Anmeldelsesordningen

Anmeldelsesordningen tjener to formål.

For det første giver anmeldelserne Datatilsynet mulighed for at sikre den fornødne kontrol med behandlingerne, dels i forbindelse med iværksættelsen af den enkelte behandling, dels i forbindelse med Datatilsynets efterfølgende tilsynsvirksomhed.

For det andet skaber den åbenhed om behandlingerne. Det skyldes, at Datatilsynet skal føre en offentligt tilgængelig fortegnelse over de anmeldte behandlinger.

Fortegnelsen giver bl.a. også den enkelte borger mulighed for at overskue de behandlinger, hvori man kan tænkes at være registreret, og hvori den registrerede har ret til indsigt.

Anmeldelsesordningen sikrer også den enkelte dataansvarlige overblik over de behandlinger, som den dataansvarlige har iværksat.

Anmeldelsens indhold

Loven stiller en række krav til, hvilke oplysninger en anmeldelse skal indeholde.

Det gælder bl.a.:

• Den dataansvarliges navn og adresse,
• behandlingens navn og formål.
• oplysninger om personkredsen samt
• de oplysningstyper, der behandles m.v.

En anmeldelse må godt dække behandlinger, der foregår flere forskellige steder, og både manuelle behandlinger og behandlinger ved brug af edb kan indgå i den samme anmeldelse.

Offentlige myndigheders anmeldelsespligt

Som udgangspunkt skal enhver behandling af personoplysninger, der foretages for en offentlig myndighed, anmeldes til Datatilsynet.

Behandlinger, der ikke indeholder følsomme eller fortrolige oplysninger, bortset fra identifikationsoplysninger og oplysninger om betaling til og fra en offentlig myndighed, er fritaget fra anmeldelse.

Endvidere er visse behandlinger, der kun i begrænset omfang omfatter fortrolige oplysninger, undtaget fra anmeldelsespligten - f.eks. personaleadministrations- og undervisningssystemer.

De typer af behandlinger, som er undtaget, er nævnt i Justitsministeriets bekendtgørelse nr. 529 af 15. juni 2000 om undtagelse fra pligten til anmeldelse af visse behandlinger, som foretages for den offentlige forvaltning.

Læs undtagelsesbekendtgørelsen for den offentlige forvaltning på Retsinformation.dk.

Offentlige myndigheder skal ofte have en udtalelse fra Datatilsynet, inden de begynder på databehandlingen.

Læs mere om anmeldelsespligten i anmeldelsesvejledningen for den offentlige forvaltning på Retsinformation.dk samt via de relevante links i boksen ude til højre.

Private dataansvarliges anmeldelsespligt

De dataansvarlige i den private sektor skal i nogle tilfælde foretage anmeldelse til Datatilsynet.

Behandlinger, der omfatter oplysninger om rent private forhold skal anmeldes - f.eks. helbredsoplysninger eller oplysninger om seksuelle forhold. Det gælder eksempelvis for kontaktbureauer, private forsknings- og statistikprojekter m.v.

Der skal også foretages anmeldelse, når behandlingen har til formål at føre et advarselsregister eller en spærreliste, dvs. en liste over betalingskort m.v., hvor brugen af kortet er blevet spærret.

Også kreditoplysningsbureauer skal anmeldes til Datatilsynet.

Ligeledes skal virksomheder, der erhvervsmæssigt yder bistand ved stillingsbesættelse eller fører retsinformationssystmer, anmeldes.

I den private sektor er det i praksis sådan, at de anmeldelsespligtige behandlinger først må foretages, når Datatilsynet har givet tilladelse til det.

Læs mere om anmeldelsespligten for de enkelte dataansvarlige via me-nuen ude til venstre.

Fritagelse fra anmeldelse

En række behandlinger er fritaget fra anmeldelse, selv om der indgår følsomme oplysninger.

Det drejer sig om behandlinger, hvor det er helt naturligt, at de må indeholde følsomme oplysninger. Eksempelvis er behandlinger af oplysninger, der foretages af læger eller advokater i forbindelse med deres virksomhed, fritaget fra anmeldelse.

De typer af behandlinger, som er undtaget fra anmeldelse fremgår af persondatalovens § 49 samt Justitsministeriets bekendtgørelse nr. 534 af 15. juni 2000 om undtagelse fra pligten til anmeldelse af visse behandlinger, som foretages for en privat dataansvarlig.

Læs mere i undtagelsesbekendtgørelsen for private dataansvarlige på Retsinformation.dk.