1. Behandling af personoplysninger i Sikkerhedsstyrelsen

Sikkerhedsstyrelsen behandler personoplysninger som led i vores virke som en offentlig myndighed. Behandlingen sker i overensstemmelse med gældende ret.

Sikkerhedsstyrelsen er myndighed for en række forskellige områder, herunder autorisation, el, gas, vvs, fyrværkeri, produktsikkerhed, metrologi, akkreditering, ædelmetal og tobaksvarer. På den baggrund behandler vi dine personoplysninger.
Når du f.eks. ansøger om at blive fagligt ansvarlig i en autoriseret elinstallatørvirksomhed, har vi brug for at behandle en række oplysninger om dig for at kunne behandle din sag.

Sikkerhedsstyrelsen er dataansvarlig i overensstemmelse med databeskyttelsesforordningen og databeskyttelsesloven. Det vil sige, at Sikkerhedsstyrelsen er ansvarlig for, at de oplysninger, styrelsen modtager fra dig eller om dig i forbindelse med en sag eller en anden henvendelse, behandles i overensstemmelse med gældende regler.

Vi har efter offentlighedsloven pligt til at journalisere henvendelser, der er relevante for vores sagsbehandling.

Nedenfor oplyser Sikkerhedsstyrelsen, hvordan vi behandler dine personoplysninger. De første afsnit er generelle og gældende for hele Sikkerhedsstyrelsens behandling af persondata. Derefter er der afsnit om specifikke sagsbehandlinger.

Du finder vores kontaktoplysninger nedenfor.
Sikkerhedsstyrelsen
Esbjerg Brygge 30
6700 Esbjerg
CVR-nr.: 27403123
Telefon: 33 73 20 00
Mail: sik@sik.dk

2. Kontakt databeskyttelsesrådgiveren

Hvis du har spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte vores databeskyttelsesrådgiver.
Erhvervsministeriet har udpeget Ronnie Sunil Sodhi som databeskyttelsesrådgiver for Sikkerhedsstyrelsen. Databeskyttelsesrådgiverens opgave er bl.a. at underrette og rådgive Sikkerhedsstyrelsen og de ansatte, der behandler personoplysninger, om deres forpligtelser i databeskyttelsesforordningen og databeskyttelsesloven.

Dertil er det databeskyttelsesrådgiverens opgave at overvåge Erhvervsministeriets syv styrelser og departementets overholdelse af databeskyttelsesforordningen og sikre, at de overholder reglerne om, hvordan personoplysninger behandles lovligt og sikkert.

Databeskyttelsesrådgiveren kan oplyse dig nærmere om reglerne for databeskyttelse. Databeskyttelsesrådgiveren kan også vejlede dig om dine rettigheder i forhold til behandling af personoplysninger i Sikkerhedsstyrelsen.

Du kan kontakte vores databeskyttelsesrådgiver på følgende måder:

• På e-mail: dpo@em.dk
• På telefon: 33 92 33 50
• Ved brev: Erhvervsministeriet, att.: ”Databeskyttelsesrådgiver”, Slotsholmsgade 10-12, 1216 København K

Du skal være opmærksom på, at ønsker du at sende sikker digital post, skal det sendes til Erhvervsministeriets hovedpostkasse, som videresender det til dpo@em.dk

3. Opbevaring af dine personoplysninger

Sikkerhedsstyrelsens behandling af dine personoplysninger sker hovedsageligt i vores mailsystem, vores sagsbehandlingssystemer og på vores hjemmesider (herunder www.sik.dk).

Dine personlige oplysninger opbevares sikkert og fortroligt i IT-systemer med kontrolleret og begrænset adgang, og på servere, placeret i særligt sikrede lokaler. Vi arbejder kontinuerligt for at beskytte fortroligheden af de oplysninger, vi behandler og på at sikre oplysningerne mod uautoriseret adgang, ændring, offentliggørelse eller destruktion.

