Erhvervsstyrelsen may match, process, disclose, store, and delete information under the regulation’s conditions, but must use security measures, keep internal access rules, and delete personal data within 5 years unless other law says otherwise.
Bekendtgørelse om Erhvervsstyrelsens behandling af data Bekendtgørelse om Erhvervsstyrelsens behandling af data I medfør af § 1, stk. 5, i lov nr. 438 af 8. maj 2018 om Erhvervsstyrelsens behandling af data fastsættes: Anvendelsesområde m.v. Erhvervsstyrelsen kan foretage samkøring og anden behandling af oplysninger, herunder videregive oplysninger til andre myndigheder, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 1-4, efter bestemmelserne i denne bekendtgørelse, når det er nødvendigt af hensyn til udførelsen af styrelsens opgaver eller andre offentlige myndigheders kontrol- og tilsynsopgaver. Erhvervsstyrelsen er dataansvarlig myndighed for det system, der benyttes til foretagelse af samkøring og anden behandling af oplysninger efter denne bekendtgørelse. Erhvervsstyrelsen behandler følgende kategorier af personoplysninger i medfør af denne bekendtgørelse: Navne- og adresseoplysninger. CPR-numre. Statsborgerskab. Oplysninger om motorkøretøjers registreringsnumre. Kortdata. Beskæftigelse. Oplysninger om maskinel registrering (logning) af alle anvendelser af personoplysninger. Oplysninger om økonomiske forhold. Oplysninger om erhvervsmæssige forhold. Oplysninger om strafbare forhold. Betingelser for foretagelse af samkøring og anden behandling af oplysninger Indsamling, samkøring og anden behandling af oplysninger kan af Erhvervsstyrelsen foretages, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 1-3, når det er nødvendigt for Erhvervsstyrelsens: administration og kontrol af kompensationsordninger iværksat som følge af foranstaltninger, som har været nødvendige for at forebygge eller inddæmme udbredelse af Corona-virussygdom (COVID-19), kontrol i forbindelse med registrering af stiftelse og registrering af ændringer i virksomheder, selskabskontrol, hvidvasktilsyn, fondstilsyn, revisortilsyn, CO2-kvoteregistrering, regnskabskontrol og revision og kontrol med EU᾽s strukturfonde. Indsamling, samkøring, videregivelse og anden behandling af oplysninger kan af Erhvervsstyrelsen foretages, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 4, når det er nødvendigt for følgende offentlige myndigheders kontrol- og tilsynsopgaver: Skatteforvaltningen. Kulturministeriet. Indsamling, samkøring, videregivelse og anden behandling af oplysninger kan af Erhvervsstyrelsen foretages, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 4, når det er nødvendigt for udførelsen af de i stk. 2 nævnte myndigheders kontrol- og tilsynsopgaver inden for følgende områder: Administration og kontrol af kompensationsordninger iværksat som følge af foranstaltninger, som har været nødvendige for at forebygge eller inddæmme udbredelse af Corona-virussygdom (COVID-19). Moms- og lønsumsafgiftsbeskatning. Registrerings- og punktafgifter. Selskabs-, erhvervs-, og personbeskatning. Aktionærbeskatning. Opkrævning og inddrivelse. Fonde og foreninger. Toldområdet. Indsamling, samkøring og anden behandling kan foretages til brug for udvikling eller forbedring af metoder og modeller, som bruges i forbindelse med de i stk. 1 og 3 nævnte samkøringer og behandlinger. Indsamling, samkøring og anden behandling af personoplysninger i medfør af § 4 skal finde sted under anvendelse af passende tekniske og organisatoriske sikkerhedsforanstaltninger til at den dataansvarlige og eventuelle databehandlere er i stand til at opfylde deres databeskyttelsesforpligtelser, herunder ved kryptering og adgangsstyring. De dataansvarlige myndigheder skal til enhver tid kunne påvise, at stk. 1 overholdes. Genanvendelse af oplysninger Når oplysninger, der behandles efter § 4, genanvendes som led i foretagelsen af en anden samkøring og behandling, finder reglerne i denne bekendtgørelse tilsvarende anvendelse. Opbevaring og sletning af oplysninger Oplysninger, der behandles efter § 4, opbevares af Erhvervsstyrelsen. Personoplysninger, der behandles efter § 4, slettes senest 5 år efter, at oplysningerne er indsamlet til brug for den enkelte samkøring og anden behandling, medmindre andet følger af anden lovgivning. Erhvervsstyrelsen kan i konkrete tilfælde beslutte, at sletning efter stk. 2 skal udsættes i op til 2 år ad gangen, når tungtvejende hensyn gør fortsat behandling nødvendig. Sletning efter stk. 2 kan højst udsættes i 5 år. For personoplysninger, der er genanvendt i en anden sammenhæng end den, personoplysningerne blev indsamlet til brug for, jf. § 6, regnes slettefristen i den nye behandling fra genanvendelsestidspunktet. Beslutninger efter stk. 3 skal begrundes. Erhvervsstyrelsen undersøger regelmæssigt behovet for lagringen af personoplysninger omfattet af § 4 og påser, at personoplysninger ikke opbevares i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles. Sikkerhedsforanstaltninger Erhvervsstyrelsen fastsætter interne skriftlige retningslinjer for adgangen til og behandlingen af oplysninger efter denne bekendtgørelse, herunder om begrænsning af det antal af medarbejdere, som kan tilgå oplysningerne, der behandles, samt om hvilke medarbejdere der kan foretage samkøring af oplysninger. Ikrafttræden m.v. Bekendtgørelsen træder i kraft den 5. juli 2020. Bekendtgørelse nr. 989 af 29. juni 2018 om Erhvervsstyrelsens behandling af data ophæves. Bekendtgørelsen gælder ikke for Færøerne og Grønland.