Retssikkerhedsloven
§ 11a. Myndigheden kan efter forudgående samtykke fra
den, der søger om eller får hjælp, forlange, at andre offentlige myndigheder, uddannelsesinstitutioner, sygehuse,
læger, psykologer, autoriserede sundhedspersoner i øvrigt
og personer, der handler på disses ansvar, arbejdsløshedskasser, pengeinstitutter, arbejdsgivere og private, der
udfører opgaver for det offentlige, giver oplysninger om den
pågældende, der er nødvendige for at behandle sagen. Dette
gælder også oplysninger om en persons rent private forhold
og andre fortrolige oplysninger, ligesom myndigheden kan
indhente lægejournaler, sygehusjournaler eller udskrifter
heraf. Myndigheden kan forlange, at der optages retsligt
forhør i overensstemmelse med retsplejelovens § 1018, hvis
oplysningerne ikke videregives.
Stk. 2. Myndigheden kan uden samtykke til brug for behandlingen af en enkelt sag eller til brug for generel kontrol kræve
oplysninger om økonomiske forhold og ferieforhold om den,
der ansøger om eller får hjælp, og dennes ægtefælle eller
samlever, fra andre offentlige myndigheder samt fra arbejdsløshedskasser. Tilsvarende oplysninger kan indhentes om
andre husstandsmedlemmer. Oplysninger kan samkøres
og sammenstilles med data fra myndighedens egne, andre
myndigheders og arbejdsløshedskassers it-systemer, når
dette er nødvendigt for at kontrollere, om betingelserne for at
yde hjælp er opfyldt, herunder med henblik på efterfølgende
kontrol af, om der er sket fejl eller misbrug i forbindelse med
ydelse af hjælp. Oplysningerne kan indhentes, selv om den
person, som oplysningerne vedrører, ikke bor i den kommune, som indhenter oplysningerne.
Stk. 3-4. (Udeladt).
§ 11b. Hvis borgeren ikke medvirker, jf. § 11, stk. 1, nr. 1 og
2, eller ikke giver samtykke til, at myndigheden kan indhente
oplysninger, jf. § 11a, stk. 1, skal myndigheden behandle
sagen om hjælp på det foreliggende grundlag, medmindre oplysningerne kan indhentes uden samtykke, jf. § 11a,
stk. 2, og § 11c.
§ 11c. Hvis det er nødvendigt for sagens behandling, kan
kravet om samtykke efter § 11a, stk. 1 og 6, fraviges i sager
om
1) særlig støtte til børn og unge efter kapitel 11 i lov om
social service, hvor myndighederne kan påbegynde en
sag eller træffe afgørelse uden forældrenes samtykke,
samt i forbindelse med undersøgelser efter § 50 i lov om
social service,
2) førtidspension, hvor myndigheden kan påbegynde en
sag eller træffe afgørelse i en sag, uden af den pågældende person selv har rettet henvendelse herom, jf. § 17,
i lov om social pension,
3) frakendelse af førtidspension, jf. § 44, stk. 1, i lov om
social pension, og frakendelse eller overfl ytning til anden
pension, jf. § 44, stk. 1, i lov om højeste, mellemste,
forhøjet almindelig og almindelig førtidspension m.v.,
4) tilbagebetaling af sociale ydelser og
5) mellemkommunal refusion, jf. § 9c, for så vidt angår følgende oplysninger om den borger, der ydes refusion for::
a) Cpr-nummer.
b) Hjemmel til udgiften.
c) Udgiftens elementer.
d) Antal af enheder.
Stk. 2. Hvis det er nødvendigt for behandlingen af en sag
efter stk. 1, nr. 1, kan myndigheden desuden uden samtykke
anmode private, der har kendskab til forholdene, om at give
oplysninger, der er nødvendige for at behandle sagen. Myndigheden skal ved anmodningen gøre opmærksom på, at
den adspurgte ikke er forpligtet til at svare.
Stk. 3. I sager efter stk. 1, nr. 1, kan myndigheden uden
samtykke forlange oplysninger efter § 11a, stk. 1, og indhente oplysninger efter § 11c, stk. 2, om personer, der er
part i sagen, samt om forældremyndighedsindehaverens
samlever eller ægtefælle.
Stk. 4. Myndigheden skal uanset adgangen til at indhente
oplysninger uden samtykke, jf. stk. 1-3, forsøge at få samtykke til at indhente oplysningerne.
Integrationsloven
§ 50. Kommunalbestyrelsen kan med udlændingens samtykke forlange, at personer og myndigheder m.v., der har
kendskab til forholdene, giver oplysninger, der må anses for
nødvendige ved behandling af sager om ydelser efter kapitel 4-6. Det gælder også oplysninger om udlændinges rent
private forhold og andre fortrolige oplysninger. Kommunalbestyrelsen kan i den forbindelse indhente læge- og sygehusjournaler.
