Indhold
Dette afsnit handler om kompetence og sagsbehandling.
Afsnittet indeholder:
- Kompetence
- Frist for besvarelse
- Krav til meddelelsen
- Enhver meddelelse er som hovedregel gratis
- Åbenbart grundløse eller overdrevne anmodninger
- Bestemmelsesnøgle.
Kompetence
Ved anmodninger om indsigt efter reglerne i DBF artikel 15, er det den dataansvarlige, her Skatteforvaltningen, der har kompetencen til at afgøre, om anmodningen kan imødekommes.
Den dataansvarliges afgørelse om indsigt kan påklages til Datatilsynet af den registrerede. Se DBF artikel 77 og DBL § 39, stk. 1. Datatilsynets afgørelse kan ikke indbringes for anden administrativ myndighed.
Se i øvrigt afsnit A.A.10.1.2 om særlige klageregler.
Frist for besvarelse
Den dataansvarlige – her Skatteforvaltningen – skal svare på en anmodning om indsigt uden unødig forsinkelse og senest en måned efter modtagelsen af anmodningen. Se DBF artikel 12, stk. 3.
Svarfristen kan forlænges med to måneder, hvis det er nødvendigt under hensyn til anmodningens kompleksitet og antal. I disse tilfælde skal den dataansvarlige underrette den registrerede om forlængelsen og give en begrundelse herfor, hvilket skal ske senest en måned efter modtagelsen af anmodningen. Der er således efter databeskyttelsesforordningen en absolut frist for besvarelse af anmodninger om indsigt på tre måneder.
Krav til meddelelsen
Meddelelse om indsigt skal gives skriftligt eller med andre midler, herunder elektronisk, medmindre den registrerede specifikt anmoder om en mundtlig besvarelse. Se DBF artikel 12, stk. 1.
Hvis den registrerede indgiver en anmodning om indsigt elektronisk, meddeles oplysningerne så vidt muligt elektronisk, medmindre den registrerede har bedt om andet. Se DBF artikel 12, stk. 3.
Den dataansvarlige skal sørge for, at meddelelsen er kortfattet, gennemsigtig, lettilgængelig og letforståelig, ligesom der skal benyttes et klart og enkelt sprog. Se DBF artikel 12, stk. 1.
Det betyder bl.a., at oplysningerne bør fremtræde i en sådan form, at de kan læses umiddelbart og uden brug af tekniske hjælpemidler. Meddelelsen bør derfor ikke indeholde koder m.v., som ikke umiddelbart er forståelige.
Se også afsnit A.A.6.3.1 om ”Hvilke oplysninger skal den registrerede modtage?”.
I de tilfælde, hvor en anmodning om indsigt afvises eller ikke fuldt ud imødekommes, skal afgørelsen herom begrundes, og den registrerede skal vejledes om, at den pågældende kan klage til Datatilsynet eller indbringe sagen for domstolene. Se DBF artikel 12, stk. 4, artikel 77, og artikel 79, samt DBL § 39, stk. 1, og stk. 3.
Enhver meddelelse er som hovedregel gratis
Udgangspunktet er, at enhver meddelelse om indsigt er gratis. Se DBF artikel 12, stk. 5.
Åbenbart grundløse eller overdrevne anmodninger
Hvis anmodninger fra en registreret er åbenbart grundløse eller overdrevne, især fordi de gentages, kan den dataansvarlige enten opkræve et rimeligt gebyr under hensyn til de administrative omkostninger eller afvise at efterkomme anmodningen. Se DBF artikel 12, stk. 5. Ud over i disse særlige situationer kan den dataansvarlige ikke opkræve gebyr eller afvise en anmodning om indsigt.
Skatteforvaltningen har som offentlig myndighed en vejledningsforpligtelse efter FVL § 7. Hvis det overvejes at opkræve et gebyr eller afvise en anmodning om indsigt med begrundelsen om, at anmodningen er overdreven, da bør der indledes en dialog med den registrerede med henblik på at få begrænset anmodningen, så den ikke længere er overdreven. Se Datatilsynets vejledning af marts 2018 om de registreredes rettigheder, side 10 øverst.
Det er den dataansvarlige, der har bevisbyrden for, at en anmodning er åbenbart grundløs eller overdreven, og den dataansvarlige bør derfor sikre sig dokumentation herfor.
Bestemmelsesnøgle
Databeskyttelsesforordningen, der trådte i kraft den 25. maj 2018, og som suppleres af databeskyttelsesloven, erstatter den tidligere persondatalov (PDL). Her ses en oversigt over udvalgte bestemmelser i persondataloven, og hvilke bestemmelser i databeskyttelsesforordningen, de svarer til.
Bestemmelse i PDL |
Bestemmelse i databeskyttelsesforordningen |
§ 31, stk. 2, 2. pkt. |
Artikel 12, stk. 3 |
§ 33 |
Bestemmelsen videreføres ikke. Dog vil anmodning kunne afvises hvis den er åbenbart grundløs eller overdreven, især fordi de gentages, jf. databeskyttelsesforordningens artikel 12, stk. 5, litra b. |
§ 34, stk. 1 |
Artikel 12, stk. 1 |
§ 58 |
Artikel 57, stk. 1, litra f |