Databeskyttelsesforordningen (GDPR) og databeskyttelsesloven regulerer, hvornår og hvordan kommunen må behandle personoplysninger.
Personoplysninger er oplysninger, som direkte eller indirekte (fx ved hjælp af supplerende oplysninger) kan henføres til en bestemt person. Med behandling forstås enhver form for håndtering af personlysninger, fx registrering, opbevaring og videregivelse. Reglerne giver samtidig en række rettigheder til den registrerede, dvs. den der behandles personoplysninger om.
Databeskyttelsesreglerne gælder ikke for behandling af personoplysninger, der sker i forbindelse med hvervet som byrådsmedlem via en kommunikationstjeneste, der stilles til rådighed af kommunen, fx den kommunale mailkonto eller mobiltelefon. Det er en konkret vurdering, om behandling af personoplysninger sker som led i hvervet.
Kommunen er ikke (data)ansvarlig, når du behandler personoplysninger i forbindelse med partipolitisk virksomhed, eller hvis du bruger fx din kommunale mailkonto til private eller civile formål. Her er partiforeningen, du eller din virksomhed (data)ansvarlig for behandling af personoplysninger.
Selvom databeskyttelsesreglerne ikke gælder for hvervet som byrådsmedlem, er der alligevel god grund til at beskytte borgernes personoplysninger. Desuden gælder forvaltningslovens regler om tavshedspligt fortsat.
Se mere: