Dataansvarlig: Den virksomhed eller person, der afgør, hvorfor og hvordan personoplysninger behandles. En servicevirksomhed er dataansvarlig for sine kunders navne, adresser, telefonnumre og ordrehistorik og har ansvaret for, at behandlingen overholder databeskyttelsesreglerne.
Bruger du en systemleverandør til at opbevare kundedata, er leverandøren typisk databehandler – men ansvaret for at behandlingen er lovlig, ligger stadig hos dig.
Figur
Dataansvarlig og databehandler
| DataansvarligFx rengøringsvirksomheden | DatabehandlerFx systemleverandøren | |
|---|---|---|
| Bestemmer, hvilke data og hvorfor | Ja: Ja | Nej: Nej |
| Ansvar for, at behandlingen er lovlig | Ja: Ja | Nej: Nej – det ligger hos dig |
| Anmelder brud til Datatilsynet | Ja: Om muligt inden 72 timer | Nej: Nej |
Eksempel
En rengøringsvirksomhed har navne, adresser, telefonnumre og nøgleoplysninger om 200 private kunder i sit planlægningssystem (eksempeltal). Virksomheden er dataansvarlig: den bestemmer, hvilke oplysninger der gemmes, og hvorfor. Systemleverandøren er databehandler. Da en ansat mister en telefon med adgang til systemet, er det rengøringsvirksomheden, der skal vurdere, om bruddet skal anmeldes.
Typiske fejl
- At tro, at ansvaret flytter over på systemleverandøren.
- At gemme kundeoplysninger i private telefoner og beskedtråde uden overblik.
- At have koder til kundernes nøglebokse stående i klar tekst i en fælles note.
Spørgsmål og svar
Hvad skal jeg gøre, hvis kundedata bliver lækket eller mistet?
Som dataansvarlig skal du anmelde bruddet til Datatilsynet via virk.dk uden unødig forsinkelse og om muligt inden 72 timer. Det gælder ikke, hvis det er usandsynligt, at bruddet medfører en risiko for de personer, oplysningerne handler om.
Er jeg databehandler for mine erhvervskunder, når jeg gør rent hos dem?
Som udgangspunkt nej. Du er kun databehandler, hvis aftalen går ud på at behandle personoplysninger for kunden. En rengørings- eller håndværksydelse gør ikke det, selv om du kan se papirer på et kontor. Kunden kan i stedet bede dig underskrive en tavshedserklæring.
Citér: “Dataansvarlig”, Servicebrains ordbog, servicebrain.org/ordbog/dataansvarlig