Registreredes rettigheder

Datatilsynet giver Securitas alvorlig kritik for mangelfuld behandling af en borgers indsigtsanmodning vedrørende en telefonsamtale. Sagen tydeliggør kravene til korrekt, rettidig og dokumenteret håndtering efter GDPR samt behovet for klare procedurer og medarbejdertræning.

Forældre kan som udgangspunkt udøve afdøde mindreåriges indsigtsret efter GDPR art. 15 og databeskyttelsesloven § 2, stk. 5. Adgangen kan dog begrænses, hvis særlovgivning gælder, eller hvis barnets interesser og formodede ønsker taler imod udlevering af oplysninger.

Højesteret præciserer, at retten til indsigt efter GDPR også omfatter fuldt navn på sundhedspersonen bag journalnotatet. Dommen følger EU-Domstolens praksis og afviser, at initialer er nok. Myndigheder og klinikker bør opdatere procedurer for udlevering af identifikationsoplysninger.

Politiske aktører må kun målrette onlinereklamer til vælgere med forudgående samtykke og udvidede oplysningskrav. EU-reglerne gælder sideløbende med GDPR og skærper kravene til adtech, dokumentation og transparens i politiske kampagner.