Artikel 6, stk. 1, litra e), i GDPR
Udøvelse af offentlig myndighed og opgaver i offentlighedens interesse
Udøvelsen af offentlig myndighed og data i samfundets interesse er et retsgrundlag for behandling af personoplysninger i henhold til artikel 6, stk. 1, litra e), i GDPR.
Hovedsagelig offentlige organer anvender dette retsgrundlag
Dette retsgrundlag betyder, at personoplysninger kan behandles med henblik på udførelse af opgaver, der udføres i samfundets interesse, eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
Det er primært myndigheder, der behandler personoplysninger på grundlag af dette retsgrundlag. Både offentlige myndigheder og virksomheder kan dog anvende dette retsgrundlag. Det er dog relativt sjældent at bruge til virksomheder. Virksomhederne bør derfor nøje analysere, om et andet retsgrundlag er mere hensigtsmæssigt at anvende til behandling af personoplysninger.
Udøvelse af offentlig myndighed
Kort sagt betyder udøvelsen af offentlig myndighed, at staten giver nogen til opgave at bestemme over borgerne. For eksempel at træffe en bindende afgørelse om fordele og rettigheder eller forpligtelser og sanktioner. Bemærk venligst, at udøvelsen af offentlig myndighed skal være baseret på love eller bestemmelser.
Eksempler på udøvelse af offentlig myndighed
Indplacering
Når en skole eller et universitet bedømmer sine elever/studerende som en del af de regler, som landet har, er udøvelse af offentlig myndighed det rette retsgrundlag at anvende.
Udstedelse af eksaminer
Når skoler eller universiteter tildeler en grad til en studerende i overensstemmelse med de gældende regler og bestemmelser, er det også en udøvelse af offentlig myndighed, der er relevant.
Byggetilladelser
Når myndighederne udsteder byggetilladelser til ansøgeren i overensstemmelse med loven, er udøvelsen af offentlig myndighed det rette retsgrundlag.
Udførelse af opgaver i offentlighedens interesse
Både private virksomheder, amtsråd, kommuner og statslige myndigheder kan udføre opgaver, der er af offentlig interesse. Det er vigtigt, at den pågældende opgave har et retligt eller reguleringsmæssigt grundlag for at blive betragtet som en opgave af almen interesse. Desuden kan det også fremgå af kollektive overenskomster eller afgørelser, der er truffet på grundlag af gældende ret, at der er tale om en anden form for vedtægt. Der er derfor visse private aktører, der udfører opgaver af offentlig interesse.
- Nogle brancher, der kan være i den private sektor og behandle personoplysninger af offentlig interesse, er:
- Skolesektoren
- Sundhedssektoren
- Service og støtte til personer med handicap
- Transportindustri: luft-, offentlig- eller jernbanetransport
Hvis en virksomhed ikke er helt sikker på, at behandlingen opfylder kravene til udførelsen af en opgave i samfundets interesse i overensstemmelse med GDPR, bør virksomheden støtte behandlingen på et andet retsgrundlag.
Indsigelser fra registrerede
En ret, som registrerede har i henhold til GDPR, er retten til at gøre indsigelse mod en behandling. Dette gælder også i dette tilfælde, hvor behandlingen er baseret på dette retsgrundlag. Den registeransvarlige underretter desuden den registrerede om denne ret på tidspunktet for eller inden behandlingens påbegyndelse.
Hvis en virksomhed behandler personoplysninger på grundlag af offentlig myndighed og oplysninger af offentlig interesse som retsgrundlag, og den registrerede gør indsigelse mod behandlingen, skal virksomheden kunne bevise, at deres interesser vejer tungere end den registreredes interesser.
Kun få virksomheder kan anvende udøvelse af offentlig myndighed og opgaver af offentlig interesse som retsgrundlag
Som nævnt ovenfor kan ikke mange virksomheder anvende udøvelsen af offentlige myndighedsopgaver og almennyttige opgaver som retsgrundlag for behandling af personoplysninger. Eksempler på brancher, hvor virksomheder kan bruge det i visse situationer, er skolebranchen og sundhedssektoren. Dette betyder imidlertid ikke, at en sådan virksomhed kan behandle alle personoplysninger på dette retsgrundlag. De kan f.eks. være nødt til at behandle personoplysninger om deres ansatte for at kunne betale lønninger, hvilket normalt sker på grundlag af retsgrundlaget for kontrakter med registrerede (ansættelseskontrakten).
Flere oplysninger om det juridiske grundlag
Legitim interesse i henhold til databeskyttelsesforordningens artikel 6, stk. 1, litra f)
Samtykke er et relativt almindeligt retsgrundlag til støtte for behandling af personoplysninger, men det er ikke altid hensigtsmæssigt og i nogle tilfælde endda ulovligt. Kort sagt betyder retsgrundlaget samtykke, at en person accepterer, at en virksomhed behandler personoplysninger til et bestemt formål. Det skal være aktivt samtykke for at være gyldigt. Derudover skal det frivilligt forlades.