Privatlivspolitik

It-tilsynet – som formelt hedder Tilsynet med told- og skatteforvaltningens it-område – behandler personoplysninger, som du selv giver til It-tilsynet, når du henvender dig til It-tilsynet med spørgsmål eller meningstilkendegivelser. It-tilsynet kan også behandle oplysninger om dig, som vi modtager fra andre myndigheder. Vi håndterer, opbevarer og – hvis det er nødvendigt – videregiver borgernes personoplysninger efter de gældende regler og anbefalinger. Det er bl.a. EU’s databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov, der sætter rammerne for, hvordan It-tilsynet skal behandle dine oplysninger.

Her kan du læse, hvordan vi behandler dine oplysninger, og hvilke rettigheder du har.

Hvad er en personoplysning?

En personoplysning er enhver form for information som direkte eller indirekte kan henføres til en person. Det kan fx være oplysninger som navn, adresse, CPR-nummer, økonomi, familieforhold mv. Personoplysninger kan også være oplysninger om virksomheder, hvis der er tale om enkeltmandsvirksomheder eller aktionærer i et selskab.

Behandling af personoplysninger er alle former for håndtering af personoplysninger. Typiske behandlingsformer omfatter: indsamling, registrering, systematisering, opbevaring, videregivelse, samkøring og sletning.

It-tilsynet er dataansvarlig for dine personoplysninger

It-tilsynet er dataansvarlig for de personoplysninger, som vi behandler om dig. Det betyder, at det er It-tilsynets ansvar, at dine personoplysninger bliver behandlet i overensstemmelse med gældende regler og love, også selvom nogle personoplysninger bliver behandlet af eksterne databehandlere, fx it-leverandører. Som dataansvarlig er det også It-tilsynet, du skal kontakte, hvis du ønsker at bruge din ret til fx at få indsigt i dine personoplysninger eller ønsker at få rettet dine personoplysninger.

Formålet med og retsgrundlaget for It-tilsynets behandling af dine personoplysninger

It-tilsynet behandler personoplysninger som led i de opgaver, vi har som offentlig myndighed. Der foretages tv-overvågning på Skatteministeriets koncerns adresser.

Hvis du selv skriver til os, vil din henvendelse og dine personoplysninger heri bliver registreret i vores elektroniske sags- og dokumenthåndteringssystem. Alle dokumenter på sagen vil være omfattet af offentligheds- og forvaltningsloven, herunder reglerne om aktindsigt.

It-tilsynet modtager indberetninger om alvorlige fejl i eller uregelmæssigheder forbundet med it-driften eller it-udviklingen i Skatteforvaltningen gennem whistleblowerordningen i Skatteministeriet, jf. § 4, stk. 1, nr. 4, i lov om Tilsynet med told- og skatteforvaltningens it-område. Der kan indgå personoplysninger heri.

It-tilsynet modtager oplysninger og materiale fra andre myndigheder, og herunder særligt fra Skatteforvaltningen, jf. § 7 i lov om Tilsynet med told- og skatteforvaltningens it-område, til brug for tilsynets rådgivning af og tilsyn med Skatteforvaltningens it-drift og it-udvikling. Der kan indgå personoplysninger heri.

Behandlingen af dine personoplysninger er baseret på databeskyttelsesforordningens art. 6, stk. 1, litra c og litra e.

Hvis du har sendt os følsomme personoplysninger, er behandlingen baseret på databeskyttelsesforordningens art. 9, stk. 2, litra e, f og g. 

Har du sendt oplysninger om strafbare forhold er vores behandling baseret på databeskyttelseslovens § 8, stk. 1 og stk. 2, nr. 3.

Videregivelse af personoplysninger

It-tilsynet kan, hvis det er nødvendigt for at kunne svare dig, overføre dine oplysninger til fx en af styrelserne under Skatteministeriet. I visse tilfælde kan It-tilsynet være forpligtet til at overføre dine personoplysninger til andre offentlige myndigheder. Det kan fx være, hvis emnet, du skriver om, hører til et andet ministeriums ressortområde.

