Nej, reglerne for databeskyttelse fastsætter ikke en specifik slettefrist. Man skal opbevare oplysningerne så længe, der er et behov for det - men ikke længere. Datatilsynet har i flere konkrete sager udtalt, at hensynet til at kunne dokumentere historikken i en personalesag måtte anses for et sagligt formål.
Hvornår skal man slette personoplysninger?
Som udgangspunkt skal personoplysninger slettes, når de ikke længere er nødvendige. Du skal som dataansvarlig selv vurdere, hvornår det er tilfældet. Det er dog også vigtigt at kende til lovbestemmelser om, hvor længe du som minimum skal behandle visse personoplysninger, eksempelvis bogføringsloven.
Hvor længe må man gemme en personalesag?
Opbevaring af data på medarbejdere der fratræder
Fordi data, der kan have betydning for et ansættelsesretligt efterspil - det kan være at den fratrådte medarbejder gør et økonomisk krav gældende, skal du faktisk opbevare i 5 år.
Hvor længe gemmes en personalesag?
Opbevaring af oplysninger om dig
Dette betyder, at så længe man er ansat, opbevares den samlede personalesag. Der vil kunne være retlig brug for dokumenterne i en personalesag i op til 10 år efter fratrædelse. Herefter arkiveres personalesagen i Stadsarkivet, og kommunen har ikke længere adgang til dokumenterne.
Hvor længe skal data opbevares?
Bogføringsloven siger nemlig, at du skal opbevare regnskabsmateriale i 5 år fra udgangen af det regnskabsår, materialet vedrører. Hvis du ikke på baggrund af anden lovgivning skal gemme personoplysninger, så er det reglerne i GDPR, der afgør, hvor længe du må gemme oplysningerne.
Det du skal vide om persondataloven på et minut
Kan en privatperson være dataansvarlig?
En dataansvarlig kan være enten en fysisk person, en juridisk person (selskab), en offentlig myndighed, en institution eller et andet organ.
Hvor længe må en virksomhed bevare persondata?
I nogle tilfælde vil det stå i loven, at du skal opbevare persondata. Det er for eksempel tilfældet med bogføringsloven, hvor du skal opbevare en række oplysninger såsom navn og adresse på kunder i 5 år. I dette tilfælde kan du lovligt efter reglerne i GDPR gemme oplysningerne i 5 år.
Hvor længe gemmes en journal?
Opbevaringsperioden for læger, tandlæger, kliniske tandteknikere, tandplejere, kiropraktorer, jordemødre og kliniske diætisters patientjournaler er mindst 10 år regnet fra den seneste optegnelse i patientjournalen. Hvorimod alle andre autoriserede sundhedspersoner skal opbevare deres patientjournaler i mindst 5 år.
Hvor kan persondata gemme sig?
Du må opbevare personoplysninger, så længe det er nødvendigt for det formål, de er indsamlet til. Dvs. at du kan opbevare projektbeskrivelsen, så længe du arbejder med den eller med det efterfølgende bevilgede projekt. Derefter skal den slettes.
Hvem må se min personalesag?
Aktindsigt i egen sag reguleres af forvaltningslovens § 10. Af denne fremgår at man har ret til at se samtlige akter i ens egen personalesag. Undtaget er dog hvilke andre ansøgere, der har søgt samme stilling, som den man besidder.
Hvor mange år skal man gemme personlige papirer?
Der findes ingen officielle regler for hvor længe du skal gemme personlige skattepapirer, men for virksomheder er det 5 år. Den en det en regel mange bruger på personlige dokumenter vedr. skat, feriepenge, lønsedler etc. Registreringsattest på bil ( kun så længe du ejer den).
Er navn og adresse personfølsomme oplysninger?
Oplysninger om navn og adresse er som udgangspunkt hverken følsomme eller fortrolige personoplysninger, og derfor vil risikoen for den registrerede (den der videregives oplysninger om) som regel være forholdsvist lille, hvorfor e-mailen ikke behøver at være krypteret.
Hvor længe skal man gemme dokumentation?
