Anders <anders@invalid.email> writes:
> Mig og et par andre kom til at diskutere om CPR egentlig er en fortrolig
> oplysning eller bare en personfølsom oplysning. Nogen som kan kaste lidt
> lys over dette?
Du skal læse Lov om behandling af Personoplysninger. Du kan finde den
på
http://www.retsinfo.dk/danlov/danlov.htm (hedder Persondataloven
som populærtitel).
Et CPR-nummer er ikek specielt fortroligt, men oplysninger der er
kædet sammen ped et cpr-nummer handler klart om identificerbare
personer og falder derfor ind under lovens område.
> En anden ting. Er det rigtigt at man har krav på følgende oplysninger
> inden man oplyser sit CPR nummer:
>
> 1) kopi af anmeldelsen til og korrespondancen med Datatilsynet, hvori
> bl.a. formålet med registreringen af CPR-numrene, hvilke øvrige
> oplysninger der registreres, om oplysningerne vidergives til andre,
> sletningskriterier m.v. fremgår
Det har du ikke krav på. Men man har krav på at få oplyst hvem den
dataansvarlige er og hvilken relevans de indsamlede oplysniger har.
Det er slet ikke alle registreringer der skal anmeldes til
datatilsynet.
> 2) kopi af de interne sikkerhedsprocedurer (som Datatilsynet har godkendt)
Det har du ikke krav på.
> 3) navn og adresse på samtlige medarbejdere hos virksomheden, der har
> adgang til disse følsomme oplysninger
Det har du slet ikke krav på.
--
Peter Makholm | The four letter word beginning with L?
peter@makholm.net | It's life, love, libc or lisp
http://hacking.dk | -- Depending on you point of view