Svar
De følgende særlige kategorier af personoplysninger anses for at være »følsomme« og nyder specifik beskyttelse i henhold til den generelle forordning om databeskyttelse (GDPR):
- race eller etnisk oprindelse
- politiske holdninger
- religiøse eller filosofiske overbevisninger
- medlemskab af faglige organisationer
- behandling af genetiske oplysninger
- biometriske oplysninger med det formål at identificere en fysisk person
- helbred
- sexliv eller seksuel orientering.
Den generelle regel er, at behandling af de ovenfor anførte typer af oplysninger er forbudt. Der er dog visse undtagelser, hvor en virksomhed eller organisation må behandle følsomme personoplysninger, når for eksempel:
- du åbenlyst har offentliggjort dine følsomme oplysninger
- du har givet udtrykkeligt samtykke
- en lov regulerer en bestemt type databehandling til et bestemt formål i forbindelse med samfundsinteresser eller folkesundhed
- en lov med tilstrækkelige beskyttelsesforanstaltninger tillader behandling af følsomme personoplysninger på områder som for eksempel folkesundhed, beskæftigelse og social sikring.
Eksempel
Det nationale statistiske kontor (et offentligt organ) gennemfører en undersøgelse af befolkningen hvert femte år. Du får et link til et spørgeskema, som du har pligt til at udfylde. Det indeholder spørgsmål om for eksempel køn og race eller etnisk oprindelse. I dette tilfælde er undersøgelsen baseret på en lov, som har samfundsinteresser som mål og indeholder foranstaltninger til beskyttelse af dine følsomme oplysninger (for eksempel at der kun er adgang til oplysningerne for autoriseret personale, som arbejder med undersøgelsen), og derfor kan dine personoplysninger behandles af det nationale statistiske kontor.
Referencer
Example
The National Statistics Office (a State entity) organises a public census every 5 years. You receive a link to a survey that you’re obliged to fill in. It includes fields such as sex and racial or ethnic origin. In such a situation, since the survey is based on a law which serves a public interest aim and contains safeguards to protect your sensitive data (for example, the data is only accessed by authorised recipients working on the census) your sensitive personal data can be processed by the National Statistics Office.