Generelt gælder det, at der er fri overførsel af persondata inden for EU/EØS. Overførsel af persondata til lande uden for EU/EØS kan ske, hvis disse lande anses for at sikre et tilstrækkeligt databeskyttelsesniveau.
Hvornår er der tale om at der overføres personoplysninger til et tredjeland?
Der vil som udgangspunkt være tale om en overførsel til et tredjeland, når de personoplysnin- ger, du som dataansvarlig eller databehandler behandler, forlader EU/EØS eller gøres tilgæn- gelige uden for EU/EØS. Det gælder, uanset om overførslen af personoplysninger sker til en virksomhed eller en myndighed.
Hvilke oplysninger er omfattet af GDPR?
Jo, GDPR gælder for behandling af alle typer personoplysninger – både almindelige personoplysninger, som fx navn, adresse og tlf.nr, og følsomme personoplysninger, som fx helbredsoplysninger, etnisk oprindelse og politisk overbevisning.
Er en IP-adresse en person oplysning?
EU-Domstolen har slået fast, at IP-adresser som hovedregel er personoplysninger. Det skyldes, at ISP'eren vil kunne knytte en IP-adresse og en fysisk person sammen, og at mange andre serviceprovidere kan knytte IP- adressen til en fysisk person ved at kombinere data.
Hvornår må man behandle personoplysninger?
Behandling af personoplysninger kan som udgangspunkt altid ske, hvis den registrerede har givet sit samtykke til dette. Men for at samtykke er gyldigt, skal det være frivilligt, specifikt, informeret og utvetydigt.
Hvad er en overførsel til GDPR? 5 nøglefakta
Hvornår gælder GDPR ikke?
Når borgere behandler oplysninger som led i private aktiviteter: Privatpersoners behandling af personoplysninger er i mange tilfælde helt undtaget fra forordningen, hvis de ikke har forbindelse med en erhvervsmæssig eller kommerciel aktivitet.
Hvad forstås ved personhenførbare oplysninger?
Personoplysninger kan for eksempel være personnumre, registreringsnumre, et billede, et fingeraftryk, en stemme, lægejournaler eller biologisk materiale, når det i praksis er muligt at identificere en person ud fra oplysningerne eller i kombination med andre. Man siger, at oplysningen er "personhenførbar".
Hvilke oplysninger må man videregive?
Det vil typisk være om race, religion og hudfarve, om politiske, foreningsmæssige, seksuelle og strafbare forhold. Det kan også være oplysninger om helbred, væsentlige sociale problemer og misbrug. Familien har en særlig religiøs tilknytning.
Er navn og adresse personfølsomme oplysninger?
Personoplysninger, som ikke udgør 'følsomme personoplysninger' og (efter omstændighederne) oplysninger om 'strafbare forhold', kaldes 'almindelige personoplysninger'. Almindelige personoplysninger kan f. eks. være identifikationsoplysninger som navn og adresse.
Hvad er fortrolige personoplysninger?
Fortrolige oplysninger kan være indtægts- og formueforhold, arbejds-, uddannelses- og ansættelsesmæssige forhold. Det samme gælder oplysninger om interne familieforhold, selvmordsforsøg og ulykkestilfælde. CPR-nummeret er også en fortrolig oplysning.
Kan private overtræde GDPR?
Bødestraffe efter GDPR
Datatilsynet kan indstille både private aktører og offentlige myndigheder til bødestraf. I forbindelse med anmeldelsen af sagen til politiet vurderer Datatilsynet bødens størrelse, og det er herefter op til politi og anklagemyndighed at rejse tiltale og føre straffesagen ved domstolene.
Hvad er forskellen på GDPR og persondataloven?
Hvad er forskellen på databeskyttelsesforordningen og databeskyttelsesloven? Databeskyttelsesforordningen er den EU-forordning, som regulerer beskyttelsen af personoplysninger i EU-landene. Den kaldes også persondataforordningen. Databeskyttelsesloven er den danske lov, som supplerer databeskyttelsesforordningen.
Er kontonummer personfølsomme oplysninger?
