Databeskyttelsesloven

Hvad er databeskyttelsesloven?

Databeskyttelsesloven er den lov, der sammen med Databeskyttelsesforordningen sætter rammerne for den elektroniske behandling af personlige oplysninger. Databeskyttelsesloven indeholder blandt andet regler om, hvordan virksomheder løbende skal føre tilsyn med, at deres kunders personoplysninger bliver opbevaret og behandlet forsvarligt, samt hvor længe virksomheder må opbevare kunders personlige oplysninger m.v.

Hvad betragtes som personlige oplysninger?

Personlige oplysninger er alle former for informationer om en identificeret person eller en identificerbar person. Personlige oplysninger er eksempelvis oplysninger om en persons:

• adresse
• køn
• alder
• e-mail adresse
• CPR-nummer

Følsomme personoplysninger

Der findes også følsomme personoplysninger, som der stilles skærpede krav til behandlingen af. Følsomme personoplysninger er eksempelvis oplysninger, der angår en persons:

• race eller etniske oprindelse
• politiske overbevisning
• religiøse overbevisning
• filosofiske overbevisning
• seksuelle orientering
• helbredsmæssige forhold

Se hvordan Legal Desk virker. Artiklen fortsætter under videoen. 

Hvad indebærer databeskyttelsesloven?

Databeskyttelsesloven sætter som sagt rammerne for virksomheders behandling af dine personoplysninger. Databeskyttelsesloven beskriver blandt andet, at du i et klart og forståeligt sprog er berettiget til at få at vide, hvad virksomheden benytter dine personoplysninger til. Du har også krav på at få udleveret de oplysninger, som virksomheden har, der vedrører dig helt gratis, ligesom du er berettiget til at få rettet eventuelle fejl i disse oplysninger.

Databeskyttelsesloven i forhold til Databeskyttelsesforordningen

Databeskyttelsesloven supplerer overordnet set de strenge regler vedrørende databehandling af personoplysninger i Databeskyttelsesforordningen, der beskriver, at behandlingen skal ske på en lovlig, forsigtig og gennemsigtig vis.

Databeskyttelsesloven supplerer disse krav ved at bestemme, at visse virksomheder skal indbygge databeskyttelse i deres it-løsning, således at der bliver ansat en databeskyttelsesrådgiver, der skal sikre, at behandlingen af oplysningerne sker på forsvarlig vis. Dertil kommer, at Databeskyttelsesloven også bestemmer, at Datatilsynet løbende skal sikre, at virksomheders databehandling af personoplysninger lever op til kravene i de nye regler.