En lille post i rækken af nedslag i vejledninger, som Datatilsynet har publiceret ifm forordningen (GDPR du ved). De (adfærdskodekser) nævnes flere gange i forordningen, og jeg har også flere steder givet udtryk for min frustration over en manglende definition - men den kommer altså i denne PDF vejledning fra
Artikel 22 er den sidste 'rettigheds' artikel, og den handler om automatiske individuelle afgørelser, og her blandt andet profilering. Du har ret til ikke at være "genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den pågældende"
Langt de fleste indlæg med mærket "GDPR" på vores blog handler om forordningen - altså EU's generelle forordning om databeskyttelse - og ikke i så vid udstrækning om de nationale vejledninger, som især Datatilsynet har udgivet på området. Det har jeg tænkt mig at råde bod på hermed. Det vil
Du har ret til at sige nej - efter forordningens Artikel 21 - og det har du "til enhver tid", hvis behandlingen er en del af en opgave i samfundets interesse eller myndighedsudøvelse eller hvis den dataansvarlige eller en tredjemand forfølger en legitim interesse, og den dataansvarlige ikke kan påvise
Etableringen af et samtykke kan være løsningen for den dataansvarlige for så vidt angår dennes dokumentation af lovligt at behandle personoplysninger. Se eventuelt denne tidligere post om samtykke. Måden hvorpå samtykket etableres vil afhænge af personoplysningernes karakter, men fordi det er den dataansvarliges opgave at kunne dokumentere at have modtaget