Kapitel 12 – *

Anmeldelse af behandlinger, der foretages for den offentlige forvaltning

§ 43. Forinden iværksættelse af en behandling af oplysninger, som foretages for den offentlige forvaltning, skal der af den dataansvarlige eller dennes repræsentant foretages anmeldelse til Datatilsynet, jf. dog § 44. Den dataansvarlige kan bemyndige andre myndigheder eller private til at foretage anmeldelse på dennes vegne.

    Stk. 2. Anmeldelsen skal indeholde oplysninger om følgende:

1. Navn og adresse på den dataansvarlige, dennes eventuelle repræsentant og på en eventuel databehandler.

2. Behandlingens betegnelse og formål.

3. En generel beskrivelse af behandlingen.

4. En beskrivelse af kategorierne af registrerede og af de typer af oplysninger, der vedrører dem.

5. Modtagere eller kategorier af modtagere, som oplysningerne kan overføres til.

6. Påtænkte overførsler af oplysninger til tredjelande.

7. En generel beskrivelse af de foranstaltninger, der iværksættes af hensyn til behandlingssikkerheden.

8. Tidspunktet for påbegyndelsen af behandlingen.

9. Tidspunktet for sletning af oplysningerne.

§ 44. Behandling, som ikke omfatter oplysninger af fortrolig karakter, er undtaget fra reglerne i § 43, jf. dog stk. 2. En sådan behandling kan uden anmeldelse endvidere omfatte identifikationsoplysninger, herunder personnummer, og oplysninger om betaling til og fra en offentlig myndighed, medmindre der er tale om en behandling som nævnt i § 45, stk. 1.

    Stk. 2. Justitsministeren fastsætter nærmere regler om de i stk. 1 nævnte behandlinger.

    Stk. 3. Behandlinger, hvis eneste formål er at føre et register, der i henhold til lov eller regler udstedt i medfør af lov er beregnet til at informere offentligheden, og som er tilgængeligt for offentligheden, er ligeledes undtaget fra reglerne i § 43.

    Stk. 4. Justitsministeren kan fastsætte regler om, at bestemte typer af behandlinger af oplysninger undtages fra bestemmelsen i § 43. Det gælder dog ikke behandlinger som nævnt i § 45, stk. 1.

§ 45. Forinden behandling, som er omfattet af anmeldelsespligten i § 43, iværksættes, skal Datatilsynets udtalelse indhentes, når

1. behandlingen omfatter oplysninger, der er omfattet af § 7, stk. 1, og § 8, stk. 1,

2. behandlingen udelukkende finder sted med henblik på at føre retsinformationssystemer,

3. behandlingen udelukkende finder sted i videnskabeligt eller statistisk øjemed eller

4. behandlingen omfatter sammenstilling eller samkøring af oplysninger i kontroløjemed.

    Stk. 2. Justitsministeren kan fastsætte regler om, at tilsynets udtalelse skal indhentes inden iværksættelsen af andre end de i stk. 1 nævnte behandlinger.

§ 46. Ændringer i de i § 43, stk. 2, nævnte oplysninger skal forud for iværksættelsen anmeldes til tilsynet. Ændringer af mindre væsentlig betydning kan anmeldes efterfølgende, dog senest 4 uger efter iværksættelsen.

    Stk. 2. Forinden iværksættelse af ændringer i de i § 43, stk. 2, nævnte oplysninger i anmeldelser af behandlinger, som er omfattet af § 45, stk. 1 eller 2, skal tilsynets udtalelse indhentes. Ændringer af mindre væsentlig betydning skal alene anmeldes. Anmeldelse kan ske efterfølgende, dog senest 4 uger efter iværksættelsen.

§ 47. I tilfælde, hvor dataansvaret er henlagt til en underordnet myndighed og tilsynet ikke kan tiltræde udførelsen af en behandling, forelægges sagen for vedkommende minister, der træffer afgørelse i sagen.

    Stk. 2. Kan tilsynet ikke tiltræde udførelsen af en behandling, som foretages for en kommunal myndighed, forelægges sagen for indenrigsministeren, der træffer afgørelse i sagen.