Bekendtgørelse om Erhvervsstyrelsens behandling af data

Bekendtgørelse om Erhvervsstyrelsens behandling af data Bekendtgørelse om Erhvervsstyrelsens behandling af data I medfør af § 1, stk. 5, i lov nr. 438 af 8. maj 2018 om Erhvervsstyrelsens behandling af data, fastsættes: Anvendelsesområde m.v. Erhvervsstyrelsen kan foretage samkøring og anden behandling af oplysninger, herunder videregive oplysninger til andre myndigheder, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 1-4, efter bestemmelserne i denne bekendtgørelse, når det er nødvendigt af hensyn til udførelsen af styrelsens opgaver eller andre offentlige myndigheders kontrol- og tilsynsopgaver. Behandling af oplysninger efter denne bekendtgørelse udelukker ikke, at der kan ske andre behandlinger på andet lovgrundlag. Erhvervsstyrelsen er dataansvarlig myndighed for det system, der benyttes til foretagelse af samkøring og anden behandling af oplysninger efter denne bekendtgørelse. Erhvervsstyrelsen behandler følgende kategorier af personoplysninger i medfør af denne bekendtgørelse: Navne- og adresseoplysninger. CPR-numre. Statsborgerskab. Oplysninger om registreringspligtige køretøjers registreringsnumre. Kortdata. Beskæftigelse. Oplysninger om maskinel registrering (logning) af alle anvendelser af personoplysninger. Oplysninger om økonomiske forhold. Oplysninger om erhvervsmæssige forhold. Oplysninger om strafbare forhold. Oplysninger om udfaldet af statistiske beregninger og analyser foretaget på baggrund af oplysningerne i nr. 1-10. Betingelser for samkøring og anden behandling af oplysninger Indsamling, samkøring og anden behandling af oplysninger kan foretages af Erhvervsstyrelsen, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 1-3, når det er nødvendigt for Erhvervsstyrelsens kontrol og tilsyn med registerforvaltning, administration og kontrol med Erhvervsstyrelsens støtteordninger samt overholdelsen af den erhvervsrelaterede lovgivning. Indsamling, samkøring, videregivelse og anden behandling af oplysninger kan af Erhvervsstyrelsen foretages, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 4, når det er nødvendigt for andre offentlige myndigheders kontrol- og tilsynsopgaver. Indsamling, samkøring, videregivelse og anden behandling kan foretages til brug for udvikling eller forbedring af metoder og modeller, som bruges i forbindelse med de i stk. 1 og 2 nævnte samkøringer og behandlinger. Indsamling, samkøring og anden behandling af personoplysninger i medfør af § 4 skal finde sted under anvendelse af passende tekniske og organisatoriske sikkerhedsforanstaltninger til at den dataansvarlige og eventuelle databehandlere er i stand til at opfylde deres databeskyttelsesforpligtelser, herunder ved kryptering og adgangsstyring. De dataansvarlige myndigheder skal til enhver tid kunne påvise, at stk. 1 overholdes. Genanvendelse af oplysninger Når oplysninger, der behandles efter § 4, genanvendes som led i foretagelsen af en anden samkøring og behandling, finder reglerne i denne bekendtgørelse tilsvarende anvendelse. Fastlæggelse af informationskilder til brug for datadeling Følgende informationskilder kan, jf. lov om Erhvervsstyrelsens behandling af data § 1, stk. 1-4, danne grundlag for foretagelsen af samkøring og anden behandling af oplysninger: De registre, databaser m.v., som Erhvervsstyrelsen fører efter gældende ret, herunder konkurskarantæneregistret, jf. § 12 i bekendtgørelse om førelse af et register over pålagte konkurskarantæner. De registre, databaser m.v., som offentlige myndigheder fører efter gældende ret, herunder indkomstregistret, jf. § 7 i lov om et indkomstregister. Offentligt tilgængelige informationskilder. Anvendelse af oplysninger fra kilder omfattet af stk. 1 skal ske i overensstemmelse med de regler, der måtte være fastsat herom ved lov eller i henhold til lov. Opbevaring og sletning af oplysninger Oplysninger, der behandles efter § 4, opbevares af Erhvervsstyrelsen. Personoplysninger, der behandles efter § 4, slettes senest 5 år efter, at oplysningerne er indsamlet til brug for den enkelte samkøring og anden behandling, medmindre andet følger af anden lovgivning. Erhvervsstyrelsen kan i konkrete tilfælde beslutte, at sletning efter stk. 2 skal udsættes i op til 2 år ad gangen, når tungtvejende hensyn gør fortsat behandling nødvendig. Sletning efter stk. 2 kan højst udsættes i 5 år. For personoplysninger, der er genanvendt i en anden sammenhæng end den, personoplysningerne blev indsamlet til brug for, jf. § 6, regnes slettefristen i den nye behandling fra genanvendelsestidspunktet. Beslutninger efter stk. 3 skal begrundes. Erhvervsstyrelsen undersøger regelmæssigt behovet for lagringen af personoplysninger omfattet af § 4 og påser, at personoplysninger ikke opbevares i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles. Sikkerhedsforanstaltninger Erhvervsstyrelsen fastsætter interne skriftlige retningslinjer for adgangen til og behandlingen af oplysninger efter denne bekendtgørelse, herunder om begrænsning af det antal af medarbejdere, som kan tilgå oplysningerne, der behandles, samt om hvilke medarbejdere der kan foretage samkøring af oplysninger. Ikrafttræden m.v. Bekendtgørelsen træder i kraft den 1. juli 2023. Bekendtgørelse nr. 1929 af 14. december 2020 om Erhvervsstyrelsens behandling af data ophæves. Bekendtgørelsen gælder ikke for Færøerne og Grønland.