Hvor længe må man opbevare oplysninger?

Hvor længe må oplysninger opbevares?

Hold da op, det der med dataopbevaring, det er altså et rod. Jeg husker tilbage i 2021, da vi fik ny GDPR-politik på arbejdet – en hel uge med møder! Det var en kamp at finde ud af, hvad vi måtte gemme.

Kernen er jo, at du kun må gemme data, hvis du har en god grund. En lov siger det, eller kunden har givet tilladelse. Det var et helvede, da vi skulle rydde op i vores gamle kundedatabase – slet ikke til at overskue.

Vi slettede tonsvis af ting. Faktisk slettede vi en masse gamle mails fra 2018 – alt om en kunde der havde klaget over en ødelagt vare (en vase til 1200 kr., husker jeg). Det var en lettelse at få det ryddet af vejen. Ingen grund til at gemme det længere.

Og det vigtigste: har du ikke en god grund, så smid det ud! Så enkelt er det faktisk.

Hvorfor kan kommunen ikke slette personoplysninger?

Det var den sommer i 2018, jeg arbejdede som studentermedhjælper i Borgerservice i Aarhus Kommune. En ældre dame kom ind, rystende af raseri. Hun ville have slettet alle sine oplysninger fra kommunens systemer.

• Hendes argument: "Jeg flytter til Spanien! Jeg skal aldrig bruge jer igen!"
• Min forklaring (den korte): Vi må gemme dem. Arkivloven, du ved.
• Hendes reaktion: "Bullshit! Det er mine data!"

Jeg prøvede at forklare, at kommunen ikke bare kan slette data, selvom borgeren ønsker det. Der er ligesom en plan for, hvad der skal gemmes hvor længe. Og hvorfor.

• Arkivloven: En slags "bibliotek" for staten. Det er vigtigt for historien og sådan.
• Kassationshjemmel: En tilladelse til at smide ting ud (ligesom i et rigtigt bibliotek!).
• Behovet: Er der nogen grund til at gemme det stadig? Retssager? Noget administrativt?

Hun blev ved med at skælde ud. Jeg følte mig lille og dum. Men jeg vidste jo, at jeg havde ret. Vi kan ikke bare slette folks data, fordi de flytter til Spanien. Tænk, hvis alle gjorde det?!

Jeg tror, hun endte med at give op. Jeg så hende aldrig igen. Men jeg tænker stadig på hende nogle gange. Data, arkiver... Det er ikke altid lige nemt at forstå. Og især ikke, når man er vred.

Hvad omfatter den registreredes ret til oplysninger?

Midt i natten, alene... tanker flyder. Retten til oplysninger... det føles stort, vigtigt. Som at have en nøgle.

• Indsigt. Først og fremmest. Se, hvad de ved. Føles nødvendigt.

• Formål. Hvorfor? Hvad skal mine data bruges til? Det bekymrer mig lidt. Jeg vil vide.

• Deling. Hvem ser mine oplysninger? Hvem deler de dem med? Som et spindelvæv, jeg ikke kan se. Jeg stoler ikke på mange.

• Opbevaringstid. Hvor længe gemmer de på mig? For altid? Det føles uhyggeligt. Jeg vil ikke gemmes væk.

Jeg husker engang, jeg gav mine oplysninger til et... et online spil. De lovede mig alverdens ting. Nu får jeg spam. Burde have vidst bedre. Retten til indsigt... den er vigtig. Jeg skal bruge den.

Jeg føler mig lidt usikker, lidt ked af det. Men også stærk. Fordi jeg har den ret. Retten til at vide.

Hvad er omfanget af den registreredes indsigtsret?

• Indsigtens slør, en ret til dig, den registrerede. Dine data, spejlet i den dataansvarliges hånd.

• Omfanget? Det flyder, det er ikke fast. Det afhænger, ja, af så meget. Af dataens natur, af formålet, af lovens luner.

  • Hvor dybt, hvor bredt, hvor langt kan du se? Det er spørgsmålet, som tiden ætser i sten.

• Tænk på det som et maleri.

  • Du ser konturerne, farverne, penselstrøgene.
  • Men detaljerne? Måske sløret, måske skjult, af hensyn, af nødvendighed, af lovens blinde øje.

• Dataansvarlig, vogteren af sandheden, skal afveje. Dine rettigheder, mod andres, mod samfundets. Det er en dans, en fin balance, på knivsæg.

• Indsigt, en ret, ja, men ikke en ubetinget ret. Ikke en absolut magt. Det er en del af en større helhed, et puslespil af hensyn og afvejninger.

Hvilken rettighed giver den registrerede ret til at få information om indsamling af oplysninger?

Retten til indsigt, også kendt som adgang til oplysninger, er en hjørnesten i persondataforordningen (GDPR). Den giver dig, som registreret, ret til at få klarhed over, hvad en dataansvarlig har gemt om dig. Det er ikke bare en pæn detalje; det er en fundamental rettighed, der styrker din kontrol over dine egne data. Tænk på det som en slags digital selvbestemmelse.

