Et (bank)kontonummer er en "almindelig personoplysning" (altså ikke følsom); men vil i Danmark nok blive betegnet som en "fortrolig oplysning", som ikke er et begreb, der er defineret i GDPR eller databeskyttelsesloven, men i Danmark bruges om oplysninger, som efter omstændighederne rimeligvis kan forventes unddraget ...
Er kontonummer GDPR?
En personoplysning er enhver oplysning, der direkte eller indirekte kan henføres til en fysisk person. Det betyder, at fx en adresse, et telefonnummer, en arbejds e-mail, en IP-adresse, et kontonummer og en skostørrelse er personoplysninger, uanset om oplysningerne fremtræder sammen med et navn eller et CPR-nummer.
Hvad er ikke følsomme personoplysninger?
Personoplysninger, som ikke udgør 'følsomme personoplysninger' og (efter omstændighederne) oplysninger om 'strafbare forhold', kaldes 'almindelige personoplysninger'. Almindelige personoplysninger kan f. eks. være identifikationsoplysninger som navn og adresse.
Hvilke personoplysninger er omfattet af GDPR?
Race og etnisk oprindelse, politisk overbevisning, religiøs og filosofisk overbevisning, fagforeningsmæssige tilhørsforhold, genetiske data, bi- ometriske mhp. entydig indenti- fikation, helbredsoplysninger og seksuelle forhold eller seksuel orientering.
Hvornår er noget GDPR?
Jo, GDPR gælder for behandling af alle typer personoplysninger – både almindelige personoplysninger, som fx navn, adresse og tlf.nr, og følsomme personoplysninger, som fx helbredsoplysninger, etnisk oprindelse og politisk overbevisning.
GDPR: does it conflict with other regulation for banks?
Hvornår må man videregive personoplysninger?
Der må kun videregives personoplysninger, når det er nødvendigt for den modtagende dataansvarliges udførelse af statistiske eller videnskabelige undersøgelser af væsentlig samfundsmæssig betydning. Stk. 2. Oplysningerne må ikke senere behandles i andet end videnskabeligt eller statistisk øjemed.
Er køn en følsom personoplysning?
”En tommelfingerregel er, at de almindelige personoplysninger er alle andre oplysninger end dem, der er følsomme eller vedrører strafbare forhold, og som kan henføres til en fysisk person – det kan være alder, køn, højde, mailadresse, vægt, CV og eksamensresultater for bare at nævne nogle.
Er løn personfølsom data?
Løn er en personoplysning og dermed omfattet af GDPR.
Hvornår skal kommunen opfylde sin oplysningspligt?
Frister for opfyldelse af oplysningspligten
Når du indsamler oplysninger om borgere, skal du være opmærksom på tre tidsfrister. - Regionen skal inden for en rimelig frist – inden for 10 dage - efter indsamlingen af personoplysningerne, men senest inden for en måned, give oplysningerne til borgeren.
Hvad er beskyttet af GDPR?
GDPR står for "General Data Protection Regulation" og er på dansk også kendt som databeskyttelsesforordningen. GDPR er EU-reglerne for databeskyttelse og gælder bl. a., når foreninger behandler oplysninger om personer (personoplysninger). Alle danskere har som EU-borgere en række rettigheder i GDPR.
Er en mailadresse en personoplysning?
Nej. En e-mailadresse er kategoriseret som personlige oplysninger, fordi den vedrører personen og kan identificere vedkommende. Det betragtes dog ikke som følsomme personoplysninger, fordi de ikke i sig selv har en direkte og alvorlig indvirkning på privatlivets fred.
Hvornår er en oplysning fortrolig?
En oplysning er fortrolig, når den ved lov eller anden gyldig bestemmelse, f. eks. i en bekendtgørelse, er betegnet som sådan, eller når det i øvrigt er nødvendigt at hemmeligholde den for at varetage væsentlige hensyn til offentlige eller private interesser. Det følger af straffelovens § 152, stk.
