Gå til forsiden til Vejledning om databeskyttelse for initiativtagere
Vejledning om databeskyttelse – Spørgsmål 3
"Følsomme oplysninger": Hvornår betragtes underskrivernes oplysninger som en særlig kategori af data?
Data vedrørende religion, politisk overbevisning, sundhed osv. betragtes som en særlig kategori ("følsomme oplysninger") i henhold til GDPR og EUDPR og er omfattet af særlige regler. Følsomme personoplysninger må kun behandles af en organisation, hvis der er indført særlige sikkerhedsforanstaltninger.
Støtte til et europæisk borgerinitiativ er en politisk aktivitet og kan afsløre underskrivernes politiske holdninger, religiøse eller filosofiske tro, overbevisning eller lignende.
I betragtning (12) i forordningen om det europæiske borgerinitiativ fremgår det, at:
"Selvom personoplysninger, der behandles i medfør af denne forordning, kan omfatte følsomme oplysninger, er det på baggrund af det europæiske borgerinitiativs karakter af deltagelsesdemokratisk instrument rimeligt at stille krav om personoplysninger i forbindelse med støtte til et initiativ og at behandle sådanne oplysninger, for så vidt som det er nødvendigt med henblik på kontrol af støttetilkendegivelser i overensstemmelse med national ret og praksis".
Hvis underskrivernes oplysninger betragtes som en særlig kategori af oplysninger ("følsomme oplysninger"), skal der træffes yderligere foranstaltninger for at sikre, at oplysningerne behandles lovligt. Det er navnlig obligatorisk at udpege en databeskyttelsesrådgiver. Hvis store mængder af den type oplysninger bliver behandlet, er det også obligatorisk at foretage en databeskyttelsesvurdering.
BEMÆRK:
Hvis behandlingen af underskrivernes oplysninger sker under registeransvar i fællesskab med Kommissionen, tager alle Kommissionens tjenestegrene højde for, at oplysningerne kan være følsomme. Konkret lagres alle data i krypteret form, og behandlingen er omfattet af en databeskyttelsesvurdering. Kommissionens databeskyttelsesansvarlige overvåger, at Kommissionen overholder sine forpligtelser i henhold til EUDPR med hensyn til de behandlingsaktiviteter, som Kommissionen er ansvarlig for.
Henvisninger:
- Artikel 5, stk. 1, litra b), og artikel 9 i GDPR og artikel 10 i EUDPR
- Betragtning 12 i forordningen om det europæiske borgerinitiativ
