Denne artikel stammer fra det trykte Computerworlds arkiv. Artiklen blev publiceret den Computerworld d. 25. april 2002.
Alt for mange private virksomheder glemmer at anmelde edb-registre til Datatilsynet. Derfor indleder tilsynet nu en kampagne for at få virksomhederne til at anmelde deres registre.
Løn og personalesystemer indeholder flere og flere personfølsomme oplysninger som for eksempel helbredsoplysninger og psykologiske profiler. Men Datatilsynet har ikke oplevet en nævneværdig stigning i anmeldelsen af den slags systemer fra især private virksomheder.
- Det er vores indtryk, at der er mange virksomheder, der registrerer oplysninger om deres medarbejdere. Det kan være helbredsoplysninger i et personaleadministrativt system, men også navnlig personalevurderinger og psykologiske test vil kunne være omfattet af begrebet følsomme oplysninger, og det betyder, at hvis en privat virksomhed behandler disse oplysninger i deres personaleadministration, så er de omfattet af anmeldelsespligten. Men vi må konstatere, at vi ikke har modtaget så forfærdelig mange anmeldelser af den slags systemer, siger fungerende kontorchef i Datatilsynet Ole Hvilsom Larsen.
Alle virksomheder i søgelyset
Derfor har Datatilsynet startet en kampagne, der skal gøre ikke mindst de private virksomheder opmærksomme på, at med den nye persondatalov skal alle registre, der indeholder personfølsomme oplysninger, anmeldes til Datatilsynet. Det gælder både edb-registre og manuelle registre.
- Vi har ikke noget præcist kendskab til, hvor mange registre der ikke er anmeldt, men umiddelbart er der en potentiel mulighed i enhver virksomhed i Danmark, siger Ole Hvilsom Larsen.
Datatilsynet peger desuden på en række oplysninger, som man ikke umiddelbart forventer, henhører til personfølsomme oplysninger. Det kan være indirekte markeringer om helbred eller oplysninger om religiøs overbevisning. Det kan ske, hvis der i personalesystemet for eksempel er angivelser om bestemte handicapvenlige arbejdsredskaber, alkoholbehandling eller særlige kantineoplysninger som for eksempel krav om kosher eller halal-slagtet kød.
Kan give bøde eller fængsel
Datatilsynet har i første omgang skrevet til en række erhvervs- og brancheorganisationer for at pege på problemstillingen. Det kan give bøde eller fængsel i op til fire måneder, hvis man behandler personfølsomme oplysninger uden at have anmeldt behandlingen til Datatilsynet.
På Datatilsynets hjemmeside er der mulighed for elektronisk at foretage den rette anmeldelse.
http://www.datatilsynet.dk
Billedtekst: Datatilsynet har startet en kampagne, der skal gøre ikke mindst de private virksomheder opmærksomme på, at alle registre, der indeholder personfølsomme oplysninger, skal anmeldes.