Vi kan på nuværende tidspunkt ikke sige, hvor længe vi vil opbevare dine personoplysninger. Dog kan vi oplyse dig om, at vi vil lægge vægt på styrelsens saglige behov for opbevaring af oplysningerne, når vi skal fastlægge, hvor længe dine oplysninger vil blive opbevaret Oplysninger om dig gemmes, så længe det er nødvendigt for at kunne opfylde vore forpligtelser som offentlig myndighed og for at kunne overholde gældende lovgivning, herunder arkivloven.

Herudover kan vi oplyse, at oplysninger om dig i Sikkerhedsstyrelsens elektroniske sags- og dokumenthåndteringssystem vil blive overført til opbevaring i Rigsarkivet efter reglerne i arkivlovgivningen efter afslutning af den journalperiode, hvori sagen er afsluttet.

4. Adgang til dine personoplysninger

Medarbejderne i Sikkerhedsstyrelsen har adgang til dine personoplysninger i det omfang, det er nødvendigt for behandlingen af din sag eller som led i styrelsens forvaltningsopgaver.

Medarbejderne i Sikkerhedsstyrelsen underskriver tavshedserklæringer, når de bliver ansat, for at sikre fortroligheden af dine oplysninger.

Styrelsen ”Statens IT” er databehandler for hovedparten af Sikkerhedsstyrelsens behandlinger af personoplysninger. De har adgang efter instruks fra Sikkerhedsstyrelsen i det omfang, det er nødvendigt for at kunne foretage driften af IT-systemerne.

5. Modtagere af dine personoplysninger (videregivelse)

Det kan være, at vi videregiver dine personoplysninger, hvis det på anden måde er nødvendigt for behandlingen af sagen. Det kan f.eks. være andre offentlige myndigheder, herunder de andre europæiske tilsynsmyndigheder, og lignende, som skal bidrage til sagens oplysning. Når dine personoplysninger videregives til andre europæiske tilsynsmyndigheder sker det i EU-Kommissionens IT system kaldet IMI.

Dertil kan der ske videregivelse til Sikkerhedsstyrelsens databehandlere og underdatabehandlere.

Dine personoplysninger kan blive videregivet til politiet, hvis vi anmelder en sag til politiet eller anmoder politiet om bistand til at efterforske en af vores sager.

Dine personoplysninger kan også blive videregivet til andre offentlige myndigheder f.eks. til brug for en anden offentlig myndigheds tilsyn eller kontrol med et område, eller hvis oplysningerne er nødvendig for den anden myndigheds behandling af en sag.

Herudover kan dine personoplysninger blive videregivet til Europæiske markedsovervågningssystemer, f.eks. RAPEX og ICSMS.

Hvis vi modtager en anmodning om aktindsigt i den sag, som dine personoplysninger indgår i, skal vi normalt videregive oplysningerne, medmindre oplysningerne er fortrolige.

I det tilfælde, hvor du anmoder om aktindsigt, og anmodningen ikke skulle stiles til Sikkerhedsstyrelsen, videresender Sikkerhedsstyrelsen din henvendelse til rette myndighed i overensstemmelse med forvaltningslovens § 7.

6. Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Rettighederne fremgår særligt af artikel 13-18 og artikel 20-22.

I det følgende beskrives dine rettigheder mere overordnet. Hvis du ønsker en mere udførlig beskrivelse af dine rettigheder, kan du læse forordningen, Vejledning om de registreredes rettigheder fra Datatilsynet eller rette henvendelse til vores databeskyttelsesrådgiver på dpo@em.dk.

Spørgsmål og svar

Fortæller Sikkerhedsstyrelsen mig, hvis de behandler mine personoplysninger?

Sikkerhedsstyrelsen skal informere dig, hvis vi behandler oplysninger om dig. Det gælder både, når vi modtager oplysninger fra dig, og når vi modtager oplysninger fra andre end dig selv.

