Må man opbevare CPR nummer i en database - hvis kunden ved det?

www.datatilsynet.dk

loven hedder "Registeloven"
http://www.drs.dk/lovgivning/registerlov.htm

Spørg hos register tilsynet !

Men som jeg forstår reglerne så:
  - skal medlemmerne klart have accepteret det
  - du skal opretholde et højt sikkerhedsniveau
  - databasen skal registreres hos register tilsynet

Du kan som sagt læse det hele på datatilsynets website.
Men kort fortalt i grove træk.

1. Du må ikke opbevare personlig data uden accept.
2. Du må ikke bruge CPR nummer som en ID. Du må højest lave et kundeID som referer til et CPR nummer.
3. Du må ikke opbevare flere informationer end hvad der er nødvendigt for at du kan gøre det du nu skal gøre (f.eks. holde styr på kunderne).

Hvad jeg skriver gælder kun HVAD du må opbevare.
Som arne også skriver, er der ligeledes en del regler for HVORDAN du opbevarer.

loven hedder "Registeloven"
http://www.drs.dk/lovgivning/registerlov.htm

Dette link er kun for offentlige organisationer...;-)

Er der ikke en for private virksomheder??

Lukker og slukker

Husk at lægge et svar og acceptere det for at lukke tråden.
Håber du finder ud af det :)

Jeg takker ;-)