Hvad er almindelige personoplysninger?
Personoplysninger omfatter alle oplysninger, der ikke er klassificeret som særlige kategorier af oplysninger (følsomme personoplysninger). Det kan for eksempel være identifikationsoplysninger som navn, adresse, alder og uddannelse. Det gælder også økonomiske forhold som skat og gæld.
Kan jeg oplyse mit kontonummer?
Hvad siger reglerne, og hvad skal du gøre ved misbrug? Du skal ikke give dit CPR-nummer til hvem som helst. Du skal heller ikke afgive andre personlige oplysninger (som for eksempel dit kontonummer), medmindre det er tydeligt, hvad formålet er, og formålet er i orden.
Kan man se navn på kontonummer?
Nej, det kan kun banken selv samt de steder, kontoen er tilknyttet: Skat/nemkonto, nets, MobilePay, Paypal, diverse PBS og hvor man ellers har opgivet det.
Hvad er dokumentation for kontonummer?
Du skal kontakte din bank for at få dokumentation på din kontooversigt. Ofte kalder bankerne dette for et ”engagementoverblik”. Dokumentationen skal være i PDF-fil eller andet ikke-rediger-bart format.
Hvornår er der oplysningspligt?
Oplysningspligten indebærer, at du som dataansvarlig har pligt til at give den registrerede en række oplysninger, når du indsamler og behandler personoplysninger om vedkommende. Det gælder ikke først, når den registrerede spørger efter dem – du skal give oplysningerne på eget initiativ.
Hvad er legitime interesser?
Hvad er legitim interesse? Legitim interesse er en juridisk begrundelse for at indhente data, som man normalt ikke må indhente uden samtykke. For eksempel kan personoplysninger behandles uden samtykke, så længe det er juridisk nødvendigt af hensyn til en registrering af en person og dennes oplysninger.
Hvilken myndighed har ansvaret for GDPR?
Det er Datatilsynets opgave at føre tilsyn med GDPR, og at reglerne for databeskyttelse bliver overholdt i Danmark. Vi vejleder også i, hvordan du lever op til databeskyttelsesreglerne. Som myndighed er vi uafhængige og administrativt placeret under Justitsministeriet.
Er et kontonummer en personoplysning?
Det er derfor vi ofte omtaler oplysninger som CPR nummer, lønoplysninger, familieforhold, kontonummer osv. som "personfølsomme", men i udgangspunktet falder alle disse i kategorien 'almindelige personoplysninger' jf. forordningen.
Hvem er ikke omfattet af GDPR?
Bemærk, at behandling af personoplysninger, der sker som led i rent personlige eller familiemæssige aktiviteter, ikke er omfattet af forordningen.
Hvilke oplysninger skal man give for at få løn?
- Medarbejderens løn i den pågældende periode.
- Den periode, som lønsedlen dækker over.
- Det beløb, som er trukket i skat og AM-bidrag.
- Medarbejderens navn, adresse og CPR-nummer.
- Arbejdsgivers navn, adresse og CVR-nummer.
Er CPR-nummer personfølsomt?
CPR-numre er ikke defineret som følsomme personoplysninger, men som fortrolige oplysninger. CPR-numre bør i praksis behandles som var de følsomme persondata.
Kan jeg sende mit CPR-nummer på mail?
Datatilsynet har indskærpet kravet om beskyttelse af fortrolige og følsomme oplysninger, der sendes via e-mail. Det betyder blandt andet, at e-mails, der indeholder fortrolige personoplysninger som f. eks. CPR-numre og helbredsoplysninger samt løn-, ansættelses- og familieforhold, skal krypteres.
Hvad betyder det, at kommunen har oplysningspligt?
Hensigten bag reglerne om oplysningspligt er at sikre, at den registrerede får kendskab til eksisten- sen af kommunens behandling af den registreredes personoplysninger og formålet med behandlin- gen, herunder sikre, at den registrerede kan varetage sine rettigheder i den forbindelse.