Den her post kommer jeg helt sikkert til at genbesøge - men for indeværende har jeg ikke yderligere kommentarer til temaet; Datatilsynet har udgivet en PDF med en række betragtninger omkring certificering. Hvad er målet? Der er 2 væsens-forskellige certificeringer - den ene er den certificering, du som "almindelig" virksomhed
En lille post i rækken af nedslag i vejledninger, som Datatilsynet har publiceret ifm forordningen (GDPR du ved). De (adfærdskodekser) nævnes flere gange i forordningen, og jeg har også flere steder givet udtryk for min frustration over en manglende definition - men den kommer altså i denne PDF vejledning fra
Artikel 22 er den sidste 'rettigheds' artikel, og den handler om automatiske individuelle afgørelser, og her blandt andet profilering. Du har ret til ikke at være "genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den pågældende"
Langt de fleste indlæg med mærket "GDPR" på vores blog handler om forordningen - altså EU's generelle forordning om databeskyttelse - og ikke i så vid udstrækning om de nationale vejledninger, som især Datatilsynet har udgivet på området. Det har jeg tænkt mig at råde bod på hermed. Det vil
Du har ret til at sige nej - efter forordningens Artikel 21 - og det har du "til enhver tid", hvis behandlingen er en del af en opgave i samfundets interesse eller myndighedsudøvelse eller hvis den dataansvarlige eller en tredjemand forfølger en legitim interesse, og den dataansvarlige ikke kan påvise