Materialet skal opbevares i mindst fem år efter udgangen af det år, hvori kontohaverens status blev fastlagt. Dette svarer til bogføringslovens krav om, at regnskabsmateriale skal opbevares i fem år efter udløbet af det pågældende regnskabsår (bogføringslovens § 10, stk. 1).
Hvor lang tid må dit pengeinstitut gemme personoplysninger?
Egen bank må mig bekendt gemme sine oplysninger ubegrænset. Der gælder den normale forældelsesfrist på 5 år ikke.
Hvorfor kan kommunen i mange tilfælde ikke slette personoplysninger?
Borgerens ret til sletning af personoplysninger, som er behandlet i den offentlige sektor, er meget begrænset. Det skyldes, at det ofte vil være nødvendigt for offentlige myndigheder at kunne dokumentere det grundlag, som en afgørelse eller anden beslutning i sin tid blev truffet på.
Hvad er særlige personoplysninger?
Følsomme/særlige kategorier af personoplysninger
Race eller etnisk oprindelse. Politisk, religiøs eller filosofisk overbevisning. Fagforeningsmæssigt tilhørsforhold. Behandling af genetiske data og/eller biometriske data med det formål entydigt at identificere en fysisk person.
Hvornår er der brud på persondatasikkerheden?
I databeskyttelsesforordningen defineres et brud på persondatasikkerheden på denne måde: ”Et brud på sikkerheden, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der er transmitteret, opbevaret eller på anden måde behandlet".
Hvad er hovedreglen omkring persondata?
Hovedreglen er, at behandling af persondata skal være lovlig, rimelig og gennemsigtig, og at data kun skal indsamles til specifikke, legitime formål. For at behandlingen er lovlig kræves at der er hjemmel til den i GDPR eller Databeskyttelsesloven, samt at den ikke er i strid med anden lovgivning.
Er køn en følsom personoplysning?
”En tommelfingerregel er, at de almindelige personoplysninger er alle andre oplysninger end dem, der er følsomme eller vedrører strafbare forhold, og som kan henføres til en fysisk person – det kan være alder, køn, højde, mailadresse, vægt, CV og eksamensresultater for bare at nævne nogle.
Kan man finde gamle journaler?
Fra du er fyldt 15 år, har du som udgangspunkt ret til aktindsigt i din journal. Du har ret til at få udleveret en kopi af journalen, ikke den originale journal. Hvis der er en manuel (papirbaseret) journal om dig, har du også ret til at få række oplysninger fra den på en let forståelig måde.
Hvor længe gemmes lægejournaler efter død?
Der kan 75 år efter en persons død gives adgang til vedkommendes journal til eksempelvis slægtsforskere eller andre med en interesse i sagen.
Kan jeg få min afdøde mors journal?
Vi kan desværre ikke tilbyde rådgivning til pårørende, der ønsker aktindsigt i journaler. Du skal kontakte den læge eller det sygehus, der har den pågældende journal. Du har som udgangspunkt tavshedspligt, også om oplysninger om en afdød patient.
Hvad er straffen for at bryde GDPR?
Reglerne siger at mindre alvorlige overtrædelser kan koste en virksomhed op til €10 mio. eller 2% af dens årlige omsætning, og at alvorligere overtrædelser kan koste helt op til €20 mio. eller 4% af dens årlige omsætning. Det er altså overtrædelsens karakter der bestemmer bødens størrelse.
Hvornår har den registrerede ret til at få slettet oplysninger?
Du kan gøre brug af din ret til sletning hvis: Personoplysningerne ikke længere er nødvendige for den dataansvarlige. Du trækker dit samtykke tilbage. Personoplysningerne er blevet behandlet ulovligt.
Hvad siger Databeskyttelsesloven?
Databeskyttelseslovens § 8 fastlægger særlige danske regler for, hvornår oplysninger om strafbare forhold, dvs. fx straffeattester, må behandles. Bestemmelsen skelner mellem offentlige myndigheders behandling og private organisationers behandling af oplysningerne.