Betænkning om offentlige myndigheders offentliggørelse af ...

Efter persondatalovens § 32, stk. 2, er der herudover mulighed for fra retten til egenacces at
undtage oplysninger, der behandles for den offentlige forvaltning som led i en administrativ
sagsbehandling i samme omfang som efter reglerne i offentlighedslovens § 2, samt §§ 7-11
og 14.
4.4.2. Øvrige relevante bestemmelser
4.4.2.1. Persondatalovens § 41 indeholder en bestemmelse om behandlingssikkerhed som en
garanti for de personer, om hvem dataansvarlige behandler oplysninger.
Det er således i § 41, stk. 1, fastsat, at personer, virksomheder mv., der udfører arbejde under
den dataansvarlige eller databehandleren, og som får adgang til oplysninger, kun må
behandle disse efter instruks fra den dataansvarlige, medmindre andet følger af lov eller bestemmelser
fastsat i henhold til lov.
Det er desuden i § 41, stk. 3, fastsat, at den dataansvarlige skal træffe de fornødne tekniske
og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt
tilintetgøres, fortabes eller forringes, samt mod, at de kommer til uvedkommendes kendskab,
misbruges eller i øvrigt behandles i strid med loven. I medfør af persondatalovens §
41, stk. 5, er der i bekendtgørelse af nr. 528 af 15. juni 2000 om sikkerhedsforanstaltninger
til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning, fastsat
nærmere regler herom.
Datatilsynet har i en udtalelse af 28. august 2009 vedrørende et udkast fra Indenrigs- og Socialministeriet
til forslag til lov om ændring af lov om kommunernes styrelse og regionsloven,
som bl.a. indeholder en række ændringer til, hvordan kommuner og regioner i praksis
gør deres oplysninger tilgængelige for borgerne, og som i højere grad giver kommuner og
regioner mulighed for at anvende internettet ved offentliggørelse, påpeget, at når offentliggørelse
af oplysninger sker via internettet, har det større skadevirkning, såfremt der ved en
fejl skulle ske offentliggørelse af oplysninger, der er undtaget offentliggørelse som følge af
tavshedspligt eller anden lovgivning, herunder persondataloven. Datatilsynet understreger
herefter vigtigheden af, at de dataansvarlige inden offentliggørelsen nøje gennemgår de enkelte
dokumenter med henblik på at sikre, at der ikke offentliggøres flere oplysninger, end
hvad der er lovligt. Ligeledes anføres det, at det er tilsynets opfattelse, at der navnlig i situationer,
hvor der er en potentiel risiko for offentliggørelse af fortrolige eller følsomme personoplysninger,
skal udvises særlig påpasselighed, både for så vidt angår tilrettelæggelsen
56