Det 'personfølsomme' begreb bliver ofte knyttet sammen med det vi som personer selv synes er "følsomt", altså det der har betydning for os. Det er derfor vi ofte omtaler oplysninger som CPR nummer, lønoplysninger, familieforhold, kontonummer osv.
Hvad er et Overførselsgrundlag?
Når en dansk virksomhed eller myndighed m.v. ønsker at overføre personoplysninger til en modtager uden for EU/EØS - f. eks. til et koncernselskab eller en databehandler - følger det af kapitel V i GDPR, at der skal tilvejebringes et såkaldt overførselsgrundlag.
Hvordan skal personoplysninger opbevares?
Du må opbevare personoplysninger, så længe det er nødvendigt for det formål, de er indsamlet til. Dvs. at du kan opbevare projektbeskrivelsen, så længe du arbejder med den eller med det efterfølgende bevilgede projekt. Derefter skal den slettes.
Hvad er forskellen på almindelige personoplysninger og følsomme personoplysninger?
Du kan genkende almindelige personoplysninger på information, der kan identificeres med en bestemt person fx navn, adresse eller registreringsnummer på din bil. Følsomme personoplysninger handler derimod om forhold som race, religion eller seksuel orientering.
Er nationalitet en følsom personoplysning?
Nedenstående personoplysninger anses for at være »følsomme« og er underlagt særlige betingelser for behandling: personoplysninger, som afslører racemæssig eller etnisk oprindelse, politisk ståsted, religiøs eller filosofisk overbevisning. fagforeningsmæssigt tilhørsforhold.
Er navn og telefonnummer personfølsomme oplysninger?
Databeskyttelsesforordningen skelner overordnet set mellem almindelige og personfølsomme oplysninger. Almindelige personoplysninger omfatter f. eks. identifikationsoplysninger, herunder oplysninger om medarbejderens navn, adresse, telefonnummer, e-mail- og IP-adresser.
Er fingeraftryk personfølsomme oplysninger?
oplysninger om fingeraftryk – med henblik på entydig identifikation af en fysisk person er ifølge databeskyttelsesforordningen omfattet af databeskyttelsesforordningens artikel 9 om følsomme oplysninger.
Hvornår må man videregive oplysninger til pårørende?
Må jeg fortælle pårørende oplysninger om en afdød patient? Tavshedspligten ophæves ikke fordi en patient dør. En sundhedsperson kan videregive oplysninger om en afdød patients sygdomsforløb, dødsårsag og dødsmåde til afdødes nærmeste pårørende, hvis ikke det er i strid med afdødes ønske.
Hvilken information skal borgeren give tilladelse til at der videregives?
Med patientens skriftlige samtykke kan sundhedspersoner til andre formål end behandling videregive oplysninger om patientens helbredsforhold, øvrige rent private forhold og andre fortrolige oplysninger til myndigheder, organisationer, private personer, m. fl., jf. lovens § 26, stk. 1, jf.
Hvornår må en kommune videregive personlige oplysninger om en borger?
Det er saglig grund at videregive fortrolige oplysninger – såvel internt i kommunen som eksternt til lægen – når det er afgørende for, at borgeren kan få den nødvendige hjælp og støtte. En sagsbehandler fra et socialcenter holder et møde med en borger. Det viser sig, at borgeren er en kendt person.
Kan jeg sende mit CPR nummer på mail?
Datatilsynet kræver, at virksomheder der sender fortrolige personoplysninger via internettet, gør det via en sikker mail. Så hvis din virksomhed sender cpr-numre eller andre fortrolige personoplysninger via mails, så skal I nu anvende kryptering.
Er fødselsdag personfølsom oplysning?
Nej. Fødselsdag er til gengæld en personlig oplysning.
Er billeder omfattet af GDPR?
Hvis offentliggørelse af billeder ikke sker som led i rent personlige og familiemæssige aktiviteter vil en offentliggørelse være omfattet af databeskyttelsesreglerne. Der findes ingen specifikke databeskyttelsesretlige regler om offentliggørelse af billeder på internettet, herunder sociale medier.