Privatlivspolitik for MitID klagesager

Oplysninger om vores behandling af dine personoplysninger i MitID.

1. Digitaliseringsstyrelsen er dataansvarlig

Digitaliseringsstyrelsen er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med behandling af klagesager, hvor der træffes afgørelse i medfør af bekendtgørelsen om MitID til privatpersoner.

Du finder vores kontaktoplysninger nedenfor.

Digitaliseringsstyrelsen

Landgreven 4

1301 København K

CVR-nr.: 34 05 11 78

Telefon: 33 92 52 00

E-mail: digst@digst.dk

2. Kontaktoplysninger på databeskyttelsesrådgiveren

Hvis du har spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte vores databeskyttelsesrådgiver.

Du kan kontakte vores databeskyttelsesrådgiver på følgende måder:

  • Via Digital Post: Send en meddelelse til Digitaliseringsstyrelsen i Digital Post med angivelse af "Att. Databeskyttelsesrådgiver" i emnefeltet.
  • På e-mail: dpo@digst.dk. Såfremt du ønsker at kontakte databeskyttelsesrådgiveren via e-mail, beder vi dig om ikke at oplyse dit CPR-nummer eller andre følsomme/fortrolige oplysninger.
  • Ved brev: Digitaliseringsstyrelsen, att.: Databeskyttelsesrådgiveren Landgreven 4, 1301 København K.
  • Ved telefon: 33 92 52 00.

3. Retsgrundlaget for Digitaliseringsstyrelsens behandling af dine personoplysninger

  • Behandlingen af dine personoplysninger sker med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra c, om retlig forpligtelse.
  • Behandling af oplysninger om personnummer sker med henblik på entydig identifikation, jf. databeskyttelseslovens § 11, stk. 1.
  • Behandling af følsomme personoplysninger sker med hjemmel i databeskyttelsesforordningens art. 9, stk. 2, litra f, jf. § 10 i bekendtgørelse om MitID til privatpersoner (BEK nr 1778 af 01/09/2021).

4. Formålene med behandlingen af dine personoplysninger ved klagebehandling

Formålet med Digitaliseringsstyrelsens behandling af dine personoplysninger er at kunne udføre den nødvendige sagsbehandling til brug for klagebehandlingen.

5. Kategorier af personoplysninger

Digitaliseringsstyrelsen behandler personoplysninger i følgende overordnede kategorier ved klagebehandling:

  • Identitetsdata
  • Kontaktdata

Fortrolige oplysninger:

  • CPR-nummer

Personfølsomme oplysninger:

  • Helbredsoplysninger

Identitets- og kontaktdata vedrører oplysninger om dit fulde navn, fødselsdato, bopælsadresse, eventuelle oplysninger om dit telefonnummer og e-mail samt CPR-nummer. Disse oplysninger indhentes fra MitID-løsningen. Oplysninger fra Det Centrale Personregister (CPR-registret) bliver løbende automatisk opdateret i MitID-løsningen.

Registreringsdata vedrører oplysninger om hvornår, hvordan og hvad du bruger dit MitID til. I den sammenhæng indgår oplysninger om IP-adresse, herunder oplysninger om geografisk placering baseret på den registrerede IP-adresse.

Helbredsoplysninger og andre personfølsomme oplysninger behandles kun i det omfang, de oplyses i forbindelse med klagebehandlingen.

6. Modtagere eller kategorier af modtagere af personoplysninger

Digitaliseringsstyrelsen videregiver kun dine personoplysninger, hvis styrelsen er forpligtet til det efter lovgivningen, eller hvis det sker som led i oplysningen af din klagesag.

Digitaliseringsstyrelsen kan i visse tilfælde være forpligtet til at overføre oplysninger til andre offentlige myndigheder. Overførslen vil være begrænset til de personoplysninger, der er nødvendige for myndighedsudøvelsen.

7. Modtagere i tredjelande, herunder internationale organisationer

Vi overfører ikke dine personoplysninger til modtagere uden for EU og EØS, medmindre du selv bor på Grønland eller Færøerne, eller såfremt en myndighed, der har relevante oplysninger i din klagesag, er fysisk placeret på Grønland eller Færøerne.

Ved overførsel af personoplysninger til Grønland er overførselsgrundlaget EU Kommissionens standardkontraktbestemmelser om databeskyttelse, jf. databeskyttelsesforordningens art. 46, stk. 2, litra c.

Ved overførsel af personoplysninger til Færøerne er overførselsgrundlaget art. 45 og art. 46, stk. 2, litra c.

8. Opbevaring af dine personoplysninger

Når Digitaliseringsstyrelsen modtager en henvendelse fra dig, vil din henvendelse blive journaliseret i styrelsens sags- og dokumenthåndteringssystem.

Oplysninger om dig i Digitaliseringsstyrelsens sags- og dokumenthåndteringssystem vil blive overført til opbevaring i Rigsarkivet efter afslutning af den journalperiode, hvori sagen er afsluttet, jf. gældende lovgivning om arkivering i rigsarkivet.

Digitaliseringsstyrelsen vil i en periode efter afslutning af den journalperiode, hvori sagen er afsluttet og overført til opbevaring i Rigsarkivet, forsat have adgang til at søge oplysningerne frem i en historisk udgave af journalperioden i systemet.

9. Hvor dine personoplysninger stammer fra

Dine personoplysninger indsamles direkte fra dig, hvis du oplyser personoplysninger i din klage til Digitaliseringsstyrelsen. Vi kan også modtage personoplysninger fra den registreringsenhed eller supportorganisation, som har truffet afgørelse i din klagesag. Endelig kan vi indsamle oplysninger om dit MitID via det system, som registrerer oplysninger om dit MitID.

10. Automatiske afgørelser, herunder profilering

Digitaliseringsstyrelsen foretager ingen automatiske afgørelser, herunder profilering i forbindelse med behandling af klagesager om afslag på udstedelse, suspension og spærring af MitID.

11. Ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet

Nedenfor kan du læse om din ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet.

Du kan i øvrigt læse mere om dine rettigheder i Datatilsynets "Vejledning om de registreredes rettigheder", som du finder på datatilsynet.dk.

Hvis du vil gøre brug af dine rettigheder, bedes du kontakte Digitaliseringsstyrelsen.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet. Du har også ret til at få dine oplysninger suppleret med yderligere oplysninger, hvis dette vil gøre dine personoplysninger, ajourførte eller mere fuldstændige.

Ret til sletning

Du har i visse tilfælde ret til at få slettet oplysninger om dig.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.

Hvis du har ret til at få begrænset behandlingen, må Digitaliseringsstyrelsen fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod Digitaliseringsstyrelsens ellers lovlige behandling af dine personoplysninger.

Ret til transmittere oplysninger (dataportabilitet)

Denne rettighed finder ikke anvendelse for klagesagsbehandling, da behandlingen sker som led i pligt, som Digitaliseringsstyrelsen er pålagt ved lov.

12. Klage til Datatilsynet

Hvis du ønsker at klage over Digitaliseringsstyrelsens behandling af dine personoplysninger, skal dette ske til Datatilsynet.

Du finder Datatilsynets kontaktoplysninger på datatilsynet.dk