Kapitel 2. – *ERHVERVSVIRKSOMHEDER M.V.*

§ 3. Erhvervsvirksomheder, erhvervsdrivende, institutioner, foreninger og lignende må kun foretage registrering som nævnt i § 1 i det omfang, registreringen er et naturligt led i den normale drift af virksomheder m. v. af den pågældende art.

Stk. 2. Oplysninger om race, religion og hudfarve, om politiske, seksuelle og strafbare forhold, om helbredsforhold, misbrug af nydelsesmidler og lignende må ikke registreres, medmindre det følger af anden lovgivning. Registrering må dog ske, såfremt oplysningen er afgivet af den pågældende selv eller indhentet med hans samtykke og der foreligger omstændigheder, hvor han må vide, at oplysningen vil blive registreret. Det er endvidere en betingelse, at det er nødvendigt for virksomheden m. v. at være i besiddelse af den pågældende oplysning for at muliggøre en berettiget varetagelse af virksomhedens eller andres tarv.

Stk. 3. Oprettelse af registre med henblik på at advare andre mod forretningsforbindelse med eller ansættelsesforhold til en registreret må kun finde sted efter forudgående tilladelse fra registertilsynet.

Stk. 4. Tilladelse efter stk. 3 kan betinges bl. a. af, at bestemte typer oplysninger ikke registreres, samt af, at registeret helt eller delvis undergives reglerne i kapitel 3.

Stk. 5. Justitsministeren kan efter indhentet udtalelse fra registertilsynet fastsætte, at nærmere angivne registre helt eller delvis undergives reglerne i kapitel 3, og at bestemte typer oplysninger ikke må indgå i de pågældende registre.

§ 4. Registrerede oplysninger om race, religion og hudfarve, om politiske, seksuelle og strafbare forhold, om helbredsforhold, misbrug af nydelsesmidler og lignende må ikke videregives uden samtykke fra den registrerede eller den, der handler på hans vegne, medmindre dette følger af anden lovgivning.

Stk. 2. Andre registrerede oplysninger må kun videregives uden den registreredes samtykke i det omfang, videregivelse uden sådant samtykke er et naturligt led i den normale drift af virksomheder m. v. af den pågældende art. Oplysninger om forhold, der ligger mere end 5 år tilbage, må dog ikke videregives uden samtykke, medmindre det er åbenbart, at det er af afgørende betydning for bedømmelsen af det forhold, som søges belyst, at oplysningen videregives, eller adgangen til videregivelse følger af anden lovgivning.

Stk. 3. Bestemmelserne i stk. 2 gælder ikke for videregivelse, der alene finder sted til brug i videnskabeligt eller statistisk øjemed. I samme øjemed må der uanset bestemmelsen i stk. 1 ske videregivelse af oplysninger om helbredsforhold.

§ 5. Nægter virksomheden m. v. efter anmodning fra en registreret at slette eller berigtige oplysninger, der angives at være urigtige eller vildledende, eller at slette oplysninger, der ikke må registreres, eller har virksomheden ikke inden 4 uger besvaret en henvendelse herom fra den registrerede, kan den registrerede indbringe spørgsmålet for registertilsynet, der træffer afgørelse om, hvorvidt der skal foretages slettelse eller berigtigelse.

Stk. 2. Registertilsynet kan pålægge virksomheden at give skriftlig underretning om berigtigelsen til alle, der har modtaget oplysningen inden for de sidste 6 måneder, før den registrerede fremsatte sin anmodning over for virksomheden. Virksomheden skal samtidig give den registrerede meddelelse om, hvem der har modtaget underretning efter 1. pkt.

§ 6. I registre, hvor der gøres brug af elektronisk databehandling (edb-registre), skal en oplysning slettes, når den på grund af alder eller af andre grunde har mistet sin betydning for varetagelsen af registerets opgaver.

Stk. 2. Edb-registre, der anvendes løbende, skal indrettes således, at der kan foretages fornøden ajourføring af oplysningerne.

Stk. 3. Virksomheder m. v. skal foretage den fornødne kontrol til sikring af, at der ikke indføres urigtige eller vildledende oplysninger i et edb-register. Oplysninger, der viser sig urigtige eller vildledende, skal snarest muligt slettes eller berigtiges.

Stk. 4. Der skal træffes de fornødne sikkerhedsforanstaltninger mod, at oplysninger i et edb-register misbruges eller kommer til uvedkommendes kendskab.

§ 7. Bestemmelserne i § 6 gælder, uanset om registeret underkastes elektronisk databehandling i udlandet.