Oplysningspligt

Oplysningspligten følger af databeskyttelsesforordningens art. 13 og 14. At have oplysningspligt betyder, at kommunen på eget initiativ skal give den registrerede (borgere og medarbejdere) en række informationer, når der indsamles oplysninger om dem. Kommunen skal aktivt give oplysningerne til borgere/medarbejdere. Det er ikke tilstrækkeligt at have oplysningerne liggende på en hjemmeside.

Indsamling skal forstås som situationer, hvor kommunen indsamler oplysninger direkte hos borger/medarbejder. Der foreligger også indsamling når en borger uopfordret henvender sig til kommunen og derved afgiver oplysninger om sig selv.

Når der behandles personoplysninger om borgere eller medarbejdere, er det kommunen som er ansvarlig for de data, der behandles. Derfor er det også kommunen, der er ansvarlig for, at oplyse borgere og medarbejdere om behandlingen.

Oplysningspligten gælder i forhold til alle borgere/medarbejdere, der indsamles eller modtages oplysninger om. Pligten gælder uanset om oplysningerne indhentes hos den pågældende borger/medarbejder eller hos en tredjemand.

Hvis borgeren skal udfylde en ansøgning, blanket eller lignende, der skal indleveres i papirform, kan oplysningerne være en del af ansøgningen eller blanketten. Indsamles der personoplysninger via hjemmeside, eksempelvis gennem ansøgningsblanketter, kan oplysningspligten opfyldes ved at den registrerede skal afkrydse at vedkommende er indforstået med at, personoplysningerne behandles, samt de øvrige oplysninger der følger med oplysningspligten.

Når kommunen indhenter oplysninger hos borgere/medarbejdere

Indsamler kommunen oplysninger hos borgere/medarbejdere skal oplysningerne omfattet af oplysningspligten gives samtidig med at oplysningerne indsamles.

Henvender borgeren eller medarbejderne sig selv til kommune skal oplysningerne gives så tidligt som muligt og inden for 10 dage.

Når kommunen indhenter oplysninger om borgere/medarbejdere hos andre

Indsamler kommunen oplysninger om en borger eller medarbejder hos andre end den pågældende selv, skal oplysninger omfattet af oplysningspligten gives så tidligt som muligt og inden for 10 dage.

Skal borgeren alligevel kontaktes i løbet af kort tid, fordi borgeren for eksempel skal partshøres om de indsamlede oplysninger, kan oplysningerne gives på dette tidspunkt. Oplysningerne må aldrig gives senere end en måned efter indsamlingen.

Når oplysningspligten skal opfyldes, er det et krav at oplysningerne gives til borgeren/medarbejderen på en tydelig, kortfattet og letforståelig måde. Oplysningerne skal være tydeligt adskilt fra andre oplysninger. De oplysninger der altid skal gives er:

• At Randers Kommune er dataansvarlig, samt kontaktoplysninger hos kommunen.
• Kontaktoplysninger til kommunens databeskyttelsesrådgiver (DPO)
• Formålet med den behandling som personoplysningerne bruges til, samt retsgrundlaget for behandlingen
• Om oplysningerne videresendes til behandling hos andre – eksempelvis andre kommuner, SKAT eller databehandler
• Om personoplysningerne overføres til tredjelande
• Tidsrummet som personoplysningerne vil blive behandlet i. Hvis der ikke er et fast tidsrum, skal der oplyses om kriterierne for, hvornår oplysningerne slettes.
• At borgeren eller medarbejderen har forskellige rettigheder. Eksempelvis retten til indsigt, berigtigelse og indsigelse mod behandlingen
• Retten til at trække samtykke tilbage hvis behandlingen er baseret på samtykke
• At borgeren eller medarbejderen kan klage til Datatilsynet
• Om behandling af personoplysninger er nødvendige for, at borgeren eller medarbejderen kan få hjælp af kommunen, samt eventuelle konsekvenser ved ikke at give personoplysningerne.

Hvad skal oplyses, når kommunen indhenter oplysninger om borgere/medarbejdere hos andre

Bliver oplysningerne indsamlet fra en anden end borgeren eller medarbejderen selv, skal der udover ovenstående punkter også oplyses om:

• Hvilke type oplysninger der behandles. Er det almindelige personoplysninger, oplysninger om strafbare forhold eller følsomme personoplysninger.
• Hvor kommunen har modtaget oplysningerne fra, også selvom der er tale om offentligt tilgængelige oplysninger.

Oplysningerne skal som udgangspunkt kun gives én gang. Ønsker kommunen at bruge personoplysningerne til andre formål end det, der først er oplyst borgeren/medarbejderen, skal kommunen oplyse om dette, fordi det nye formål danner grundlag for en ny oplysningspligt.

Hvis borgeren/medarbejderen er bekendt med ALLE de oplysninger som skal gives i henhold til oplysningspligten skal oplysninger ikke opfyldes. Det er kommunen der har bevisbyrden.

Som det helt klare udgangspunkt skal borgeren og medarbejdere skriftligt orienteres om de oplysninger som vedkommende har ret til. Oplysningerne skal gives elektronisk, hvis det er mest hensigtsmæssigt.

Anmoder borgeren om at modtage oplysningerne mundtligt skal det kunne dokumenteres, at der er modtaget en mundtligt anmodning, at borgerens identitet er sikret og at oplysningerne er givet til borgeren.

Nedenfor er 2 skabeloner, der kan bruges når det er nødvendigt at behandle personoplysninger om borgere eller medarbejdere i Randers Kommune, hvorefter oplysningspligten skal overholdes. Skabelonerne er opbygget, så de kan bruges alle steder, hvor kommunen skal varetage sin oplysningspligt i forbindelse med behandling af en borgers eller medarbejders personoplysninger. Der skal kun redigeres i de dele af skabelonen, hvor der står, at der skal indsættes informationer. Det er vigtigt, at alle udfyldningsfelter bliver udfyldt og at der tages grundigt stilling til den tekst, der indsættes. Kun hvor der står, at det er valgfrit at udfylde felter kan hjælpeteksten slettes uden af være udfyldt. Den resterende tekst, der ikke er hjælpetekst, må ikke fjernes, da indholdet af dette er lovkrav.