Retsudvalget 2017-18, Retsudvalget 2017-18
L 68 Bilag 22, L 69 Bilag 22
Offentligt
1862518_0001.png
§
5 om formålsbegrænsning
Bygger på centralt princip i artikel 5 om lovlig og begrænset
brug af data:
• Personoplysninger skal behandles lovligt, rimeligt og på en gennemsigtig
måde
• Indsamles til udtrykkeligt angivne og legitime formål
• Ikke viderebehandles uforeneligt med disse formål (undt. forskning)
• Tilstrækkelige, relevante og begrænset til det nødvendige i forhold til
formålet
• Korrekte, ajourførte og ikke gemmes længere end nødvendigt,
opbevares sikkert
Forbrugerens sikkerhed for, at retten til privatliv respekteres i praksis
 L 68 - 2017-18 - Bilag 22: Præsentationer fra Retsudvalgets ekspertmøde om databeskyttelseslovforslaget den 1/3-18
1862518_0002.png
§
5 om formålsbegrænsning (2)
Da § 5, 3 er en undtagelse til et centralt princip bør den
fortolkes snævert:
• Myndigheder må dele data udenfor formålet, uden samtykke og uden
oplysning
• I modstrid med gennemsigtighedsprincip og uden demokratisk kontrol
Forbrugeren mister kontrol og tillid, ligesom sårbarhed for misbrug
øges
 L 68 - 2017-18 - Bilag 22: Præsentationer fra Retsudvalgets ekspertmøde om databeskyttelseslovforslaget den 1/3-18
1862518_0003.png
Hvad er konsekvenserne?
Sagen om trivselsmålinger skabte alvorlig tillids-krise:
•
•
•
•
Følsomme data blev indsamlet til ét formål og behandlet til ét andet
Forældre eller de involverede blev ikke oplyst herom
”Anonyme” data blev gemt på CPR-numre
Forældre opfordrede børn og unge til ikke længere at deltage i
undersøgelser
• Journalisten fik læser-henvendelser af hidtil uhørt omfang
Ændring om oplysning
i kontroløjemed
ikke tilstrækkeligt
 L 68 - 2017-18 - Bilag 22: Præsentationer fra Retsudvalgets ekspertmøde om databeskyttelseslovforslaget den 1/3-18
1862518_0004.png
Hvad er konsekvenserne? (2)
Stat, kommuner og regioner har omfattende ”synderegister”
med databrud:
• Tradition for ”tillidsbaseret” sikkerhed, frem for brugerkontrol,
anonymisering og gennemsigtighed
• IT-systemer bygger ikke på Privacy by design-princippet i
dataforordningen
Øg it-sikkerheden først, skab gennemsigtig og giv forbrugeren kontrol
 L 68 - 2017-18 - Bilag 22: Præsentationer fra Retsudvalgets ekspertmøde om databeskyttelseslovforslaget den 1/3-18
1862518_0005.png
Spørgsmål?
Mobil 27 15 74 32
E-mail
[email protected]
Twitter @AHoyrup