Forfattere: Mette Klingsten, Karen Valgreen Knudsen og Mads Bernstorn
Udgivelsesdato: 01. oktober 2024
ISBN: 9788757442328
- Side 173 -
...behandling og videregivelse af oplysninger om strafbare forhold, idet der er et særligt beskyttelseshensyn i forhold til behandling af oplysninger om strafbare forhold. Der er desuden meget snævre betingelser for, hvornår private kan behandle oplysninger om strafbare forhold. Der henvises herom til databeskyttelseslovens § 8, stk. 3, og afsnit 4 nedenfor.
- Side 176 -
Oplysninger om strafbare forhold i henhold til databeskyttelseslovens § 8 er ikke omfattet af de særlige kategorier af personoplysninger (følsomme per-
(...)
- Side 177 -
sonoplysninger), som reguleres i forordningens artikel 9. Databeskyttelseslovens § 8 er udtryk for en udnyttelse af den særlige mulighed i forordningen for at fastsætte nationale regler om behandling af oplysninger om straffedomme og lovovertrædelser, jf. forordningens artikel 10.
- Side 180 -
I databeskyttelseslovens § 8 er der etableret en national hjemmel vedrørende behandling af oplysninger om strafbare forhold.
(...)
...oplysninger om strafbare forhold, i det omfang det er fastsat i databeskyttelseslovens § 8, stk. 1-4. Herudover følger det af databeskyttelseslovens § 8, stk. 5, at behandling af oplysninger om strafbare forhold også kan finde sted, hvis betingelserne i databeskyttelseslovens § 7 (om følsomme oplysninger) er opfyldt, jf. hertil kapitel 10 ovenfor.
(...)
Efter databeskyttelseslovens § 8, stk. 1, må der ikke behandles oplysninger om strafbare forhold for den offentlige forvaltning, medmindre det er nødvendigt for varetagelsen af myndighedens opgaver.
(...)
Oplysninger om strafbare forhold, der bliver behandlet af det offentlige, må som udgangspunkt ikke videregives, jf. databeskyttelseslovens § 8, stk. 2, der dog også indeholder en række undtagelser til dette udgangspunkt, jf. kapitel 11, afsnit 6.1 nedenfor.
(...)
Private må efter bestemmelsen i databeskyttelseslovens § 8, stk. 3, behandle oplysninger om strafbare forhold, hvis den registrerede har givet sit udtrykkelige samtykke hertil. Herudover kan behandling ske, hvis det er nødvendigt til
(...)
- Side 181 -
...private, må efter databeskyttelseslovens § 8, stk. 4, ikke videregives uden den registreredes udtrykkelige samtykke. Videregivelse kan dog ske uden samtykke, når det sker til varetagelse af offentlige eller private interesser, herunder hensynet til den pågældende selv, der klart overstiger hensynet til de interesser, der begrunder hemmeligholdelse.
(...)
- Side 182 -
...offentlige arbejdsgivere66. Datatilsynets vejledning om databeskyttelse i ansættelsesforhold, marts 2023, side 13.. Hvis straffeattesten indeholder oplysninger om strafbare forhold, vil oplysningerne kunne behandles, hvis der er hjemmel i databeskyttelseslovens § 8, stk. 1, for offentlige arbejdsgivere eller § 8, stk. 3, for private arbejdsgivere.
...betragtning til stillingen. Dette indebærer, at en arbejdsgiver i forbindelse med rekruttering ikke rutinemæssigt kan bede alle ansøgere sende en straffeattest, men arbejdsgiveren må vente med anmodningen om at sende straffeattesten, indtil sidste ansættelsesrunde, hvor der er et begrænset antal ansøgere tilbage. Der henvises til kapitel 13, afsnit 16.
(...)
- Side 183 -
...straffeattesten ikke indeholder oplysninger om sådanne strafbare forhold. I så fald kan offentlige arbejdsgivere behandle straffeattesten med hjemmel i forordningens artikel 6, stk. 1, litra e). Indeholder straffeattesten derimod oplysninger om strafbare forhold, kan offentlige arbejdsgivere behandle oplysningen med hjemmel i databeskyttelseslovens § 8, stk. 1.
(...)
...oplysninger om strafbare forhold er reguleret i databeskyttelseslovens § 8, stk. 2. Bestemmelsen omfatter både videregivelse til private og til andre offentlige myndigheder. Adgangen til at videregive oplysninger om strafbare forhold til private arbejdsgivere er snævrere end adgangen til at videregive sådanne oplysninger til andre forvaltningsmyndigheder.
(...)
Udgangspunktet er, at der slet ikke må ske videregivelse af oplysninger om strafbare forhold, men der kan dog ske videregivelse, hvis betingelserne i databeskyttelseslovens § 8, stk. 2, nr. 1-4, er opfyldt, dvs. hvis:
...følger af forordningens artikel 10, 1. pkt., sidste led, at private arbejdsgivere kun må behandle oplysninger om strafbare forhold, hvis behandlingen har hjemmel i EU-retten eller medlemsstaternes nationale ret, som giver passende garantier for registreredes rettigheder og frihedsrettigheder. Denne hjemmel er udnyttet i databeskyttelseslovens § 8.
(...)
Der er i databeskyttelseslovens § 8, stk. 3, fastsat regler om privates adgang til at indhente oplysninger om strafbare forhold, som også er gældende, når en privat arbejdsgiver beder en medarbejder eller en potentiel medarbejder sende en straffeattest. Det følger således af databeskyttelseslovens § 8, stk. 3, at private
(...)
- Side 184 -
...for eksempel om tyveri fra arbejdspladsen, og eventuel senere afgivelse af vidneforklaring i retten77. Se L 68 2017/1 Forslag til lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger, de specielle bemærkninger til § 8, side 178..
(...)
– medarbejderen har givet udtrykkeligt samtykke hertil, jf. databeskyttelseslovens § 8, stk. 3, l. pkt., eller– hvis behandlingen er nødvendig for at varetage en berettiget interesse, og dette hensyn klart overstiger hensynet til den registrerede, jf. databeskyttelseslovens § 8, stk. 3, 2. pkt.
(...)
Spørgsmålet om den private arbejdsgivers videregivelse af oplysninger om strafbare forhold er reguleret i databeskyttelseslovens § 8, stk. 4. Det vil sige, at private arbejdsgivere kun kan videregive oplysninger om strafbare forhold, hvis:
(...)
– videregivelse sker med medarbejderens udtrykkelige samtykke, jf. databeskyttelseslovens § 8, stk. 4, l. pkt. eller– videregivelsen sker for at varetage en berettiget interesse, som klart overstiger hensynet til medarbejderen, jf. databeskyttelseslovens § 8, stk. 4, 2. pkt.
- Side 193 -
lysninger om strafbare forhold skal således have hjemmel i databeskyttelseslovens § 8, jf. forordningens artikel 10.
(...)
Arbejdsgiverens behandling af oplysninger om strafbare forhold, for eksempel i forbindelse med indhentelse af straffeattest, skal derfor altid foretages på baggrund af databeskyttelseslovens § 8, selv om der er tale om en oplysning, der anvendes i forbindelse med et ansættelsesforhold.