Bekendtgørelse om Erhvervsstyrelsens behandling af data

Bekendtgørelse om Erhvervsstyrelsens behandling af data Bekendtgørelse om Erhvervsstyrelsens behandling af data I medfør af § 1, stk. 5, i lov nr. 438 af 8. maj 2018 om Erhvervsstyrelsens behandling af data, fastsættes: Anvendelsesområde m.v. Erhvervsstyrelsen kan foretage samkøring og anden behandling af oplysninger, herunder videregive oplysninger til andre myndigheder, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 1-4, efter bestemmelserne i denne bekendtgørelse, når det er nødvendigt af hensyn til udførelsen af styrelsens opgaver eller andre offentlige myndigheders kontrol- og tilsynsopgaver. Erhvervsstyrelsen er dataansvarlig myndighed for det system, der benyttes til foretagelse af samkøring og anden behandling af oplysninger efter denne bekendtgørelse. Erhvervsstyrelsen behandler følgende kategorier af personoplysninger i medfør af denne bekendtgørelse: Navne- og adresseoplysninger. CPR-numre. Statsborgerskab. Oplysninger om motorkøretøjers registreringsnumre. Kortdata. Beskæftigelse. Oplysninger om maskinel registrering (logning) af alle anvendelser af personoplysninger. Oplysninger om økonomiske forhold. Oplysninger om erhvervsmæssige forhold. Oplysninger om strafbare forhold. Betingelser for samkøring og anden behandling af oplysninger Indsamling, samkøring og anden behandling af oplysninger kan af Erhvervsstyrelsen foretages, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 1-3, når det er nødvendigt for Erhvervsstyrelsens: administration og kontrol af kompensationsordninger iværksat som følge af foranstaltninger, som har været nødvendige for at forebygge eller inddæmme udbredelse af Corona-virussygdom (COVID-19), kontrol i forbindelse med registrering af stiftelse og registrering af ændringer i virksomheder, selskabskontrol, hvidvasktilsyn, fondstilsyn, revisortilsyn, CO2-kvoteregistrering, regnskabskontrol og revision og kontrol med EU᾽s strukturfonde. Indsamling, samkøring, videregivelse og anden behandling af oplysninger kan af Erhvervsstyrelsen foretages, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 4, når det er nødvendigt for følgende offentlige myndigheders kontrol- og tilsynsopgaver: Skatteforvaltningen. Kulturministeriet. Indsamling, samkøring, videregivelse og anden behandling af oplysninger kan af Erhvervsstyrelsen foretages, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 4, når det er nødvendigt for udførelsen af de i stk. 2 nævnte myndigheders kontrol- og tilsynsopgaver inden for følgende områder: Administration og kontrol af kompensationsordninger iværksat som følge af foranstaltninger, som har været nødvendige for at forebygge eller inddæmme udbredelse af Corona-virussygdom (COVID-19). Moms- og lønsumsafgiftsbeskatning. Registrerings- og punktafgifter. Selskabs-, erhvervs-, og personbeskatning. Aktionærbeskatning. Opkrævning og inddrivelse. Fonde og foreninger. Toldområdet. Indsamling, samkøring og anden behandling kan foretages til brug for udvikling eller forbedring af metoder og modeller, som bruges i forbindelse med de i stk. 1 og 3 nævnte samkøringer og behandlinger. Indsamling, samkøring og anden behandling af personoplysninger i medfør af § 4 skal finde sted under anvendelse af passende tekniske og organisatoriske sikkerhedsforanstaltninger til at den dataansvarlige og eventuelle databehandlere er i stand til at opfylde deres databeskyttelsesforpligtelser, herunder ved kryptering og adgangsstyring. De dataansvarlige myndigheder skal til enhver tid kunne påvise, at stk. 1 overholdes. Genanvendelse af oplysninger Når oplysninger, der behandles efter § 4, genanvendes som led i foretagelsen af en anden samkøring og behandling, finder reglerne i denne bekendtgørelse tilsvarende anvendelse. Fastlæggelse af informationskilder til brug for datadeling Følgende informationskilder kan, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 1-4, danne grundlag for foretagelsen af samkøring og anden behandling af oplysninger: De registre, databaser m.v., som Erhvervsstyrelsen fører efter gældende ret, herunder konkurskarantæneregistret, jf. § 12 i bekendtgørelse om førelse af et register over pålagte konkurskarantæner. De registre, databaser m.v., som skatteforvaltningen fører efter gældende ret, herunder indkomstregistret, jf. § 7 i lov om et indkomstregister. De registre, databaser m.v., som Slots- og Kulturstyrelsen fører med henblik på varetagelsen af sin tilskudsadministration. Offentligt tilgængelige informationskilder. Anvendelse af oplysninger fra kilder omfattet af stk. 1 skal ske i overensstemmelse med de regler, der måtte være fastsat herom ved lov eller i henhold til lov. Erhvervsstyrelsen fastlægger, hvilke informationskilder der er omfattet af stk. 1, nr. 1-4, og registrerer samtlige kategorier af disse informationskilder. Opbevaring og sletning af oplysninger Oplysninger, der behandles efter § 4, opbevares af Erhvervsstyrelsen. Personoplysninger, der behandles efter § 4, slettes senest 5 år efter, at oplysningerne er indsamlet til brug for den enkelte samkøring og anden behandling, medmindre andet følger af anden lovgivning. Erhvervsstyrelsen kan i konkrete tilfælde beslutte, at sletning efter stk. 2 skal udsættes i op til 2 år ad gangen, når tungtvejende hensyn gør fortsat behandling nødvendig. Sletning efter stk. 2 kan højst udsættes i 5 år. For personoplysninger, der er genanvendt i en anden sammenhæng end den, personoplysningerne blev indsamlet til brug for, jf. § 6, regnes slettefristen i den nye behandling fra genanvendelsestidspunktet. Beslutninger efter stk. 3 skal begrundes. Erhvervsstyrelsen undersøger regelmæssigt behovet for lagringen af personoplysninger omfattet af § 4 og påser, at personoplysninger ikke opbevares i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles. Sikkerhedsforanstaltninger Erhvervsstyrelsen fastsætter interne skriftlige retningslinjer for adgangen til og behandlingen af oplysninger efter denne bekendtgørelse, herunder om begrænsning af det antal af medarbejdere, som kan tilgå oplysningerne, der behandles, samt om hvilke medarbejdere der kan foretage samkøring af oplysninger. Ikrafttræden m.v. Bekendtgørelsen træder i kraft den 16. december 2020. Bekendtgørelse nr. 1117 af 1. juli 2020 om Erhvervsstyrelsens behandling af data ophæves. Bekendtgørelsen gælder ikke for Færøerne og Grønland.