Kapitel 1 Anvendelsesområde m.v.
Slots- og Kultursstyrelsen kan indsamle og behandle, herunder foretage samkøring af, oplysninger fra andre offentlige myndigheder og fra offentligt tilgængelige kilder, behandle, herunder foretage samkøring af oplysninger, som styrelsen i øvrigt er i besiddelse af, samt videregive oplysninger til andre myndigheder, jf. lov om Slots- og Kulturstyrelsens kontrol og tilsyn med covid-19-kompensationsordninger m.v. på Kulturministeriets område § 1, stk. 1-3, efter bestemmelserne i denne bekendtgørelse, når det er nødvendigt af hensyn til udførelsen af styrelsens opgaver eller andre offentlige myndigheders kontrol- og tilsynsopgaver.
Slots- og Kultursstyrelsen er dataansvarlig myndighed for det system, der benyttes til foretagelse af samkøring og anden behandling af oplysninger efter denne bekendtgørelse.
Slots- og Kultursstyrelsen behandler følgende kategorier af personoplysninger i medfør af denne bekendtgørelse:
-
1) Navne- og adresseoplysninger.
-
2) CPR-numre.
-
3) Statsborgerskab.
-
4) Beskæftigelse.
-
5) Oplysninger om maskinel registrering (logning) af alle anvendelser af oplysninger.
-
6) Oplysninger om økonomiske forhold.
-
7) Oplysninger om erhvervsmæssige forhold.
-
8) Oplysninger om strafbare forhold.
Kapitel 2 Betingelser for samkøring og anden behandling af oplysninger
Indsamling, samkøring og anden behandling af oplysninger, jf. § 1, kan af Slots- og Kultursstyrelsen foretages, jf. lov om Slots- og Kulturstyrelsens kontrol og tilsyn med covid-19-kompensationsordninger m.v. på Kulturministeriets område § 1, stk. 1-3, når det er nødvendigt af hensyn til udførelsen af disse myndigheders og Slots- og Kultursstyrelsens tilsyns- og kontrolopgaver med covid-19-kompensationsordninger m.v. inden for den enkelte myndigheds ressortområde.
Stk. 2 Slots- og Kulturstyrelsen kan videregive oplysninger, jf. lov om Slots- og Kulturstyrelsens kontrol og tilsyn med covid-19-kompensationsordninger m.v. på Kulturministeriets område § 1, stk. 3, når det er nødvendigt for følgende offentlige myndigheders kontrol- og tilsynsopgaver:
-
1) Skatteforvaltningen.
-
2) Erhvervsministeriet.
Stk. 3 Indsamling, samkøring, videregivelse og anden behandling af oplysninger kan af Slots- og Kultursstyrelsen foretages, jf. lov om Slots- og Kulturstyrelsens kontrol og tilsyn med covid-19-kompensationsordninger m.v. på Kulturministeriets område § 1, stk. 3, når det er nødvendigt for udførelsen af de i stk. 2 nævnte myndigheders kontrol- og tilsynsopgaver inden for følgende område:
-
1) Administration og kontrol af kompensationsordninger iværksat som følge af foranstaltninger, som har været nødvendige for at forebygge eller inddæmme udbredelse af corona-virussygdom (covid-19).
Indsamling, samkøring og anden behandling af personoplysninger i medfør af § 4 skal finde sted under anvendelse af passende tekniske og organisatoriske sikkerhedsforanstaltninger til, at den dataansvarlige og eventuelle databehandlere er i stand til at opfylde deres databeskyttelsesforpligtelser, herunder ved kryptering og adgangsstyring.
Stk. 2 De dataansvarlige myndigheder skal til enhver tid kunne påvise, at stk. 1 overholdes.
Kapitel 3 Fastlæggelse af informationskilder til brug for datadeling
Følgende informationskilder kan, jf. lov om Slots- og Kulturstyrelsens kontrol og tilsyn med covid-19-kompensationsordninger m.v. på Kulturministeriets område, § 1, stk. 1-3, danne grundlag for foretagelsen af samkøring og anden behandling af oplysninger:
-
1) De registre, databaser m.v., som Slots- og Kulturstyrelsen fører efter gældende ret.
-
2) De registre, databaser m.v., som skatteforvaltningen fører efter gældende ret, herunder indkomstregistret, jf. § 7 i lov om et indkomstregister.
-
3) De registre, databaser mv., Erhvervsstyrelsen fører med henblik på varetagelsen af sine opgaver relateret til administrationen af kompensationsordninger i anledningen af covid-19 situationen.
-
4) Offentligt tilgængelige informationskilder.
Stk. 2 Anvendelse af oplysninger fra kilder omfattet af stk. 1 skal ske i overensstemmelse med de regler, der måtte være fastsat herom ved lov eller i henhold til lov.
Kapitel 4 Opbevaring og sletning af oplysninger
Stk. 2 Personoplysninger, der behandles efter § 4, slettes senest 5 år efter, at oplysningerne er indsamlet til brug for den enkelte samkøring og anden behandling, medmindre andet følger af anden lovgivning.
Stk. 3 Slots- og Kulturstyrelsen kan i konkrete tilfælde beslutte, at sletning efter stk. 2 skal udsættes i op til 2 år ad gangen, når tungtvejende hensyn gør fortsat behandling nødvendig. Sletning efter stk. 2 kan højst udsættes i 5 år.
Stk. 4 For personoplysninger, der er genanvendt i en anden sammenhæng end den, personoplysningerne blev indsamlet til brug for, jf. § 6, regnes slettefristen i den nye behandling fra genanvendelsestidspunktet.
Stk. 5 Beslutninger efter stk. 3 skal begrundes.
Kapitel 5 Sikkerhedsforanstaltninger
Slots- og Kulturstyrelsen fastsætter interne skriftlige retningslinjer for adgangen til og behandlingen af oplysninger efter denne bekendtgørelse, herunder om begrænsning af det antal af medarbejdere, som kan tilgå oplysningerne, der behandles, samt om hvilke medarbejdere der kan foretage samkøring af oplysninger.