- Side 28 -
...oplysninger uden indblanding, under de forudsætninger at oplysningerne kun bruges i journalistisk øjemed, og at der iagttages sikkerhed med hensyn utilsigtede udslip. Det er netop de forudsætninger, MDL §§ 4 og 5 sætter. Desuden gælder GDPR art. 28 om aftaler med databehandlere og art. 32 om sikkerhed og for journalistisk virksomhed efter DBL § 3, stk. 8.
(...)
...kriterium: Kun medier omfattet af medieansvarsloven kan oprette en redaktionel database efter MDL kap. 2, og kun medier omfattet af medieansvarsloven er forpligtet på god presseskik, jf. MAL § 34 (og MDL § 8, stk. 2). Hertil kommer det spørgsmål, om sikkerhedskravet i MDL § 5 lever op til kravene i GDPR art. 28 og 32. (Se herom nedenfor afsnit 5.)
- Side 67 -
...principielt, end det er praktisk i hvert fald hvad angår interne databaser (redaktionelle databaser i mediedatabaselovens terminologi). Eftersom der er sikkerhedskrav både i GDPR art. 32 og i MDL § 5, er den praktiske forskel ikke så stor. Desuden forekommer der oplagt at fortolke MDL § 5 i lyset af de senere tilkomne mere udspecificerede krav i GDPR art. 32.
- Side 72 -
Forholdet til mediedatabaselovens sikkerhedskrav til interne, dvs. redaktionelle, databaser (omtalt nedenfor afsnit 6.2) er ikke uden videre klart. Det må dog være således, at de krævede »fornødne sikkerhedsforanstaltninger«, jf. MDL § 5, nu skal forstås i lyset af art. 32’s noget mere udspecificerede og omfattende krav.
- Side 74 -
...følsomme personoplysninger og intet krav om indsigtsret el.lign. Kategorien er omfattende og dækker over såvel tekstbehandling som redigeringsprogrammer og egentlige databaser, og selv de notater, en journalist gør sig på sin pc, er også omfattet.110110. Bet. 1233/1992, s. 67. For at høre under denne kategori skal en række forudsætninger være opfyldt: