Databeskyttelsesvurdering

Databeskyttelse er praksis og regler, der beskytter personoplysninger mod uberettiget indsamling, brug og deling. Personoplysninger er enhver information, der kan identificere en person, som navn, e-mailadresse eller IP-adresse. I Danmark og EU reguleres behandling af personoplysninger primært af EU’s generelle databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

Nøgleprincipperne i databeskyttelse omfatter formålsbegrænsning, data minimization, korrekthed, opbevaringsbegrænsning, integritet og fortrolighed samt gennemsigtighed. Behandlingen skal ske på et juridisk grundlag og kun i det omfang, der er nødvendigt for formålet. Dokumentation og sikkerhedsforanstaltninger er nødvendige for at beskytte oplysningerne og sikre, at rettighederne overholdes.

Rettighederne for den registrerede omfatter adgang til egne data, berigtigelse, sletning (retten til at blive glemt), dataportabilitet, indsigelsesret og begrænsning af behandling. Ansvarlige for behandlingen (behandlingsansvarlige) og databehandlere har pligter, herunder at indgå databehandlingsaftaler, gennemføre vurderinger af konsekvenser for beskyttelse af data (DPIA) ved højt risikoniveau og sikre passende tekniske og organisatoriske foranstaltninger.

Brug af personoplysninger kræver ofte samtykke eller en anden juridisk grund, og dataansvarlige skal kunne demonstrere overholdelse. Ved databrud skal berørte parter og tilsynsmyndigheder normalt underrettes hurtigt, ofte inden for 72 timer. Datatilsynet fungerer som den danske tilsynsmyndighed og kan pålægge sanktioner ved overtrædelser.