Danmarks Statistiks efterlevelse af GDPR
Danmarks Statistiks efterlevelse af GDPR
Danmarks Statistik garanterer, at vi beskytter de oplysninger, vi har om borgere og virksomheder. Det betyder bl.a., at oplysningerne er sikret, og at de kun bliver brugt til statistiske formål hos Danmarks Statistik. Danmarks Statistik har stort fokus på at efterleve de databeskyttelsesretlige regler i databeskyttelsesforordningen (GDPR) og databeskyttelsesloven. De databeskyttelsesretlige regler gælder, når vi behandler oplysninger om fysiske personer. Begrebet ”fysisk person” omfatter også enkeltmandsvirksomheder. Det skyldes, at det i praksis ikke er muligt at skelne mellem oplysninger om ejeren som individ og oplysninger om virksomheden.
Personoplysninger i statistikker
Siden 1850 har Danmarks Statistik været central for at forstå det danske samfund. For at producere den bedst mulige statistik har vi adgang til oplysninger fra administrative registre i den offentlig forvaltning. Derudover har vi lovhjemmel til at indsamle oplysninger fra offentlige myndigheder, erhvervslivet og privatpersoner.
Vi organiserer dataene i databaser for de statistikområder, hvor oplysningerne skal bruges. Det betyder, at alle oplysninger om en person eller en virksomhed ikke er samlet ét sted. Det statistiske grundlag bygger på data om personer og virksomheder. Statistik er aggregerede oplysninger om grupper af personer eller virksomheder, hvor man ikke kan identificere forhold om individuelle enheder. Inden vi udgiver en statistik, sikrer vi, at ingen oplysninger om identificerbare fysiske eller juridiske personer kan afsløres ved hjælp af statistikken.
I datafortrolighedspolitikken beskrives det nærmere, hvordan Danmarks Statistik sikrer fortrolighed om statistiske data, ligesom den generelle sikkerhed hos Danmarks Statistik beskrives i informationssikkerhedspolitikken. Politikkerne kan tilgås her.
I en række situationer er Danmarks Statistik databehandler for dataansvarlige. For at den dataansvarlige kan leve op til sin forpligtigelse om tilsyn med Danmarks Statistik, får Danmarks Statistik årligt udarbejdet fire eksterne ISAE 3000-revisionserklæringer. Erklæringerne er dækkende for hhv. Danmarks Statistiks generelle statistikproduktion, samt for de tre kontorer, som beskæftiger sig med data til kunder. Disse tre kontorer er Forskningsservice (data til forskning i et sikkert miljø), DST Consulting (skræddersyede statistikker) og DST Survey (dataindsamling). Disse erklæringer er en forsikring til den dataansvarlige om, at Danmarks Statistik behandler de personoplysninger, som den dataansvarlige er ansvarlig for, korrekt. Den dataansvarlige kan rekvirere revisionserklæringerne ved at rette henvendelse til databeskyttelse@dst.dk.
Nedenfor besvarer vi en række spørgsmål, du som registreret i vores statistikker kan være nysgerrig på at kende svaret på.
Danmarks Statistik er dataansvarlig for den behandling, der foretages ved indsamling, udarbejdelse, udvikling og formidling af statistikker. Det betyder, at vi har ansvar og forpligtelser i henhold til databeskyttelsesreglerne vedrørende de personoplysninger, vi har indsamlet om dig.
Danmarks Statistik har følgende kontaktoplysninger:
Danmarks Statistik
Sankt Kjelds Plads 11
2100 København Ø
dst@dst.dk
CVR – 17150413
Tlf. 39 17 39 17
Hvis du i din henvendelse til os har behov for, at der indgår følsomme eller fortrolige personoplysninger, opfordrer vi dig til, at du sender din henvendelse til os via Digital Post. Det kan du gøre ved at logge ind på Digital Post og vælge Danmarks Statistik under ’Statslige myndigheder’ som modtager. Du kan også vælge at sende os et brev.
Der er udpeget en databeskyttelsesrådgiver i Danmarks Statistik, som bl.a. rådgiver om, at vores behandling af oplysninger om dig er korrekt og i overensstemmelse med de databeskyttelsesretlige regler.
Du kan kontakte databeskyttelsesrådgiveren på databeskyttelse@dst.dk eller telefonisk på 39 17 39 95.
Hvis du i din henvendelse til databeskyttelsesrådgiveren har behov for, at der indgår følsomme eller fortrolige personoplysninger, opfordrer vi dig til, at du sender din henvendelse via Digital Post. Det kan du gøre ved at logge ind på Digital Post og vælge Danmarks Statistik under ’Statslige myndigheder’ som modtager. Du kan også vælge at sende et brev.
Danmarks Statistik behandler oplysninger om dig med det formål at udarbejde og formidle statistik om det danske samfund – enten som led i officiel statistik eller på begæring og som led i en opgave af samfundsmæssig betydning.
