Numărul CPR și alte date cu cerințe suplimentare

Unele informații nu sunt „sensibile” conform articolului 9, dar trebuie totuși tratate cu grijă sporită. Cele mai importante sunt numărul CPR (numărul personal de identificare danez) și informațiile despre fapte penale. Aici Danemarca are reguli proprii în legea protecției datelor.

Numărul CPR (§ 11)

Numărul CPR este cheia unei persoane în multe registre publice și private. Dacă ajunge la alții, poate fi folosit pentru furt de identitate. De aceea regulile sunt mai stricte.

• Autoritățile publice pot prelucra numărul CPR pentru identificare univocă și ca număr de dosar (§ 11 alin. 1).
• Entitățile private, de exemplu majoritatea companiilor, pot prelucra numărul CPR numai dacă este îndeplinită una dintre aceste condiții (§ 11 alin. 2):
  1. Rezultă din legislație. De exemplu, angajatorii trebuie să folosească numărul CPR pentru a raporta salariile către fisc.
  2. Persoana și-a dat consimțământul conform articolului 7.
  3. Se face exclusiv în scopuri științifice sau statistice, ori este o transmitere care face parte firească din activitatea obișnuită și este esențială pentru identificarea sigură, ori este cerută de o autoritate.
  4. Sunt îndeplinite condițiile din § 7 privind categoriile speciale de date.
• Numărul CPR nu poate fi publicat, decât dacă persoana și-a dat consimțământul conform articolului 7 (§ 11 alin. 3).

În practică, nu cereți numărul CPR dacă nu aveți un temei clar. Un magazin nu are voie să folosească numărul CPR drept număr de client. De asemenea, nu trebuie să apară în subiectul unui e-mail sau într-un nume de fișier.

Când trebuie să folosiți numărul CPR

• Întrebați-vă dacă informația este necesară. Adesea sunt suficiente data nașterii și numele.
• Nu trimiteți niciodată numărul CPR într-un e-mail obișnuit, necriptat. Folosiți soluția sigură a companiei.
• Nu îl scrieți în documente care vor fi partajate larg, de exemplu într-un tabel comun sau pe un panou de afișaj.
• Transmiteți-l numai celor care au o nevoie legitimă.

Informații despre fapte penale

Informațiile despre condamnări penale și infracțiuni intră sub articolul 10 și § 8 din legea protecției datelor. Pentru entitățile private se aplică (§ 8 alin. 3):

• prelucrarea se poate face cu consimțământul explicit al persoanei vizate, sau
• dacă este necesară pentru apărarea unui interes legitim care depășește clar interesul persoanei.

Aceste informații nu pot fi transmise fără consimțământ explicit, decât pentru apărarea unor interese care depășesc clar interesul păstrării secretului (§ 8 alin. 4). Un zvon că un coleg a fost condamnat nu aveți voie, deci, să-l răspândiți sau să-l notați.

Fotografii și video

O fotografie în care o persoană poate fi recunoscută este o dată personală. Acest lucru se aplică și fotografiilor de pe intranet, de pe site sau de pe rețelele sociale. Compania trebuie să aibă un temei. Dacă este consimțământul, persoana îl poate retrage. Întrebați înainte de a publica o fotografie cu colegi, clienți sau copii. Pentru supravegherea video există și o lege specială, tv-overvågningsloven (legea privind supravegherea video).

Angajații și datele lor

Datele angajaților sunt tot date personale. Angajatorul le poate prelucra când este necesar pentru îndeplinirea obligațiilor din dreptul muncii, de exemplu pentru salariu, concediu și boală (§ 12 alin. 1). Asta nu înseamnă că toți colegii au voie să le vadă. Numai cei care au o nevoie legată de muncă ar trebui să aibă acces.

Rețineți: Înainte de a folosi numărul CPR sau informații despre pedepse, trebuie să știți ce cerință din lege le acoperă.