REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Retsudvalget 2016-17
REU Alm.del Bilag 20
Offentligt

Fremtidens

Datatilsyn

v/ direktør Cristina A. Gulisano

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Emner

• Datatilsynet i dag

• Databeskyttelsesforordningen



Hvilken tilsynsmyndighed?



Nye opgaver?



Nye måder at (sam)arbejde

på?

• Fremtidens Datatilsyn?

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Baggrund

• Direktiv 95/46/EF af 24. oktober 1995

om beskyttelse af fysiske personer i

forbindelse med behandling af

personoplysninger og om fri udveksling

af sådanne oplysninger



Beskyttelse af privatlivets fred



Fri udveksling af oplysninger i EU

• Justitsmin. betænkning nr. 1345/1997

• 3 lovforslag – siden 1. juli 2000

persondataloven

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Persondataloven (1)

• Tværgående/generel regulering –

myndigheder, virksomheder, foreninger

mv. omfattet

• ”Grundlov” for indsamling, registrering,

videregivelse, beskyttelse af alle typer

personoplysninger

• Rummelige regler/retlige standarder

• Gælder, medmindre man konkret er

undtaget – jf. § 2, stk. 2-11

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Persondataloven (2)

• Hvornår kan og må man behandle

personoplysninger

• Jo mere følsomme oplysninger, desto

mindre manøvrerum for indsamling,

registrering, opbevaring, videregivelse mv.

• Sektor-specifikke regler kan præcisere,

supplere eller erstatte persondataloven

• - de normerer ofte en forpligtelse (”skal”-

regler) og går forud for (§ 2, stk. 1)

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Datatilsynet – i dag

Datarådet

Sekretariat

Direktør

Journal, omstilling,

intern administration

m.v.

IST-

enheden

Tilsyn-

enheden

Special-

enheden

Almen

Jura-

enheden

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Datatilsynets opgaver

•

Føre tilsyn med/kontrollere lovens anvendelse

Information og vejledning

Behandling af klager fra borgere

Behandling af anmeldelser og tilladelser

Tilsyn (besøg og egen drift-sager)

Udtalelser om lovforslag mv.

Deltagelse i internationale tilsynsmyndigheder

Internationalt samarbejde i øvrigt

Deltagelse i udvalg, arbejdsgrupper mv.

Grønland og Færøerne

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Hvad bringer fremtiden ?

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Databeskyttelsesforordningen

• Lanceret under dansk EU-formandskab i

2012



Styrke privatlivets fred på internettet



Give et skub til EU's digitale økonomi.



Mere ensartet anvendelse og effektiv håndhævelse

• Vedtaget 14. april 2016 og anvendes fra 25.

maj 2018

• Gælder umiddelbart – ej gennemførelse – i

stedet fortolke forordningens tekst

• Hvad sker der lige nu ?

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Tilsynsmyndigheden

– artikel 51-54

• Formel oprettelse (lovgivning)

• Føre tilsyn for at beskytte fysiske personers

rettigheder og for at lette fri udveksling af

personoplysninger i Unionen

• Bidrage til en ensartet anvendelse af

forordningen i hele Unionen – og i den

forbindelse samarbejde med de andre tilsyn og

med Kommissionen

(sammenhængsmekanismen)

• Være uafhængig

• Råde over de nødvendige menneskelige,

tekniske og finansielle ressourcer, lokaler og

infrastruktur

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Opgaver I –

artikel 57, stk. 1

•

Føre tilsyn med/håndhæve forordningen

Fremme offentlighedens kendskab til og forståelse af risici,

regler, garantier og rettigheder - særlig fokus på aktiviteter, der

er direkte rettet mod børn

I henhold til nationalt ret rådgive parlament, regering mv. om

lovgivningsmæssige og adm. foranstaltninger

Fremme dataansvarliges og databehandleres kendskab til

deres forpligtelser

Efter anmodning informere registrerede om udøvelsen af deres

rettigheder - og i den forbindelse evt. samarbejde med de

andre tilsynsmyndigheder

Behandle klager fra en registreret/bemyndiget

Samarbejde med andre tilsynsmyndigheder, herunder gennem

udveksling af oplysninger og gensidig bistand

Gennemføre undersøgelser (inspektioner)

Holde øje med relevant udvikling, hvis den har indvirkning på

databeskyttelse

Vedtage standardkontraktbestemmelser

•

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Opgaver II

– artikel 57, stk. 1

•

Udarbejde og føre en liste i forbindelse med kravet

om en konsekvensanalyse vedr. databeskyttelse (art. 35, 4)

Rådgive om visse behandlingsaktiviteter (art. 36, stk. 2)

Tilskynde til udarbejdelse af/komme med udtalelser

om/godkende adfærdskodekser

Tilskynde til fastlæggelse af certificeringsmekanismer for

databeskyttelse og databeskyttelsesmærkninger og -mærker, og

godkende kriterierne for certificering mv.

Opstille og offentliggøre kriterierne for/foretage akkreditering af

et organ med henblik på at overvåge adfærdskodekser og af et

certificeringsorgan

Godkende visse kontraktbestemmelser og BCR

Bidrage til Det Europæiske Databeskyttelsesråds aktiviteter

Føre interne fortegnelser over overtrædelser af forordningen og

over trufne foranstaltninger mv.

Udføre enhver anden opgave i forbindelse med beskyttelse af

personoplysninger…..

•

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Kompetence (one-stop-shop)

– artikel 55-56 + artikel 60

• Kompetent i egen medlemsstat

• Kompetent i alle medlemsstater,

hvis den dataansvarlige er etableret

i mere end ét EU-land, og

hovedvirksomheden er i tilsynets

land → særlig procedure (”one-

stop-shop-mekanismen)”

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Gensidig bistand og fælles

aktiviteter

– artikel 61-62

• Udveksle relevante oplysninger og

yde hinanden gensidig bistand

• Hvis det er hensigtsmæssigt, fælles

aktiviteter, herunder fælles

undersøgelses- og

håndhævelsesforanstaltninger

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Sammenhængsmekanisme

– artikel 63-67

• Det Europæiske Databeskyttelsesråd

• Vejledende udtalelser og bindende

afgørelser

• Bredt anvendelsesområde

• Gyldighedsbetingelse

• Detaljerede procesregler

• Simpelt og/eller kvalificeret flertal

• Kommissionen kan gribe ind

REU, Alm.del - 2016-17 - Bilag 20: Retsudvalgets møde med Datatilsynet den 13. oktober 2016

Fremtidens Datatilsyn