Stk. 2. Kan udlændingens samtykke ikke opnås, kan oplysningerne indhentes uden samtykke.
Stk. 3-6. (Udeladt).
Forvaltningsloven
§ 28, stk. 1: For manuel videregivelse af oplysninger om enkeltpersoner (personoplysninger) til anden forvaltningsmyndighed gælder reglerne i databeskyttelseslovens §§ 6-8, §10 og §11, stk. 1,samt Europa-Parlamentets og Rådets forordning
nr. 2016/679 af 27. april 2016 om beskyttelse af
fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne
oplysningers artikel 5, stk. 1, litra a-c, artikel 6,
artikel 7, stk. 3, 1. og 2. pkt., artikel 9, artikel 10
og artikel 77, stk. 1, jf. databeskyttelseslovens §
2, stk. 1. For videregivelse af personoplysninger
til en anden forvaltningsmyndighed, der helt eller
delvis foretages ved hjælp af automatisk databehandling, finder reglerne i Europa-Parlamentets og
Rådets forordning nr. 2016/679 af 27. april 2016 om
beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling
af sådanne oplysninger og databeskyttelsesloven
anvendelse, medmindre videregivelsen er reguleret
af lov om retshåndhævende myndigheders behandling af personoplysninger.
§28, stk. 2: Oplysninger af fortrolig karakter, som
ikke er omfattet af stk. 1, må kun videregives til en
anden forvaltningsmyndighed, når
1) den, oplysningen angår, udtrykkeligt har givet samtykke,
2) det følger af lov eller bestemmelser fastsat i henhold til lov, at oplysningen skal videregives, eller
3) det må antages, at oplysningen vil være af væsentlig betydning for myndighedens virksomhed eller for en afgørelse, myndigheden skal træffe.
§28, stk. 3: Ved samtykke efter stk.2, nr. 1, forstås enhver frivillig, specifik, informeret og utvetydig viljetilkendegivelse, hvorved den, oplysningen angår, ved erklæring eller klar bekræftelse indvilger i, at oplysningen videregives.
§ 28, stk. 4. Et samtykke efter stk. 3 kan tilbagekaldes. Inden der gives samtykke, skal den, oplysningen angår,
oplyses om, at et samtykke kan trækkes tilbage. Det skal være lige så let at trække samtykket tilbage som at give
det.
§ 28, stk. 5: (undladt)
Databeskyttelsesforordningen og Databeskyttelsesloven
Databeskyttelsesloven supplerer og gennemfører Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27.
april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (Databeskyttelsesforordningen)
Databeskyttelsesloven
§ 6, stk. 1: Behandling af personoplysninger må finde sted, hvis mindst en af betingelserne i databeskyttelsesforordningens artikel 6, stk. 1, litra a-f, er opfyldt.
§ 6, stk. 2: (Undladt)
§ 6, stk. 3: (undladt)
Databeskyttelsesforordningen
Artikel 6
Lovlig behandling
1. Behandling er kun lovlig, hvis og i det omfang mindst ét af følgende forhold gør sig gældende:
a) Den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
b) Behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til
gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt.
c) Behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
d) Behandling er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser.
e) Behandling er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under
offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
f) Behandling er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse
af personoplysninger, går forud herfor, navnlig hvis den registrerede er et barn.
Første afsnit, litra f), gælder ikke for behandling, som offentlige myndigheder foretager som led i udførelsen af deres opgaver.
Databeskyttelsesloven
§ 7, stk. 1: Forbuddet mod behandling af følsomme personoplysninger omfattet af databeskyttelsesforordningens
artikel 9, stk. 1, gælder ikke i tilfælde, hvor betingelserne for behandling af personoplysninger i databeskyttelsesforordningens artikel 9, stk. 2, litra a, c, d, e eller f, er opfyldt.
§ 7, stk. 2: Behandling af oplysninger omfattet af databeskyttelsesforordningens artikel 9, stk. 1, kan ske, hvis
behandling er nødvendig for at overholde den dataansvarliges eller den registreredes arbejdsretlige forpligtelser og
specifikke rettigheder, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra b.
§ 7, stk. 3: (undladt)
§ 7, stk. 4: (undladt)
§ 7, stk. 5: (undladt)
Databeskyttelsesforordningen
Artikel 9
Behandling af særlige kategorier af personoplysninger
1. Behandling af personoplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning
eller fagforeningsmæssigt tilhørsforhold samt behandling af genetiske data, biometriske data med det formål entydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold
eller seksuelle orientering er forbudt.
