Personaleadministrativ vejledning - Krim

Sidst revideret 22.06.2012
behandling, som ikke omfatter oplysninger af fortrolig karakter, er
Kapitel 9
undtaget fra reglerne i § 43. En sådan behandling kan uden anmeldelse
endvidere omfatte identifikationsoplysninger, herunder
personnummer, jf. også bekg. 529 15/6 2000 om undtagelser fra
pligten til anmeldelse i den offentlige forvaltning samt
Datatilsynets vejledning 125 10/7 2000 om anmeldelse.
Efter lovens § 45, stk. 1, skal der - inden behandling, som er omfattet
af anmeldelsespligten i § 43, iværksættes - indhentes en udtalelse fra
Datatilsynet, bl.a. når behandlingen omfatter følsomme oplysninger
og oplysninger om andre rent private forhold.
Det betyder i praksis, at myndigheden skal anmelde en behandling af
fortrolige og følsomme oplysninger ud over de oplysninger, der er
nævnt i undtagelsesbestemmelsen i bekendtgørelsen. Eksempler herpå
kan være oplysninger om personlighedstest og strafbare forhold.
Der er mulighed for at foretage anmeldelse elektronisk via
www.datatilsynet.dk, hvor der også er en kladde til offentlige
myndigheders anmeldelse af personaleadministration.
9.8.11. Sikkerhed
Persondataloven indeholder i kapitel 11 regler om
behandlingssikkerhed.
Af § 41, stk. 3, følger, at den dataansvarlige skal træffe de fornødne
tekniske og organisatoriske sikkerhedsforanstaltninger mod, at
oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller
forringes, samt mod, at de kommer til uvedkommendes kendskab,
misbruges eller i øvrigt behandles i strid med loven.
I medfør af § 41, stk. 5, er der udstedt bekg. 528 15/6 2000 om
sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som
behandles for den offentlige forvaltning (sikkerhedsbekendtgørelsen).
9.8.11.1. Autorisation
I sikkerhedsbekendtgørelsens § 11, stk. 1, er det fastsat, at der kun må
gives adgang til personoplysninger for personer, som direkte er
autoriserede hertil. Det forudsættes, at der fastlægges en formel
Side 43 af 47