{"id":1485,"date":"2023-08-22T13:18:24","date_gmt":"2023-08-22T13:18:24","guid":{"rendered":"https:\/\/viborgloen.dk\/?p=1485"},"modified":"2023-09-13T08:56:15","modified_gmt":"2023-09-13T08:56:15","slug":"gdpr","status":"publish","type":"post","link":"https:\/\/viborgloen.dk\/index.php\/2023\/08\/22\/gdpr\/","title":{"rendered":"GDPR"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

GDPR<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GDPR kan for mange v\u00e6re ensbetydende med en masse regler, som kan v\u00e6re vanskelige at f\u00e5 overblik over. I dette blogindl\u00e6g introduceres reglerne om databeskyttelse (ogs\u00e5 kaldet GDPR), og der beskrives en hurtig guide, som kan bruges som et v\u00e6rkt\u00f8j till at komme i gang med GDPR i din virksomh<\/p>\n

General Data Protection Regulation, i daglig tale GDPR, begyndte for alvor at fylde noget i bevidstheden rundt p\u00e5 arbejdspladserne i for\u00e5ret 2018, hvor den europ\u00e6iske persondataforordning tr\u00e5dte i kraft. Reglernes form\u00e5l er f\u00f8rst og fremmest at beskytte den enkelte borger mod misbrug og ulovlig registrering af data, hvor s\u00e6rligt personf\u00f8lsomme data \u00f8nskes beskyttet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00a0<\/p>\n

I forhold til GDPR skelnes der ikke mellem personlige data relateret til personens private, offentlige eller arbejdsm\u00e6ssige rolle \u2013 en person er en person. Reglerne har i stedet fokus p\u00e5 f\u00f8lsomheden af de persondata som \u2013 i dette tilf\u00e6lde virksomheder \u2013 behandler. Et af de mest v\u00e6sentlige krav til virksomhederne er kravet til at dokumentere, at personoplysninger indsamles, h\u00e5ndteres og behandles efter reglerne.<\/p>\n

I det f\u00f8lgende gennemg\u00e5r vi nogle af de vigtigste punkter, du skal have for \u00f8je i forbindelse med GDPR.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

S\u00e5dan kommer du i gang med GDPR<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

I det f\u00f8lgende gives nogle eksempler p\u00e5 forhold, som skal tages i betragtning n\u00e5r virksomheder omfattes af GDPR-reglerne. Eksemplerne m\u00e5 p\u00e5 ingen m\u00e5de opfattes som udt\u00f8mmende, da der hele tiden kan komme nye problemstillinger til. Derudover varierer relevansen for de enkelte sp\u00f8rgsm\u00e5l fra virksomhed til virksomhed, alt afh\u00e6ngig af den enkelte virksomheds st\u00f8rrelse, m\u00e5lgruppe, organisationskultur osv. F\u00e6lles for alle sp\u00f8rgsm\u00e5lene er dog, at de kan hj\u00e6lpe dig i gang med dit arbejde med GDPR.<\/p>\n

Generelt skal man tage udgangspunkt i at hvis man indsamler, opbevarer og\/eller behandler persondata, b\u00f8r man unders\u00f8ge hvilke regler der g\u00e6lder.<\/strong><\/p>\n

Datatilsynet har vejledende udarbejdet f\u00f8lgende 12 centrale sp\u00f8rgsm\u00e5l, som alle virksomheder b\u00f8r stille sig selv:<\/p>\n

(1) Har vi forholdt os til databeskyttelsesforordningen?<\/em><\/p>\n

(2) Hvilke (person-)data har vi \u2013 og behandler vi?<\/em><\/p>\n

(3) Hvilke informationer giver vi de registrerede?<\/em><\/p>\n

(4) Hvordan opfylder vi de registreredes rettigheder?<\/em><\/p>\n

(5) Datakategorier og retligt grundlag?<\/em><\/p>\n

(6) Hvordan indhenter vi samtykke<\/em><\/p>\n

(7) Behandler vi personoplysninger om b\u00f8rn og unge <18 \u00e5r?<\/em><\/p>\n

(8) Brud p\u00e5 datasikkerheden?<\/em><\/p>\n

(9) Er vores (data-)behandlinger forbundet med s\u00e6rlige risici?<\/em><\/p>\n

(10) Er databeskyttelse indt\u00e6nkt i vores IT-systemer?<\/em><\/p>\n

(11) Hvem er ansvarlig for databeskyttelsessp\u00f8rgsm\u00e5l?<\/em><\/p>\n

(12) Driver vi virksomhed i flere lande?<\/em><\/p>\n

Og hvad er s\u00e5 hensigten ved at stille sig selv de ovenst\u00e5ende sp\u00f8rgsm\u00e5l? Det handler ikke om at kunne svare fuldst\u00e6ndigt p\u00e5 alle sp\u00f8rgsm\u00e5l og forhold omhandlende din virksomheds GDPR arbejde. Det handler om, at lidt er bedre end ingenting, og at du ved at forholde dig til og besvare de sp\u00f8rgsm\u00e5l, der giver mening for dig og din virksomhed, i h\u00f8j grad er kommet godt fra start. Alts\u00e5 kan hensigten med Datatilsynets 12 sp\u00f8rgsm\u00e5l klarl\u00e6gges ret enkelt \u2013 de hj\u00e6lper dig i gang med dit arbejde med GDPR.<\/p>\n

Men lad os nu vende tilbage til nogle af de konkrete forhold, du som virksomhed skal v\u00e6re opm\u00e6rksom p\u00e5. Der vil i det f\u00f8lgende derfor komme korte redeg\u00f8relser over nogle af de forhold du b\u00f8r v\u00e6re ekstra opm\u00e6rksom p\u00e5.<\/p>\n