Du skal have oplysninger om:

• Den dataansvarlige
• Kontaktoplysninger til databeskyttelsesrådgiveren
• Formålet med og retsgrundlaget for behandling af oplysningerne
• Hvilke oplysninger der indsamles
• Hvor oplysningerne stammer fra
• Hvem der modtager oplysningerne
• Hvor længe oplysningerne opbevares eller kriterier, der bruges til at fastlægge, hvor længe oplysningerne opbevares
• Din ret til at anmode om berigtigelse eller sletning af personoplysninger eller begrænsning af brugen af
  oplysninger om dig
• Din ret til at klage over behandlingen af personoplysninger

Sikkerhedsstyrelsen kan undlade at give oplysningerne, hvis det er umuligt eller vil kræve en uforholdsmæssig stor indsats, eller i de tilfælde, hvor det vurderes, at du allerede må antages at være bekendt med oplysningerne.

Kan jeg få indsigt i de oplysninger, som Sikkerhedsstyrelsen behandler om mig?

Du kan anmode om indsigt i de oplysninger, som Sikkerhedsstyrelsen behandler om dig. Det betyder, at du har ret til at se de personoplysninger, vi har om dig, og at du har ret til at modtage nedenstående oplysninger om, hvordan og hvorfor vi behandler oplysninger om dig:

• Formålene med og retsgrundlaget for behandlingen
• Kategorier af personoplysninger, og hvis muligt, oplysninger om, hvor de stammer fra
• Modtagerne af oplysningerne
• Hvor længe oplysningerne vil blive opbevaret, eller kriterier, der anvendes til at fastlægge, hvor længe oplysningerne opbevares
• Din ret til at anmode Sikkerhedsstyrelsen om berigtigelse eller sletning af personoplysninger eller begrænsning af brugen af oplysninger om dig

Sikkerhedsstyrelsen kan afvise at imødekomme din anmodning om indsigt, hvis du derved vil få oplysninger, der kan krænke andres rettigheder og friheder.

Kan jeg få rettet de oplysninger, som Sikkerhedsstyrelsen har om mig?

Du har ret til at få rettet forkerte oplysninger om dig så hurtigt som muligt, og du har ret til at få tilføjet supplerende oplysninger, hvis oplysningerne er ufuldstændige.

Kan jeg få slettet de oplysninger, som Sikkerhedsstyrelsen har om mig?

Du har ret til at få slettet oplysninger om dig så hurtigt som muligt. Der er dog som hovedregel ikke en mulighed for at slette oplysninger på grund af forvaltningsretten, offentlighedsloven og arkivloven, som gælder for offentlige myndigheder. Du kan nemlig ikke få oplysningerne slettet, så længe de er nødvendige for at opfylde formålene med Sikkerhedsstyrelsens behandling af dem, eller hvis sletning vil stride mod Sikkerhedsstyrelsens forpligtelser efter gældende lovgivning.

Kan jeg få begrænset de oplysninger, som I behandler om mig?

Under visse omstændigheder har du ret til, at behandlingen af oplysninger om dig begrænses, f.eks. mens det undersøges, om oplysningerne er korrekte, eller om oplysningerne er nødvendige for at fastlægge et retskrav.

Kan jeg ønske at få behandlet min sag uden automatisk behandling?

Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på en automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den pågældende.

Hvordan klager jeg over Sikkerhedsstyrelsens behandling af mine oplysninger?
Du kan klage til Datatilsynet over Sikkerhedsstyrelsens behandling af dine oplysninger, hvis du mener, at behandlingen er i strid med databeskyttelsesforordningen.

Datatilsynet kan kontaktes på e-mail: dt@datatilsynet.dk. Datatilsynets adresse er: Carl Jacobsens Vej 35, 2500 Valby. Datatilsynet er den uafhængige statslige myndighed, som fører tilsyn med, at reglerne i databeskyttelsesforordningen og databeskyttelsesloven overholdes. Datatilsynet har bl.a. til opgave at vejlede og rådgive myndighederne i behandlingen af personoplysninger. Datatilsynet behandler også klager over myndigheders behandling af personoplysninger samt gennemfører inspektioner hos myndigheder og private virksomheder.

Læs særligt om....

Her kan du læse om de oplysninger, vi bruger i sagsbehandling, kontroller og lignende.