Er strafbare forhold personfølsomme oplysninger?

Straffbare forhold: Personfølsomme oplysninger med ekstra beskyttelse

Oplysninger om strafbare forhold er uden tvivl personfølsomme. Selvom databeskyttelsesforordningen (GDPR) generelt beskytter alle personoplysninger, behandles oplysninger om strafbare forhold med en særlig skarphed, grundet deres potentiale for at forårsage betydelig skade for den involverede person. De er ikke bare personoplysninger; de er personoplysninger med en forstærket følsomhed.

Det er vigtigt at forstå, at betegnelsen “strafbare forhold” dækker et bredt spektrum. Det omfatter ikke kun domfældelser, men også anklager, mistanker, efterforskning, eller endda blot en registrering i en politisag. Enhver oplysning, der kan identificere en person i relation til en potentiel eller faktisk overtrædelse af loven, falder ind under denne kategori. Dette gælder uanset om der er blevet afsagt dom, eller om sagen er blevet afsluttet uden domfældelse.

Denne forstærkede følsomhed afspejles direkte i databeskyttelsesloven, specifikt i de bestemmelser der omhandler behandling af personoplysninger om strafbare forhold. Disse bestemmelser lægger en ekstra tyngde på behovet for:

• Lovlig grund: Behandlingen af oplysninger om strafbare forhold kræver en ekstra stringent vurdering af den lovmæssige grund. En simpel samtykke er ofte utilstrækkeligt. Behandlingen skal være baseret på et klart defineret og lovligt grundlag, som f.eks. en lovmæssig forpligtelse eller en legitim interesse.

• Proportionalitet: Mængden af indsamlede oplysninger skal være proportional med formålet. Det er ikke tilladt at indsamle mere information end nødvendigt.

• Sikkerhed: Disse oplysninger kræver højere sikkerhedsforanstaltninger end almindelige personoplysninger for at forhindre uautoriseret adgang, ændring eller destruktion. Dette omfatter både fysisk og digital sikkerhed.

• Lagringsperiode: Oplysninger om strafbare forhold må kun opbevares i den periode, der er strengt nødvendig til det givne formål. Efter udløbet af denne periode skal oplysningerne slettes eller anonymiseres.

Overtrædelse af disse bestemmelser kan føre til alvorlige sanktioner. Det er derfor afgørende for enhver organisation, der behandler oplysninger om strafbare forhold, at have en klar og veldokumenteret procedure for korrekt håndtering af disse data. Denne procedure skal indeholde en detaljeret beskrivelse af det lovmæssige grundlag, sikkerhedsforanstaltninger, lagringsprocedurer og en klar retningslinje for adgang til oplysningerne.

Kort sagt: Oplysninger om strafbare forhold er personfølsomme oplysninger, og deres behandling kræver en ekstra omhyggelig og lovlydig tilgang, der går ud over den generelle regulering af databeskyttelsesforordningen. Forsømmelsen af denne ekstra beskyttelse kan få alvorlige konsekvenser.