2. Stk. 1 finder ikke anvendelse, hvis et af følgende forhold gør sig gældende:
a) Den registrerede har givet udtrykkeligt samtykke til behandling af sådanne personoplysninger til et eller flere
specifikke formål, medmindre det i EU-retten eller medlemsstaternes nationale ret er fastsat, at det i stk. 1 omhandlede forbud ikke kan hæves ved den registreredes samtykke.
b) Behandling er nødvendig for at overholde den dataansvarliges eller den registreredes arbejds-, sundheds- og
socialretlige forpligtelser og specifikke rettigheder, for så vidt den har hjemmel i EU-retten eller medlemsstaternes
nationale ret eller en kollektiv overenskomst i medfør af medlemsstaternes nationale ret, som giver fornødne garantier for den registreredes grundlæggende rettigheder og interesser.
Side 7 af 7
c) Behandling er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser i tilfælde, hvor den registrerede fysisk eller juridisk ikke er i stand til at give samtykke.
d) Behandling foretages af en stiftelse, en sammenslutning eller et andet organ, som ikke arbejder med gevinst for
øje, og hvis sigte er af politisk, filosofisk, religiøs eller fagforeningsmæssig art, som led i organets legitime aktiviteter og med de fornødne garantier, og på betingelse af at behandlingen alene vedrører organets medlemmer, tidligere medlemmer eller personer, der på grund af organets formål er i regelmæssig kontakt hermed, og at personoplysningerne ikke videregives uden for organet uden den registreredes samtykke.
e) Behandling vedrører personoplysninger, som tydeligvis er offentliggjort af den registrerede.
f) Behandling er nødvendig, for at retskrav kan fastlægges, gøres gældende eller forsvares, eller når domstole handler i deres egenskab af domstol.
g) Behandling er nødvendig af hensyn til væsentlige samfundsinteresser på grundlag af EU-retten eller medlemsstaternes nationale ret og står i rimeligt forhold til det mål, der forfølges, respekterer det væsentligste indhold af
retten til databeskyttelse og sikrer passende og specifikke foranstaltninger til beskyttelse af den registreredes grundlæggende rettigheder og interesser.
h) Behandling er nødvendig med henblik på forebyggende medicin eller arbejdsmedicin til vurdering af arbejdstagerens erhvervsevne, medicinsk diagnose, ydelse af social- og sundhedsomsorg eller -behandling eller forvaltning
af social- og sundhedsomsorg og -tjenester på grundlag af EU-retten eller medlemsstaternes nationale ret eller i
henhold til en kontrakt med en sundhedsperson og underlagt de betingelser og garantier, der er omhandlet i stk. 3.
i) Behandling er nødvendig af hensyn til samfundsinteresser på folkesundhedsområdet, f.eks. beskyttelse mod
alvorlige grænseoverskridende sundhedsrisici eller sikring af høje kvalitets- og sikkerhedsstandarder for sundhedspleje og lægemidler eller medicinsk udstyr på grundlag af EU-retten eller medlemsstaternes nationale ret, som
fastsætter de og specifikke foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder,
navnlig tavshedspligt.
j) Behandling er nødvendig til arkivformål i samfundets interesse, til videnskabelige eller historiske forskningsformål
eller til statistiske formål i overensstemmelse med artikel 89, stk. 1, på grundlag af EU-retten eller medlemsstaternes nationale ret og står i rimeligt forhold til det mål, der forfølges, respekterer det væsentligste indhold af
retten til databeskyttelse og sikrer passende og specifikke foranstaltninger til beskyttelse af den registreredes grundlæggende rettigheder og interesser.
Databeskyttelsesloven
§ 8, stk. 1: For den offentlige forvaltning må der ikke behandles oplysninger om strafbare forhold, medmindre det
er nødvendigt for varetagelsen af myndighedens opgaver.
§ 8, stk. 2: De oplysninger, der er nævnt i stk. 1, må ikke videregives. Videregivelse kan dog ske, hvis
1) den registrerede har givet sit udtrykkelige samtykke til videregivelsen,
2) videregivelsen sker til varetagelse af private eller offentlige interesser, der klart overstiger hensynet til de
interesser, der begrunder hemmeligholdelse, herunder hensynet til den, oplysningen angår,
3) videregivelsen er nødvendig for udførelsen af en myndigheds virksomhed eller påkrævet for en afgørelse,
som myndigheden skal træffe, eller
4) videregivelsen er nødvendig for udførelsen af en persons eller virksomheds opgaver for det offentlige.
§ 8, stk. 3: (undladt)
§ 8, stk. 4: (undladt)
§ 8, stk. 5: Behandling af oplysninger i de tilfælde, der er reguleret i stk. 1-4, kan i øvrigt finde sted, hvis betingelserne i § 7 er opfyldt.