En videregivelse af personoplysninger kan også ske, hvis personoplysningen indgår i en sag, som It-tilsynet underretter skatteministeren om, jf. § 5 i lov om Tilsynet med told- og skatteforvaltningens it-område, eller som indgår i en udtalelse, som It-tilsynet afgiver til skatteministeren eller Skatteforvaltningen, jf. § 4, stk. 2 og § 5 eller øvrige opgaver efter § 4 i lov om Tilsynet med told- og skatteforvaltningens it-område.

Opbevaring og sletning

Vi opbevarer dine oplysninger, så længe vi har behov for det eller pligt til det. Dine oplysninger opbevares sikkert og fortroligt i vores it-systemer, hvor adgangen er begrænset til de medarbejdere, der har brug for det i deres arbejde. Det konkrete tidspunkt for sletning afhænger af, hvor længe opbevaring af oplysningerne er nødvendig for opfyldelsen af formålet med indsamlingen.

Når der ikke længere er et formål med opbevaringen, vil dine personoplysninger blive slettet, anonymiseret eller overført til arkiv efter reglerne i arkivlovgivningen. Du kan se reglerne for, hvordan offentlige myndigheder skal opbevare dokumenter i arkivloven.

Dine rettigheder

Du har ifølge databeskyttelsesforordningen en række rettigheder i forhold til It-tilsynets behandling af oplysninger om dig. 

• Ret til at se oplysninger (indsigtsret): Du har som udgangspunkt ret til indsigt i Skatteministeriets behandling af dine personoplysninger. Dette betyder, at du har ret til at få bekræftet, at der behandles oplysninger om dig, samt en række yderligere oplysninger, fx tidsrummet oplysningerne bliver opbevaret, eller hvilke personer oplysningerne videregives til.
• Ret til berigtigelse (rettelse): Du har ret til at få eventuelle urigtige oplysninger om dig selv rettet.
• Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for ministeriets almindelige generelle sletning indtræffer.
• Ret til begrænsning af behandling: Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må ministeriet fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
• Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod ministeriets ellers lovlige behandling af dine personoplysninger.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte It-tilsynet på:

It-tilsynet
Nicolai Eigtveds Gade 28 
1402 København K

E-mail: itti@itti.dk

Skatteministeriets databeskyttelsesrådgiver

Der er i Skatteministeriet udpeget en databeskyttelsesrådgiver (DPO). Skatteministeriets databeskyttelsesrådgiver skal blandt andet vejlede Skatteministeriet om behandling af personoplysninger og skal efterse, at Skatteministeriet overholder reglerne på databeskyttelsesområdet.  Databeskyttelsesrådgiveren er også kontaktpunktet for borgere og virksomheder ved behandling af personoplysninger. Du kan henvende dig til Skatteministeriets databeskyttelsesrådgiver, hvis du har spørgsmål om It-tilsynets behandling af personoplysninger eller ønsker mere information om dine rettigheder.

Læs mere om Skatteministeriets databeskyttelsesrådgiver (DPO)

Kontaktoplysninger til Skatteministeriets databeskyttelsesrådgiver 

Du kan kontakte ministeriets databeskyttelsesrådgiver på følgende måder:

• På e-mail: DPO@sktst.dk
• Ved brev: Databeskyttelsesrådgiveren, Skattestyrelsen, Hannemanns Allé 25, 2300 København S

Organisatorisk er databeskyttelsesrådgiveren forankret i Skattestyrelsen.

Bemærk, at når du sender en almindelige mail, er den ikke krypteret. Hvis din mail indeholder følsomme personoplysninger, oplysninger om CPR-nummer, oplysninger om private forhold eller øvrige oplysninger, som bør beskyttes, skal du sende den krypteret og ikke som almindelig mail.

Oplysninger om klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, Skatteministeriet behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.