Oplysningspligt – indsamling hos den registrerede

KFST skal i henhold til artikel 13, stk. 1 informere den registrerede om:

a) KFST’s identitet og kontaktoplysninger

b) Kontaktoplysninger for databeskyttelsesrådgiver

c) Formålene med og retsgrundlaget for behandlingen

d) De legitime interesser, som forfølges af KFST eller tredjemand, hvis behandlingen sker ud fra interesseafvejningsreglen i artikel 6, stk. 1, litra f

e) Eventuelle modtagere eller kategorier af modtagere af personoplysningerne

f) Eventuelle tredjelandsoverførsler (til lande uden for EU/EØS)

I henhold til artikel 13, stk. 2, skal KFST efter en konkret vurdering af de specifikke omstændigheder og forhold, personoplysningerne behandles under, også give den registrerede disse oplysninger, i det omfang de er nødvendige for at sikre en rimelig og gennemsigtig behandling:

a) Det tidsrum, hvori personoplysningerne vil blive opbevaret, eller, hvis der ikke kan angives et konkret tidsrum, de kriterier der anvendes til at fastlægge dette tidsrum

b) Retten til at anmode KFST om indsigt i og berigtigelse eller sletning af personoplysninger eller begrænsning af behandling eller til at gøre indsigelse mod behandling samt retten til dataportabilitet

c) Retten til at trække samtykke tilbage, når behandlingen er baseret på samtykke

d) Retten til at indgive en klage til Datatilsynet

e) Hvorvidt meddelelse af personoplysninger er lovpligtigt, et krav i henhold til en kontrakt, eller et krav der skal være opfyldt for at indgå en kontrakt, samt om den registrerede har pligt til at give personoplysningerne og eventuelle konsekvenser af ikke at give sådanne oplysninger

f) Forekomsten af automatiske afgørelser, herunder profilering

Ofte er det relevant at oplyse om indsigtsretten, retten til berigtigelse og retten til at klage til Datatilsynet.

I de tilfælde, hvor behandlingen er baseret på samtykke, skal du informere om muligheden for at trække samtykket tilbage.

Ved indsamling fra den registrerede selv skal der som udgangspunkt ske underretning ved indsamlingen, jf. artikel 13, stk. 1.

Hvis det ikke er muligt, skal det i stedet ske snarest muligt derefter. Efter Datatilsynets praksis er det som udgangspunkt indenfor 10 dage.

Sager efter konkurrenceloven
I sager og undersøgelser efter konkurrenceloven finder reglerne om oplysningspligt og indsigtsret i databeskyttelsesforordningen artikel 13-15 ikke anvendelse, jf. konkurrenceloven § 13 a.

Den registrerede er allerede bekendt med oplysningerne
Hvis den registrerede allerede er bekendt med de oplysninger, KFST skal give efter artikel 13, er det ikke nødvendigt at opfylde oplysningspligten. Den registrerede kan fx være blevet bekendt hermed via privatlivspolitikken på hjemmesiden eller autosignaturen i en mail, der henviser til privatlivspolitikken.

Undtagelser i databeskyttelsesloven – private og offentlige interesser
KFST kan undlade at iagttage oplysningspligten, hvis den registreredes interesse i at få kendskab til oplysningerne må vige for afgørende hensyn til private interesser, herunder hensynet til den registrerede selv, eller offentlige interesser, jf. databeskyttelsesloven § 22, stk. 1 og 2.

Hvis der ikke længere foreligger sådanne hensyn, bortfalder betingelserne for anvendelse af undtagelsen, hvorefter oplysningspligten skal iagttages.

Hvis KFST vil behandle personoplysninger til andre formål, end dem de blev indsamlet til, skal KFST oplyse den registrerede om disse nye formål, jf. artikel 13, stk. 3.

Dette gælder dog ikke, hvis viderebehandlingen sker på baggrund af regler (fx en bekendtgørelse) fastsat efter databeskyttelsesloven § 5, stk. 3, jf. databeskyttelsesloven § 23. Ved sammenstilling eller samkøring af oplysninger i kontroløjemed skal oplysningspligten dog fortsat iagttages.

Om viderebehandlingen i øvrigt er lovlig, afgøres efter databeskyttelsesforordningen artikel 5, stk. 1, litra b, 2. led og artikel 6, stk. 4 samt databeskyttelsesloven § 5.

Du kan få nærmere gennemgang af de registreredes rettigheder i Datatilsynets vejledning om de registreredes rettigheder og kapitel 4.10 i betænkning nr. 1565/2017 om databeskyttelsesforordningen.