Vi stiller endvidere pseudonymiserede oplysninger til rådighed for udførelse af statistiske eller videnskabelige undersøgelser af væsentlig samfundsmæssig betydning. Når vi videregiver oplysninger må det kun ske til statistiske eller videnskabelige formål. Oplysningerne må ikke bruges til andre formål, fx administrative, retlige eller skattemæssige formål, eller til afgørelser rettet mod dig.
Der er dog to situationer, hvor Danmarks Statistik ved national lov er blevet pålagt at videregive oplysninger til administrative formål. Det gør sig gældende ved Arbejdsgivernes Uddannelsesbidrags opgørelse af erhvervsuddannede årsværk ved beregning af praktikpladsafhængigt AUB-bidrag, og Udbetaling Danmarks opgørelse af anciennitet til brug for beregning af ret til tidlig pension, den såkaldte ’Arne-pension’.
Danmarks Statistik behandler personoplysninger i overensstemmelse med bestemmelserne i lov om Danmarks Statistik, databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.
Danmarks Statistiks retsgrundlag for behandling af personoplysninger til statistiske formål er databeskyttelsesforordningens artikel 6, stk. 1, litra e, og databeskyttelseslovens §§ 10 og 11, stk. 1.
I tilfælde, hvor Danmarks Statistik videregiver oplysninger til brug for andres udarbejdelse af statistiske eller videnskabelige undersøgelser af væsentlig samfundsmæssig betydning, finder bekendtgørelse 1509 af 18/12/2019 om videregivelse af personoplysninger omfattet af databeskyttelseslovens § 10, stk. 1 og 2 endvidere anvendelse.
Danmarks Statistiks pligt til at videregive oplysninger til brug for Arbejdsgivernes Uddannelsesbidrags opgørelse af erhvervsuddannede årsværk følger af § 2 i bekendtgørelse nr. 233 af 22/03/2018 (bekendtgørelse om Arbejdsgivernes Uddannelsesbidrags uddannelsesregister til brug for opgørelse af erhvervsuddannede årsværk ved beregning af praktikpladsafhængigt AUB-bidrag).
Danmarks Statistiks pligt til at videregive oplysninger til Udbetaling Danmark til brug for opgørelse af anciennitet følger af § 12 k i lov nr. 2202 af 29/12/2020 (lov om ændring af lov om social pension og forskellige andre love (Indførelse af ret til tidlig pension)).
Danmarks Statistik indsamler personoplysninger gennem:
- Offentlige registre
Danmarks Statistiks opgave er at udarbejde, udvikle og formidle statistikker i Danmark for at belyse samfundsforhold. Derfor giver lov om Danmarks Statistik os mulighed for at indsamle oplysninger fra offentlige registre. Som eksempel på offentlige registre, som Danmarks Statistik får oplysninger fra, kan nævnes CPR-registret fra Indenrigsministeriet, motorregistret fra Motorstyrelsen, og eIndkomstregistret fra Skattestyrelsen.
- Indberetninger fra offentlige myndigheder og institutioner og erhvervsdrivende
Lov om Danmarks Statistik giver os mulighed for at pålægge offentlige myndigheder og institutioner at meddele os de oplysninger, de er i besiddelse af.
Loven giver os endvidere mulighed for at pålægge erhvervsdrivende at meddele os en række specifikke oplysninger, de er i besiddelse af. Hvilke oplysninger det er, kan du læse om i lovens §§ 8-12.
- Frivillige interviewundersøgelser
Danmarks Statistik henvender sig endvidere til privatpersoner for at indsamle oplysninger. Når Danmarks Statistik henvender sig til privatpersoner, vil det altid være frivilligt, om man ønsker at deltage. Arbejdskraftundersøgelsen er et eksempel på en undersøgelse, hvor privatpersoner bliver bedt om at deltage. De, der bliver bedt om at deltage, udtrækkes tilfældigt. Sådanne besvarelser er af stor værdi, da de udgør grundlaget for statistikker af stor samfundsmæssig betydning.
Danmarks Statistik indsamler følgende kategorier af personoplysninger til brug for udarbejdelse af statistik:
- almindelige oplysninger – det kan eksempelvis være ejerforhold af ej ejendom, oplysning om arbejdsløshed, eller oplysning om din civilstand,
- særlige kategorier af oplysninger – det kan eksempelvis være tilknytning til psykiatrien,
- oplysninger om straffedomme og lovovertrædelser – det kan eksempelvis være oplysninger om en straffedom registreret i det Centrale Kriminalregister, samt
- oplysninger om dit personnummer.
Ansatte i Danmarks Statistik, som udarbejder statistik og har et arbejdsbetinget behov, vil have adgang til personoplysninger relateret til den relevante statistik, der skal produceres. Den ansatte har kun en tidsbegrænset adgang, der styres af, hvor længe det er nødvendigt til brug for udarbejdelse af statistikken. Ingen hos Danmarks Statistik har adgang til samtlige oplysninger om dig.
Danmarks Statistik kan videregive oplysninger om dig til andre, der udarbejder statistiske eller videnskabelige undersøgelser af væsentlig samfundsmæssig betydning. Data vil som udgangspunkt være pseudonymiserede, dvs. at oplysninger kan kombineres med øvrige oplysninger, men at de enkelte personer ikke umiddelbart kan identificeres. Dem, der arbejder med pseudonymiserede data ved derfor ikke, at der indgår data om dig i datasættet. Kun i ganske særlige tilfælde vil oplysningerne videregives i et format, så oplysningerne direkte kan henføres til dig.
