Деякі дані не є «чутливими» за статтею 9, але все одно потребують особливої уваги. Найважливіші — це номер CPR та дані про кримінальні правопорушення. Тут Данія має власні правила в законі про захист даних.
Номер CPR (§ 11)
Номер CPR (данський особистий ідентифікаційний номер) — це ключ до людини в багатьох державних і приватних реєстрах. Якщо він витече, його можна використати для викрадення особи. Тому правила суворіші.
- Органи публічної влади можуть обробляти номер CPR для однозначної ідентифікації та як номер справи (§ 11 абз. 1).
- Приватні особи, наприклад більшість компаній, можуть обробляти номер CPR лише тоді, коли виконується одна з цих умов (§ 11 абз. 2):
- Це випливає із законодавства. Роботодавці, наприклад, мають використовувати номер CPR, щоб повідомляти податкову про зарплати.
- Людина надала згоду за статтею 7.
- Це відбувається виключно з науковою чи статистичною метою, або це передавання, яке є природною частиною звичайної діяльності й вирішальне для надійної ідентифікації, або якого вимагає орган влади.
- Виконано умови § 7 щодо спеціальних категорій даних.
- Номер CPR не можна оприлюднювати, якщо людина не надала згоду за статтею 7 (§ 11 абз. 3).
На практиці це означає, що не слід просити номер CPR, якщо немає чіткої підстави. Магазин не може використовувати номер CPR як номер клієнта. Не варто також вказувати його в темі листа чи в назві файла.
Коли вам потрібно використати номер CPR
- Запитайте себе, чи ці дані необхідні. Часто досить дати народження й прізвища.
- Ніколи не надсилайте номер CPR у звичайному незашифрованому листі. Користуйтеся безпечним рішенням компанії.
- Не записуйте його в документах, які будуть широко доступні, наприклад у спільній таблиці чи на дошці оголошень.
- Передавайте його лише тим, у кого є законна потреба.
Дані про кримінальні правопорушення
Дані про вироки та правопорушення регулюють стаття 10 і § 8 закону про захист даних. Для приватних осіб діє таке (§ 8 абз. 3):
- обробка може відбуватися за явною згодою суб’єкта даних, або
- якщо вона необхідна для захисту законного інтересу, який явно переважає інтерес людини.
Ці дані не можна передавати без явної згоди, якщо це не робиться для захисту інтересів, що явно переважають інтерес у збереженні таємниці (§ 8 абз. 4). Тому поголоску про те, що колегу засудили, ви не можете поширювати чи записувати.
Фото та відео
Фото, на якому можна впізнати людину, — це персональні дані. Це стосується й фото в інтранеті, на сайті чи в соціальних мережах. Компанія повинна мати підставу. Якщо це згода, людина може її відкликати. Запитайте, перш ніж виставляти фото колег, клієнтів чи дітей. Для відеоспостереження існує ще й окремий закон, tv-overvågningsloven (данський закон про телевізійне спостереження).
Працівники та їхні дані
Дані працівників також є персональними даними. Роботодавець може їх обробляти, коли це необхідно для виконання обов’язків у галузі трудового права, наприклад щодо зарплати, відпустки й хвороби (§ 12 абз. 1). Це не означає, що всі колеги можуть їх бачити. Доступ мають мати лише ті, кому це потрібно для роботи.
Пам’ятайте: перш ніж використати номер CPR чи дані про покарання, ви повинні знати, яка вимога закону це охоплює.