Udgangspunkt: Indsigt i afdøde mindreåriges data
Datatilsynet fastslår, at forældre som udgangspunkt kan få indsigt i oplysninger om deres afdøde børn under 18 år. Hjemlen er GDPR art. 15, læst sammen med databeskyttelsesloven § 2, stk. 5, fordi forældre som værger allerede udøver barnets indsigtsret.
Selv om indsigtsretten normalt ophører ved dødsfald, kan den for mindreårige videreføres af forældrene. Afgørelsen er af principiel karakter og har været forelagt Datarådet, som har medvirket til vejledende retningslinjer.
Undtagelser og forholdet til særlovgivning
Hvis et område er reguleret af særlovgivning om afdøde, går disse regler forud for GDPR-indsigt. Det gælder eksempelvis sundhedsområdet, hvor adgang til journal- og helbredsoplysninger følger særlige regler.
Den dataansvarlige kan endvidere begrænse indsigt, når hensynet til barnets interesser eller formodede ønsker taler imod udlevering. En eventuel begrænsning kræver en saglig og dokumenteret vurdering.
Kriterier for den konkrete vurdering og vejledning
Datatilsynet peger på flere relevante kriterier, herunder oplysningernes karakter, barnets alder og modenhed, formålet med anmodningen samt særlige omstændigheder ved barnets adfærd.
Retningslinjerne beskriver, hvordan dataansvarlige bør strukturere vurderingen og afveje hensyn. Yderligere praksis og kriterier kan læses hos Datatilsynet: indsigt i afdøde børns oplysninger.
