Når du anvender Digitaliseringsministeriets whistleblowerordning, behandles der forskellige personoplysninger om dig.

Her kan du læse om, hvordan vi behandler dine personoplysninger, når du skriver til Digitaliseringsministeriets whistleblowerordning, og om dine rettigheder i den forbindelse. Dokumentet indeholder de oplysninger, du har krav på at få efter databeskyttelsesforordningens artikel 13.

Vi er den dataansvarlige – sådan kontakter du os

Digitaliseringsministeriet er dataansvarlig for behandlingen af de personoplysninger, du har sendt til ministeriets whistleblowerordning. Vores kontaktoplysninger er følgende:

Whistleblowerordningen
Digitaliseringsministeriet
Stormgade 2-6 
1470 København K

Kontaktoplysninger på databeskyttelsesrådgiveren

Hvis du har spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte vores databeskyttelsesrådgiver. Det kan du gøre på følgende måder:

• På e-mail: dpo@digst.dk
• Ved brev: Stormgade 2-6, 1470 København K, Att. Databeskyttelsesrådgiveren

Formålene med og retsgrundlaget for behandlingen af dine personoplysninger

Vi behandler dine personoplysninger for at udføre den nødvendige sagsbehandling af henvendelsen.

Vi behandler endvidere oplysningerne for at opnå en effektiv og rationel sagsstyring og for at kunne holde styr på, hvilke sager whistleblowerenheden har behandlet.

Behandlingen af dine personoplysninger er baseret på databeskyttelsesforordningens artikel 6, stk. 1, litra c og e, jf. lov om beskyttelse af whistleblowere § 22.

Hvis du har sendt os følsomme personoplysninger, behandles disse i medfør af databeskyttelsesforordningens artikel 9, stk. 2, litra g, jf. lov om beskyttelse af whistleblowere § 22.

Har du sendt os oplysninger om strafbare forhold, er vores behandling baseret på databeskyttelseslovens § 8, stk. 1 og stk. 2, nr. 3.

Behandling af oplysninger om personnummer sker med henblik på entydig identifikation, jf. databeskyttelseslovens § 11, stk. 1.

Modtagere eller kategorier af modtagere af dine personoplysninger

Dine personoplysninger behandles af autoriserede medarbejdere i Digitaliseringsministeriets whistleblowerenhed, der er placeret i afdelingen Organisation. De autoriserede medarbejdere har tavshedspligt om de oplysninger, der indgår i indberetningen.

Dine personoplysninger videregives ikke til andre medarbejdere eller enheder inden for Digitaliseringsministeriet, medmindre du giver samtykke til det.

Dine personoplysninger kan blive videregivet uden dit samtykke til relevante myndigheder som f.eks. politiet, når videregivelsen sker for at imødegå overtrædelser eller med henblik på at sikre berørte personers ret til forsvar. Dine personoplysninger kan tillige videregives ved en eventuel retssag vedrørende det indberettede forhold. Du vil blive underrettet, hvis dine personoplysninger videregives uden samtykke, medmindre underretningen vil bringe relaterede undersøgelser eller retssager i fare.

Endelig overlader vi dine personoplysninger til Digitaliseringsministeriets databehandlere, der bistår med drift og administration af vores IT-systemer.

Andre oplysninger i din indberetning, som hverken direkte eller indirekte er knyttet til din identitet, kan videregives til de eventuelt berørte personer, ledelsen i departementet, HR, Administration og Økonomi mv. med henblik på at følge op på din indberetning eller imødegå overtrædelser. F.eks. kan det være nødvendigt for at afklare, om en hændelse har fundet sted, eller i forbindelse med rådgivning om, hvordan en situation bør håndteres.

Indberetninger, der er omfattet af whistleblowerlovens anvendelsesområde, er ikke undergivet aktindsigt efter offentlighedsloven.

Opbevaring af dine personoplysninger

Vi har pligt til at registrere indberetninger til whistleblowerordningen. Registreringen sker sikkert og fortroligt i Statens Whistleblowersystem samt i Digitaliseringsministeriets elektroniske sags- og dokumenthånderingssystem. Adgangen til indberetninger til whistleblowerordningen er begrænset, således at det alene er autoriserede medarbejdere, der har adgang hertil.

Indberetninger slettes som udgangspunkt i Statens whistleblowersystem 90 dage efter, at indberetningen er modtaget, medmindre whistleblowerenheden har en legitim grund til fortsat opbevaring, f.eks. hvis sagsbehandlingen ikke er afsluttet.

Vi opbevarer og behandler dine personoplysninger i vores elektroniske sags- og dokumenthåndteringssystem så længe, det er nødvendigt i forhold til det fastsatte formål med behandlingen. Når formålet med behandlingen ikke længere er til stede, vil dine personoplysninger blive slettet, anonymiseret eller overført til arkiv efter reglerne i arkivlovgivningen. Hvis det vurderes nødvendigt, vil vi i en periode efter afslutningen af den journalperiode, hvori sagen er afsluttet og overført til opbevaring i Rigsarkivet, jf. ovenfor, fortsat have adgang til at søge oplysningerne frem i en historisk udgave af journalperioden i systemet.

Dine rettigheder efter databeskyttelsesreglerne

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig. Retten til sletning af oplysninger hos offentlige myndigheder er begrænset på grund af reglerne om journalisering og arkivering.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på.

Du finder Datatilsynets kontaktoplysninger samt yderligere oplysninger om din mulighed for at klage på www.datatilsynet.dk.