Betænkning om offentlige myndigheders offentliggørelse af ...

af arbejdsgange og for så vidt angår indretningen af myndighedens systemer. Tilsynet understreger
derfor vigtigheden af, at medarbejderne modtager grundig instruktion, og bemærker,
at dette skal ses i lyset af persondatalovens krav om god databehandlingsskik, kravet i §
41, stk. 1, om instruktion af medarbejderne samt det forhold, at uberettiget offentliggørelse
af personoplysninger kan have betydelige negative konsekvenser for de personer, der berøres
heraf, og at det ofte vil være forbundet med store vanskeligheder at få oplysningerne
fjernet fra eksempelvis søgemaskiner. Datatilsynet bemærker herefter, at det efter tilsynets
opfattelse vil være hensigtsmæssigt, at myndighederne indretter sig således, at det kun er en
mindre gruppe medarbejdere med den fornødne faglige indsigt, der har adgang til at lægge
personoplysninger ud på myndighedens hjemmeside. Tilsynet pegede desuden på, at den
dataansvarlige skal sikre sig, at myndighedens systemer, organisation og arbejdsgange indrettes
således, at kravene i persondatalovens § 41, stk. 3, efterleves. Endelig henledte tilsynet
opmærksomheden på persondatalovens § 5 (jf. dette kapitels pkt. 4.2.1) og persondatalovens
§ 37 (jf. dette kapitels pkt. 4.4.2.3).
4.4.2.2. Den registrerede kan endvidere til enhver tid over for den dataansvarlige gøre indsigelse
mod, at oplysninger om vedkommende gøres til genstand for behandling, jf. persondatalovens
§ 35, stk. 1. Der henvises herom til Datatilsynets vejledning nr. 126 af 10. juli 2000
om registreredes rettigheder. Den dataansvarlige er forpligtet til at tage stilling til, om indsigelsen
er berettiget, og myndighedens beslutning om, hvorvidt en indsigelse skal imødekommes
eller afvises, er en afgørelse i forvaltningslovens forstand. Myndigheden skal derfor
overholde forvaltningslovens regler om begrundelse, klagevejledning mv.
En indsigelse vil være berettiget, hvis behandlingen ikke er lovlig. En indsigelse kan desuden
efter omstændighederne anses for berettiget, hvis den registrerede anfører tungtvejende
grunde for, at behandlingen – selvom den ikke er ulovlig – på grund af den registreredes
særlige, individuelle situation ikke bør finde sted. En indsigelse kan derimod ikke tages til
følge, bl.a. hvor behandlingen af oplysninger om den registrerede er foreskrevet i lovgivningen.
Er en indsigelse berettiget, påhviler det den dataansvarlige at ophøre med behandlingen
af egen drift. Dette vil ved offentliggjorte oplysninger i hvert fald som udgangspunkt
indebære en pligt for myndigheden til ikke længere selv at gøre oplysningerne offentligt
tilgængelige på en hjemmeside på internettet og må også antages at indebære en pligt for
myndigheden til at udfolde rimelige bestræbelser på i øvrigt at søge dem slettet.
Det bemærkes i den forbindelse, at Datatilsynet i en afgørelse af 16. december 2008 vedrørende
behandling af oplysninger om bl.a. enkeltpersoners sygdomsforhold i en kommune
57