N\u00e5r der f\u00f8res en fortegnelse, handler det i bund og grund om at f\u00e5 skabt st\u00f8rst muligt overblik over de behandlinger af personoplysninger, du som dataansvarlig eller databehandler har iv\u00e6rksat i virksomheden. Selvom en fortegnelse prim\u00e6rt er en forpligtigelse internt i virksomheden, vil den kunne bruges som dokumentation for, at virksomheden overholder persondataforordningen.<\/p>\n

I denne forbindelse er det relevant at forholde sig til de personer, hvis data man registrerer.
Her er det v\u00e6sentligt at informere om:<\/p>\n

1: At man foretager registrering.<\/p>\n

2: Form\u00e5let med registreringen.<\/p>\n

3: Hvilke data man registrerer.<\/p>\n

4: Hvorledes g\u00f8r den registrerede opm\u00e6rksom p\u00e5, hvad den registrerede g\u00f8r, hvis man ikke \u00f8nsker at v\u00e6re registreret, \u00f8nsker data rettet eller slettet helt?<\/p>\n

5: Grundlaget (reglerne) for registreringen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Vurdering af ans\u00e6ttelsesforhold<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

I en samarbejdsaftale beskrives samarbejdet og de forventninger, der forefindes til dette. Kriterierne kan i denne forbindelse blandt andre v\u00e6re, at der er fastlagte instrukser for arbejdets udf\u00f8relse, m\u00e5den arbejdet udf\u00f8res p\u00e5 og\/eller arbejdstid. Dette kan ogs\u00e5 v\u00e6re i forhold til efterlevelse af virksomhedens regels\u00e6t og retningslinjer, samt at virksomheden har mulighed for at f\u00f8re kontrol med det arbejde der udf\u00f8res.<\/p>\n


Aftale om fast l\u00f8n
<\/strong>En eventuel aftale om en form for fast l\u00f8n, der f.eks. udbetales m\u00e5nedsvist bagud, kan som det var tilf\u00e6ldet i ovenn\u00e6vnte dom tale for, at der er tale om et l\u00f8nmodtagerforhold. Heri taler aftale om feriepenge, pension mv. alts\u00e5 ogs\u00e5 for et l\u00f8nmodtagerforhold. Desuden b\u00f8r det pointeres, at er det et krav, at konsulenten selv betaler ved ferie og sygdom, s\u00e5fremt der er tale om et freelance forhold.<\/p>\n


Opsigelsesperiode
<\/strong>Indg\u00e5else af aftale om opsigelsesperiode i kontrakten kan betyde, at samarbejdet taler for et l\u00f8nmodtagerforhold. Det kan derfor, fra et arbejdsgiverperspektiv, v\u00e6re risikabelt at tilf\u00f8je en opsigelsesperiode i samarbejdsaftalen.<\/p>\n


Kunder\/kundeforhold<\/strong>
Det antal kunder en konsulent udf\u00f8rer et stykke arbejde for, indg\u00e5r ogs\u00e5 i vurderingen af, om der er tale om et l\u00f8nmodtagerforhold. J\u00e6vnf\u00f8r den eksemplificerede dom<\/a>, lagde retten netop v\u00e6gt p\u00e5 det faktum at 99,5% af oms\u00e6tningen byggede p\u00e5 \u00e9n kunde, og derfor var der tale om et l\u00f8nmodtagerforhold. Yderligere er det afg\u00f8rende at forholde sig til hvem der b\u00e6rer risikoen for kundens (evt. manglende) betaling mv.<\/p>\n


Omkostninger
<\/strong>Det har betydning for sondringen af, hvorvidt en konsulent skal betragtes som v\u00e6rende selvst\u00e6ndig eller l\u00f8nmodtager, hvem der afholder de i forbindelse med opgavernes udf\u00f8relse v\u00e6sentlige omkostninger. Afholdelse af omkostninger til husleje, ansatte, arbejdsudstyr, reklame m.v. kan derfor indg\u00e5 i argumentationen for, at konsulenten kan anses for v\u00e6rende selvst\u00e6ndig.<\/p>\n


Pas p\u00e5 gr\u00e5zoner
<\/strong>Virksomheder skal is\u00e6r v\u00e6re p\u00e5passelige ved indg\u00e5else af freelance- eller konsulentaftaler, hvis den selvst\u00e6ndige konsulent tidligere har v\u00e6ret ansat i den givne virksomhed. Tidligere ans\u00e6ttelse i virksomheden kan anses som v\u00e6rende et tungtvejende argument for, at konsulenten stadig er ansat. Ogs\u00e5 selv om konsulenten har etableret sin egen virksomhed, og at hvervgiver faktureres. Det er derfor s\u00e5 meget desto mere vigtigt, at der i en s\u00e5dan situation er taget stilling til ovenst\u00e5ende forhold.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Personf\u00f8lsomme data<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En ganske enkel m\u00e5de at forklare hvad personf\u00f8lsomme data er, kan v\u00e6re at stille sp\u00f8rgsm\u00e5let:<\/p>\n

\u201dHvilke data om dig selv, \u00f8nsker du ikke at andre skal kunne se, uden at du har givet dem lov til at se dem (ogs\u00e5 kaldet samtykke)?\u201d<\/em><\/p>\n

Det g\u00e6lder blandt andet ved registrering af medarbejderes cpr.nr., evt. hemmelig adresse og\/eller telefonnr., konkrete l\u00f8nforhold mv.<\/p>\n

Der er dog visse s\u00e6rligt personf\u00f8lsomme data, for hvilke der er et egentligt forbud mod at registrere.
Det g\u00e6lder for f\u00f8lgende data:<\/p>\n