, f.eks. 1 år efter, at der sidst blev behandlet oplysninger om den pågældende. Det forudsættes, at der i øvrigt konkret sker sletning på et tidligere tidspunkt, hvis dette følger af lovgivningen. Den dataansvarlige skal - uanset den angivne slettefrist - iagttage lovens 5, stk. 4, hvoraf fremgår, at behandling af oplysninger skal tilrettelægges således, at der foretages fornøden ajourføring af oplysningerne. Der skal endvidere foretages den fornødne kontrol for at sikre, at der ikke behandles urigtige eller vildledende oplysninger. Oplysninger, der viser sig urigtige eller vildledende, skal snarest muligt slettes eller berigtiges. Datatilsynet vurderer i forbindelse med gennemgangen af anmeldelsen og ansøgningen, om den af den dataansvarlige fastsatte slettefrist er i overensstemmelse med lovens 5, stk. 5, hvoraf fremgår, at indsamlede oplysninger ikke må opbevares på en måde, der giver mulighed for at identificere den registrerede i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles.
4 Til pkt. 10. Underskrift. Blanketten underskrives af den person hos den dataansvarlige, der er ansvarlig for anmeldelsen og ansøgningen på vegne af den dataansvarlige. I den elektroniske anmeldelse/ansøgning skrives navnet blot. Hvis anmeldelsen sker i henhold til fuldmagt, angives dette. Forholdet kan uddybes i følgebrevet. Anmeldelsens/ansøgningens ægthed kontrolleres ved, at Datatilsynet udsender en kvittering. Det er derfor vigtigt, at den dataansvarlige reagerer, hvis man modtager en bekræftelse på en anmeldelse/ansøgning, som man ikke mener at have indsendt. I øvrigt henledes opmærksomheden på Straffelovens 163, hvoraf fremgår, at den, som i øvrigt til brug i retsforhold, der vedkommer det offentlige, afgiver urigtig skriftlig erklæring eller skriftlig bevidner noget, hvorom han ingen kundskab har, straffes med samme straf som i 162.