Indhold
Dette afsnit definerer begreber i persondataloven.
Afsnittet indeholder:
Indledning
Reglerne om den dataansvarliges oplysningspligt over for den registrerede findes i persondataloven (PDL). Se lov nr. 429 af 31. maj 2000 om behandling af personoplysninger, kapitel 8, §§ 28 - 30.
Oplysningspligten gælder for behandling af personoplysninger, som helt eller delvist foretages ved hjælp af elektronisk databehandling, samt for ikke-elektronisk behandling af personoplysninger, der er eller vil blive indeholdt i et register. Se PDL § 1, stk.1.
Definitioner
Her foretages definition af
- personoplysninger
- behandling
- behandlingsaktiviteter (funktionel afgrænsning)
Definition af personoplysninger
Ved personoplysninger forstås enhver form for information om en identificeret eller identificerbar fysisk person (den registrerede). Se PDL § 3, nr. 1.
Oplysninger om enkeltmandsejede virksomheder er også omfattet af definitionen. I det hele taget gælder, at virksomhedsoplysninger, der kan identificere enkeltpersoner, er omfattet af begrebet personoplysninger. Reglerne om oplysningspligt gælder derimod ikke for behandling af oplysninger om juridiske personer (selskaber, fonde, foreninger mv.). Der gælder dog særlige regler om oplysningspligt for videregivelse af oplysninger til kreditoplysningsbureauer. Se PDL, kapitel 5.
En person er fx identificerbar, hvis den pågældende kan identificeres ved hjælp af CPR-nr., SE-nr., CVR-nr., journalnummer eller lignende.
Definition af behandling
Ved behandling forstås enhver operation eller række af operationer, som oplysninger gøres til genstand for. Se PDL § 3, nr. 2.
Begrebet omfatter bl.a. indsamling, registrering, opbevaring, tekstbehandling, brug, videregivelse og sletning.
Behandling kan fx finde sted i forbindelse med konkrete sager eller som led i udøvelse af kontrol.
Definition af behandlingsaktiviteter (funktionel afgrænsning)
Der skal være tale om en behandling af personoplysninger, der foretages ved hjælp af elektronisk databehandling - eller ikke-elektronisk databehandling af personoplysninger, der er eller vil blive indeholdt i et register.
Eksempel 1
Oplysninger, som på et tidspunkt enten vil blive indberettet til et af edb-systemerne, som vil blive behandlet elektronisk i form af tekstbehandling, eller som vil blive indeholdt i et manuelt register.
Eksempel 2
En behandlingsaktivitet kan være elektronisk journalisering og sagsstyring.
Ikke-eksempel
Derimod er den manuelle behandling af oplysninger i mapper med sagsakter ikke omfattet.