REU, Alm.del - 2019-20 - Endeligt svar på spørgsmål 254: MFU spm., om det er korrekt, at Alssundgymasiet i Sønderborg ikke længere må sende en mail ud med invitationer til det årlige julearrangement til tidligere elever på grund af persondataforordningen, til justitsministeren

Retsudvalget 2019-20
REU Alm.del
Offentligt

Folketinget

Retsudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

6. december 2019

Databeskyttelseskontoret

Mikkel Reenberg

2019-0030-3029

1296739

Hermed sendes besvarelse af spørgsmål nr. 254 (Alm. del), som Folketin-

gets Retsudvalg har stillet til justitsministeren den 11. november 2019.

Spørgsmålet er stillet efter ønske fra ikkemedlem af udvalget (MFU) Eva

Kjer Hansen (V).

Nick Hækkerup

Anders Lotterup

Slotsholmsgade 10

1216 København K.

T +45 7226 8400

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

REU, Alm.del - 2019-20 - Endeligt svar på spørgsmål 254: MFU spm., om det er korrekt, at Alssundgymasiet i Sønderborg ikke længere må sende en mail ud med invitationer til det årlige julearrangement til tidligere elever på grund af persondataforordningen, til justitsministeren

Spørgsmål nr. 254 (Alm. del) fra Folketingets Retsudvalg:

”Kan ministeren bekræfte, om det er korrekt, at Alssundgymna-

siet i Sønderborg ikke længere må sende en mail ud med invita-

tioner til det årlige julearrangement til tidligere elever på grund

af persondataforordningen? Der henvises til artiklen ”Ny data-

lov udfordrer gamle

gymnasieelever” Jyske Vestkysten den 16.

november 2018.”

Svar:

Justitsministeriet har til brug for besvarelsen indhentet en udtalelse fra Da-

tatilsynet, der har oplyst følgende:

”Det

følger af databeskyttelsesforordningens artikel 5, stk. 1,

litra b, at personoplysninger skal indsamles til udtrykkeligt an-

givne og legitime formål og ikke må viderebehandles på en

måde, der er uforenelig med disse formål (»formålsbegræns-

ning«).

Efter Datatilsynets opfattelse vil gymnasiers udsendelse af invi-

tationer til et årligt julearrangement eller andre tilsvarende ar-

rangementer som udgangspunkt være i overensstemmelse med

dette princip, da behandlingen af personoplysninger må anses

for at have en vis tilknytning til gymnasiers almindelige aktivi-

teter, hvortil oplysningerne oprindeligt er indsamlet.

De omhandlede oplysninger vil som udgangspunkt udgøre ikke-

følsomme personoplysninger, hvorfor det retlige grundlag for

gymnasiers behandling skal findes i databeskyttelsesforordnin-

gens artikel 6.

Med hensyn til gymnasier, der henregnes til den offentlige for-

valtning, jf. forvaltningslovens § 1, stk. 1 og 2, kan Datatilsynet

henvise til bestemmelsen i forordningens artikel 6, stk. 1, litra e,

hvorefter en behandling af personoplysninger er lovlig, hvis be-

handlingen er nødvendig af hensyn til udførelse af en opgave i

samfundets interesse eller som henhører under offentlig myn-

dighedsudøvelse, som den dataansvarlige har fået pålagt. Denne

bestemmelse

–

som i forhold til offentlige myndigheder har et

relativ bredt anvendelsesområde

–

retter sig hovedsagelig mod

behandling af personoplysninger for offentlige myndigheder

som led i myndighedsudøvelse, herunder retlig og faktisk for-

valtningsvirksomhed.

Det er Datatilsynets vurdering, at offentlige gymnasiers udsen-

delse af invitationer til tidligere elever som udgangspunkt vil

kunne ske med hjemmel i artikel 6, stk. 1, litra e. Det bemærkes

i den forbindelse, at denne behandlingsaktivitet efter tilsynets

umiddelbare opfattelse må anses for i tilstrækkelig grad at have

tilknytning til de sædvanlige opgaver, som gymnasierne i hen-

hold til lovgivningen skal varetage.

Med hensyn til private gymnasier kan henvises til databeskyt-

telsesforordningens artikel 6, stk. 1, litra f. Efter denne bestem-

melse vil en behandling af personoplysninger være lovlig, hvis

behandlingen er nødvendig for, at den dataansvarlige eller en

tredjemand kan forfølge en legitim interesse, medmindre den re-

gistreredes interesser eller grundlæggende rettigheder og fri-

hedsrettigheder, der kræver beskyttelse af personoplysninger,

går forud herfor.

Det er Datatilsynets umiddelbare vurdering, at private gymna-

sier normalt på baggrund af en interesseafvejning vil kunne be-

handle oplysninger om tidligere elever i forbindelse med invita-

tioner til årlige julearrangementer eller andre tilsvarende arran-

gementer. Det lægges i den forbindelse til grund, at gymnasierne

vil have en berettiget interesse i at behandle personoplysninger

til det pågældende formål, mens det samtidig som udgangspunkt

må antages, at undladelse af behandling af oplysningerne ikke

vil være i de registreredes interesse.

Det er endvidere Datatilsynets umiddelbare vurdering, at gym-

nasierne efter omstændighederne lovligt kan videregive oplys-

ninger til en forening eller gruppe af personer, der selv har en

tilknytning til gymnasiet (f.eks. tidligere elever), med henblik

på udsendelse af invitationer til årlige julearrangementer eller

andre tilsvarende arrangementer til tidligere elever.

Samlet set finder Datatilsynet således, at databeskyttelsesfor-

ordningen ikke i sig selv udelukker, at gymnasier kan invitere

tidligere elever til årlige julearrangementer eller andre tilsva-

rende arrangementer.

Det følger imidlertid af databeskyttelsesforordningens artikel 5,

stk. 1, litra c, at personoplysninger skal være tilstrækkelige, re-

levante og begrænset til, hvad der er nødvendigt i forhold til de

formål, hvortil de behandles (»dataminimering«). Endvidere

følger det af databeskyttelsesforordningens artikel 5, stk. 1, litra

e, at personoplysninger skal opbevares på en sådan måde, at det

ikke er muligt at identificere de registrerede i et længere tidsrum

end det, der er nødvendigt til de formål, hvortil de pågældende

personoplysninger behandles (»opbevaringsbegrænsning«).

De oplysninger, som behandles til formålet

–

i dette tilfælde ud-

sendelse af invitationer til årlige julearrangementer eller andre

tilsvarende arrangementer til tidligere elever

–

skal derfor være

tilstrækkelige, relevante og begrænset til det nødvendige. End-

videre skal gymnasierne løbende overveje, om der fortsat er et

formål, der nødvendiggør en behandling af personoplysnin-

gerne.

Det bemærkes afslutningsvis, at de regler, der er omtalt ovenfor

og som regulerer gymnasiers adgang til at behandle personop-

lysninger med henblik på udsendelse af invitationer til tidligere

elever, i det væsentligste er en videreførelse af de regler, der

også var gældende efter reglerne i den tidligere gældende per-

sondatalov, der den 25. maj 2018 blev afløst af reglerne i data-

beskyttelsesforordningen og databeskyttelsesloven.”

Der henvises desuden til den samtidige besvarelse af spørgsmål nr. 253

(Alm. del) fra Folketingets Retsudvalg.