Betænkning om offentlige myndigheders offentliggørelse af ...

skal snarest muligt slettes eller berigtiges. Endelig må de indsamlede oplysninger ikke opbevares
på en måde, der giver mulighed for at identificere den registrerede i et længere tidsrum
end det, der er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles.
Det er almindeligt antaget, at bestemmelserne i persondatalovens § 5, stk. 1-3, bl.a. er en
kodifikation af de forvaltningsretlige grundsætninger om saglighed og proportionalitet for
almindelig forvaltningsvirksomhed, jf. dette kapitels pkt. 2.2. Principperne i persondatalovens
§ 5 skal overholdes ved enhver behandling af oplysninger efter persondataloven, herunder
i tilfælde, hvor der sker offentliggørelse af oplysninger. Der kan herom bl.a. henvises
til de afgørelser fra Datatilsynet, som er omtalt i dette kapitels pkt. 4.4.2.1 og pkt. 4.4.2.2.
Bestemmelsen giver omvendt ikke den dataansvarlige et selvstændigt retligt grundlag for at
foretage en bestemt behandling af personoplysninger. Et sådant grundlag skal findes i persondatalovens
§§ 6-13.
4.2.2. Materielle behandlingsregler i persondataloven
Behandling af følsomme personoplysninger er reguleret i persondatalovens § 7 om oplysninger,
som efter persondatadirektivet skal anses som oplysninger om særligt følsomme forhold,
og i § 8 om oplysninger om rent private forhold, som – uden at det er et krav efter persondatadirektivet
– efter den danske persondatalov også skal anses for følsomme personoplysninger.
For oplysninger, som hverken er omfattet af persondatalovens § 7 eller § 8, finder behandlingsreglen
i persondatalovens § 6 anvendelse. Hertil kommer, at der kan være tale om en
særlig form for behandling af oplysninger, som falder ind under de særlige bestemmelser i
lovens §§ 9-13. Heraf er navnlig § 9 om retsinformationssystemer relevant i forhold til
spørgsmålet om forvaltningsmyndigheders offentliggørelse af kontrolresultater, afgørelser
mv. Der henvises om denne bestemmelse til dette kapitels pkt. 4.2.5. Desuden følger det af
persondatalovens § 11, stk. 1, at forvaltningsmyndigheder kan behandle oplysninger om
personnummer med henblik på en entydig identifikation eller som journalnummer. Det bemærkes
i den forbindelse, at oplysninger om CPR-numre i den offentlige forvaltning må
anses for fortrolige, og at en forvaltningsmyndighed således for eksempel ikke må føre åbne
postlister, hvor borgernes personnummer er anvendt som journalnummer.
34