Datadelingsregler

Datadelingsregler er de regler og principper, der regulerer deling af data mellem organisationer, afdelinger eller mellem offentlige og private aktører. De omfatter ofte persondata, men kan også vedrøre ikke-personlige data i visse sammenhænge. Hovedformålet er at beskytte enkeltpersoners privatliv og sikre ansvarlig og sikker håndtering af data ved deling.

Det juridiske grundlag inddrager EU's generelle databeskyttelsesforordning (GDPR) sammen med dansk lovgivning som databeskyttelsesloven. Data må kun deles på et lovligt grundlag, f.eks. samtykke, kontrakt, juridisk forpligtelse eller legitime interesser, og kun til det formål, som oplysningerne blev indsamlet til. Behandlingen skal være begrænset til det nødvendige og opbevares kun så længe, det er nødvendigt.

Overordnet rollefordeling er dataansvarlig (den, der bestemmer formålet og midlerne til behandlingen) og dataaktører/databehandlere (den, der behandler data på vegne af den dataansvarlige). Ved deling til tredjeparter kræves typisk en databehandleraftale, der fastlægger sikkerhedsforanstaltninger, ansvar og underretningspligt ved databrud. Ved overførsel uden for EU/EØS anvendes passende sikkerhedsforanstaltninger, fx standardkontraktsvilkår. Risiko ved dataoverførsel og højrisiko-behandlinger kan kræve en DPIA.

Organisationer skal dokumentere behandlingsaktiviteter, respektere den registreredes rettigheder (adgang, berigtigelse, sletning og dataportabilitet) og gennemføre sikkerhedsforanstaltninger som adgangskontrol og kryptering. Datatilsynet fører tilsyn og kan pålægge sanktioner ved overtrædelse.

Denne oversigt er generel; konkrete regler varierer efter sektor og jurisdiktion og aftaleforhold.