I to konkrete tilfælde er Danmarks Statistik ved national lov blevet pålagt at videregive oplysninger til administrative formål. Det gør sig gældende ved Arbejdsgivernes Uddannelsesbidrags opgørelse af erhvervsuddannede årsværk ved beregning af praktikpladsafhængigt AUB-bidrag, og Udbetaling Danmarks opgørelse af anciennitet til brug for beregning af ret til tidlig pension, den såkaldte ’Arne-pension’.
Danmarks Statistik stiller oplysninger om dig til rådighed til statistiske eller videnskabelige undersøgelser. Fortrinsvis sker dette via forskerordningen, myndighedsordningen og lovmodelordningen, hvor data pseudonymiseres, så de ikke kan henføres til identificerbare personer. Derudover stiller Danmarks Statistik personoplysninger til rådighed via datavarehusordninger, hvor data aggregeres eller pseudonymiseres, inden de udstilles. Det er også muligt for kunder at bestille en skræddersyet statistik, hvor oplysninger om dig kan indgå. Inden levering af statistikken til kunden sikrer Danmarks Statistik, at der ikke på nogen måde kan udledes oplysninger om dig. Sluttelig stilles oplysninger om dig til rådighed i forbindelse med dataindsamlingsopgaver. Her bliver du tilfældigt udvalgt til deltagelse i en undersøgelse, men oftest sker udvælgelsen af netop dig ud fra en række parametre i enten CPR-registeret eller andre registre, Danmarks Statistik har om dig.
Danmarks Statistik anvender desuden databehandlere, hvor behandling af oplysninger sker efter en klar instruks, som Danmarks Statistik fører tilsyn med overholdes.
Oplysninger om dig kan overføres til Rigsarkivet efter regler fastsat i arkivlovgivningen.
Danmarks Statistik videregiver oplysninger til de officielle statistikmyndigheder i Grønland og på Færøerne.
Oplysningerne til statistikmyndigheden i Grønland omhandler personer bosiddende i Grønland vedrørende deres højest fuldførte uddannelse. Videregivelsen sker til brug for den grønlandske statistikmyndigheds udarbejdelse af statistik. Videregivelsen sker på baggrund af standardbestemmelser om databeskyttelse vedtaget af EU-Kommissionen, hvor de fornødne og passende garantier er beskrevet.
Oplysningerne til statistikmyndigheden på Færøerne omhandler personer bosiddende på Færøerne og færinger bosiddende i Danmark vedrørende deres uddannelse, beskæftigelse, indkomst og sundhed. Videregivelsen sker til brug for den færøske statistikmyndigheds udarbejdelse af statistik. Videregivelsen sker på baggrund af EU-Kommissionens tilstrækkelighedsafgørelse. Det betyder, at EU-kommissionen har vurderet, at beskyttelsesniveauet for personoplysninger på Færøerne i det væsentlige svarer til beskyttelsesniveauet i EU/EØS.
Oplysninger, vi indsamler til brug for udarbejdelse af statistik, slettes ikke. Det skyldes, at vi skal kunne udarbejde statistikker, som beskriver udviklinger og forandringer over tid. Oplysningerne opbevares til fremstilling af tidsserier.
Rettighederne om indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet (ret til at modtage personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format) kan du ikke gøre gældende ved Danmarks Statistiks behandling af personoplysninger om dig til statistiske formål.
Det skyldes, at databeskyttelsesforordningens artikel 89, stk. 2 fastsætter, at det enkelte lande kan fastsætte undtagelser til de registreredes rettigheder, når det gælder behandling til statistiske formål. Det følger herefter af databeskyttelseslovens § 22, stk. 5, at forordningens artikel 15 (ret til indsigt), 16 (ret til berigtigelse), 18 (ret til begrænsning af behandling) og 21 (ret til indsigelse) ikke finder anvendelse, hvis oplysningerne udelukkende behandles i videnskabeligt eller statistisk øjemed.
Forordningens artikel 17 vedrørende ret til sletning finder ikke anvendelse, i det omfang behandlingen er nødvendig til statistiske formål, jf. artikel 17, stk. 3, litra d.
Retten til dataportabilitet i forordningens artikel 20 finder ligeledes ikke anvendelse i Danmarks Statistik, idet retten kun kan gøres gældende, når behandlingen foretages automatisk og er baseret på samtykke eller en kontrakt. Danmarks Statistiks behandling baseres på hjemlen i forordningens artikel 6, stk. 1, litra e, om udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, hvor retten til dataportabilitet således ikke gælder.
Hvis du mener, at Danmarks Statistiks behandling af personoplysninger om dig ikke sker i overensstemmelse med de databeskyttelsesretlige regler, har du mulighed for at klage til Datatilsynet.
Du kan læse mere herom på Datatilsynets hjemmeside, eller ved kontakt på 33 19 32 00.