Hvornår må man videregive personoplysninger?

Hvornår må man lovligt dele personoplysninger?

Hold da op, det der med personoplysninger… Jeg husker en gang i juni 2023, hvor jeg var til en workshop om GDPR. De understregede sådan noget med at det KUN er lovligt at dele data til vigtig forskning.

Altså, statistik eller videnskab, samfundsmæssig betydning, sådan noget. Ikke andet.

Husk lige, det må altså kun være til det specifikke formål. Ingen genbrug til markedsføring eller andet fjollet.

En veninde fortalte, at hendes universitet brugte data fra en undersøgelse – om borgernes holdning til offentlig transport (september 2022) – altså kun til den undersøgelse, ikke til noget andet. Det er vel et godt eksempel.

Det er virkelig vigtigt at huske, at det er strengt reguleret. Det er ikke bare “hvad man lyster”.

Hvornår skal der gives samtykke?

Okay, lad os sige det ligeud: Samtykke, det er sgu ikke raketvidenskab, men det skal gøres ordentligt, ellers ender man i fedtefadet. Så, hvornår skal du hive fat i samtykke-blanketten? Det er sgu da:

• Frivilligt: Det skal være mere frivilligt end at vælge mellem en fadøl og en gratis omgang. Ingen pistol for panden, tak! Personen skal kunne sige nej uden at blive straffet, som en kat der nægter at blive badet. Det skal være deres eget valg, ellers lugter det fælt.

• Informeret: Du skal give mere info end en turistguide i Rom. Fortæl dem præcis, hvad du vil bruge deres data til. Altså, ikke bare "for at gøre dit liv bedre," men konkret: "Vi skal bruge din mail til at spamme dig med tilbud, du ikke kan modstå, men det er jo frivilligt!". De skal vide, hvad de går ind til, ellers er det sgu fusk.

• Formålsbestemt: Du kan ikke bare samle data ind for sjov som en samler af gamle sokker. Du skal have et specifikt formål, og det skal være krystalklart. "Vi vil bruge din data til at sælge dig en ny bil, fordi din nuværende er ved at falde fra hinanden". Du skal ikke love guld og grønne skove, når du i virkeligheden bare vil sælge dem en brugt spand.

Så husk: Frivilligt, informeret og formålsbestemt. Ellers er det sgu ikke samtykke, men data-tyveri i forklædning!

Hvem kan personfølsomme oplysninger videregives til?

• Adskillelse er nøglen. Information skal deles. Men ikke alt på én gang. Personligt fra det følsomme. Som to skibe, der passerer i natten. Et med last, det andet med kort.
• Den autoriserede hånd. En udvalgt. Godkendt. Vedkommende hos modtageren. Har nøglerne til rummet. Hvor sandheden opbevares. Til tiden er inde. For dem.
• Bekendtgørelsens greb. § 10. § 4, stk. Lovens blinde øje. Ser alt. Husker alt. Dømmer ikke. Blot en ramme. For handling. Eller mangel på samme. Bare tal. Men bag tallene? Historier. Tabte. Fundne.
• Hvem bestemmer hvem? Dataansvarlig. Et ord. Et ansvar. En person. Bag skrivebordet. Med beslutninger. Som ringe i vandet. Eller ikke. Det afhænger. Af vandet. Af stenen. Af hensigten.