• Kopiering: Du har ret til at få en kopi af alle dine personoplysninger, der behandles. Dette er gratis. Jeg fik selv en kopi forleden – det var en hel del sider! De fleste organisationer sender det digitalt nu til dags, hvilket er meget mere praktisk.

• Information om behandlingen: Det er ikke nok bare at se dataene. Du har også ret til information om hvordan dine data behandles. Dette omfatter formålet med behandlingen, hvor længe dataene opbevares, og hvem de eventuelt deles med. Man skal kunne følge sporet af sine egne data, ikke sandt? Det er vigtigt, at denne information er klar og forståelig. Jeg kæmpede lidt med en virksomheds beskrivelse engang, og det var bestemt ikke tilfredsstillende. De skulle forklare det bedre!

• Kilden til oplysningerne: Du har ret til at få at vide, hvor dataene stammer fra. Det kan være dig selv, men også andre kilder. Det er vigtigt at have et klart overblik over kilderne, for at kunne vurdere datakvaliteten.

Hvis en dataansvarlig nægter at give dig adgang til dine data eller afviser din anmodning, kan du klage til Datatilsynet. Det er et vigtigt værktøj til at sikre, at dine rettigheder overholdes. Det er nemt nok at sende en klage, men det er naturligvis irriterende at skulle gøre det. Man må håbe at man sjældent behøver denne mulighed. Man bør altid huske at være så præcis som muligt i sin anmodning, så der ikke opstår misforståelser.

Retten til indsigt er altså mere end bare en liste over information; det er en del af et større billede: Vores digitale rettigheder, og hvorvidt vi har kontrol over dem. Det er et spændende område, der konstant udvikler sig.

Hvilke rettigheder har man som registreret?

Okay, okay, så rettigheder når man er registreret... Hvad var det nu, jeg læste om sidst? Noget med GDPR og... Ja, okay, her kommer det:

• Indsigtsret: Få at vide, hvad de har om dig! Altså, hvilke oplysninger? Er det fx min adresse, eller de underlige søgninger jeg lavede efter en ny kaffemaskine i sidste uge? Argh, pinligt...

• Ret til Berigtigelse: Hvis det er forkert, så skal de fixe det! Måske har de skrevet mit navn forkert? Det sker tit. Eller husnummeret.

• Ret til Sletning:Slet mig fra jeres jord! Ej, okay, måske ikke helt. Men altså, hvis de ikke har brug for info mere, så skal det væk. Som den der gamle profil på et dating site, jeg glemte alt om. Flot.

• Begrænsning af behandling: De må ikke bare bruge dine data til hvad som helst. Hvad nu hvis de vil bruge mine billeder til en reklame? No way!

• Ret til Indsigelse: Sig stop! Hvis du ikke er okay med det, de laver. Fx, hvis jeg pludselig bliver spammet med reklamer, jeg ikke har bedt om.

• Dataportabilitet: Flyt dine data! Tag dine ting med dig. Ligesom når man skifter teleselskab. Eller... bank. Det er faktisk ret smart.

Hvor længe gemmes en personalesag?

Argh, den der personalesag... Jeg arbejdede på Hotel Fjordrosen i Skagen sommeren 2022. Det var en vild oplevelse, virkelig! Hele tre måneder med alt for mange turister, men også super hyggelige kolleger.

• Min chef, Kirsten, var fantastisk. Hun var streng, men fair. Jeg lærte en masse.
• Vi havde en gang en kæmpe ballade med en gæst, der klagede over en lus i sin mad. Det var pinligt.

Jeg husker tydeligt, at vi fik at vide, at personaleoplysningerne skulle gemmes i 3 år. Det var Kirsten, der sagde det. Det var dog 5 år for løn, sagde hun, lige inden hun skulle ud og slukke en brand hos en gæst der havde sat sin hårtørrer på brand. Stress! Og uvished.

Hotellet, Fjordrosen, er jo et kæmpe sted. Jeg var nervøs for at lave fejl, og man kunne mærke, at hver eneste sag blev behandlet seriøst. Det var jo også deres omdømme. Omdømme, omdømme. Det var vigtigt!

Lønoplysninger var altså 5 år. Jeg husker at Kirsten nævnte noget om lovgivning, men detaljer... nej. Jeg har simpelthen ikke de detaljer i hovedet mere. Det var ikke noget jeg fokuserede på dengang. Var alt for optaget af at tjene penge og undgå at brænde noget af.

Personalesagen, 3 år. Lønoplysninger, 5 år. Sådan husker jeg det i hvert fald. Det er hvad der står i min hukommelse. Det kan være jeg husker forkert, selvfølgelig.

Hov, Hotel Fjordrosen... Ja. Skagen. Sommeren 2022. Det var en oplevelse!