PET-loven § 8

Bestemmelsen indebærer, at en række af persondatalovens bestemmelser skal finde tilsvarende anvendelse ved PETs behandling af indsamlede og indhentede oplysninger vedrørende juridiske personer (foreninger, organisationer, virksomheder mv.)

Behandling af oplysninger om juridiske personer omfatter enhver operation eller række af operationer med eller uden brug af elektronisk databehandling. Bestemmelsen omfatter enhver identificeret eller identificerbar juridisk person.

Bestemmelsen finder anvendelse for PETs behandling af oplysninger om alle juridiske personer, uanset hvor de pågældende måtte være hjemmehørende.

Det følger af stk. 1, at bestemmelserne i persondatalovens §§ 3, 5, 14, 41 og 42 skal finde tilsvarende anvendelse for behandling af oplysninger om juridiske personer.

Dette indebærer bl.a., at de grundlæggende persondataretlige principper og begreber, jf. persondatalovens §§ 3 og 5, sættes i kraft for PETs behandling af oplysninger om juridiske personer. PET vil således være undergivet det samme krav om saglighed og proportionalitet, som vil gælde for behandling af oplysninger om fysiske personer (personoplysninger), jf. lovforslagets § 7, stk. 1. PET må allerede i dag antages at være undergivet tilsvarende krav på grundlag af almindelige uskrevne forvaltningsretlige grundsætninger, men forslaget vil have den virkning, at disse krav også for PETs vedkommende bliver fastslået i en udtrykkelig lovbestemmelse.

Dette indebærer endvidere, at de overordnede rammer for sikkerheden i forbindelse med behandling af personoplysninger i persondatalovens kapitel 11 (§§ 41 og 42) også vil skulle finde anvendelse for behandling af oplysninger om juridiske personer. PET vil således bl.a. skulle træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes, samt mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med loven.

Desuden indebærer forslaget, at PET vil kunne overføre oplysninger om juridiske personer til opbevaring i arkiv efter reglerne i arkivlovgivningen, jf. persondatalovens § 14.

Det følger endvidere af stk. 2, at betingelser, der svarer til betingelser efter lovforslagets § 7, stk. 2, for PETs interne behandling af oplysninger om fysiske personer, også skal gælde for PETs interne behandling af oplysninger om juridiske personer. PET vil således på tilsvarende vis kunne behandle indsamlede eller indhentede oplysninger om juridiske personer, hvis det sker med samtykke, må antages at have betydning for varetagelse af tjenestens opgaver vedrørende forebyggelse og efterforskning af overtrædelser af straffelovens kapitel 12 og 13, eller er nødvendig for varetagelsen af tjenestens øvrige opgaver. Der henvises herom til lovforslagets § 7 og bemærkninger hertil.

Stk. 3 indeholder en bemyndigelse til justitsministeren til i bekendtgørelsesform at fastsætte nærmere regler om PETs behandling af oplysninger om juridiske personer.

Der vil således – inden for rammerne af de foreslåede overordnede regler, herunder §§ 9 og 10 om sletning og videregivelse – administrativt kunne fastsættes regler for behandling af oplysninger om juridiske personer, herunder om tekniske og organisatoriske sikkerhedsforanstaltninger i forhold til behandling af oplysninger i PETs informationssystemer mv. og om tjenestens interne kontrol med behandling og opbevaring af oplysninger om juridiske personer.

PET må også fremover forventes at have behov for at kunne bearbejde og systematisere tilvejebragte oplysninger i elektroniske databaser, fortegnelser, oversigter mv. for bl.a. at sikre, at tjenesten har det fornødne overblik over de oplysninger, som behandles.

Den foreslåede bemyndigelse vil kunne anvendes til at fastsætte nærmere regler for PETs anvendelse af sådanne elektroniske databaser mv., herunder slettefrister. Sådanne regler vil blive fastsat under hensyntagen til, at PET løbende skal kunne tilpasse sin håndtering af informationer, herunder sin anvendelse af databaser mv., så tjenesten til stadighed er i stand til så tidligt og effektivt som muligt at identificere og håndtere de komplekse trusler, som tjenesten har til opgave forebygge, efterforske og modvirke. Det er således navnlig PETs anvendelse af databaser mv. af en mere varig karakter, som kan forventes reguleret af regler fastsat i medfør af bemyndigelsen.

Justitsministeren er i den forbindelse ikke afskåret fra at fastsætte andre regler for behandling af oplysninger om juridiske personer end dem, der udstedes efter lovforslagets § 7, stk. 3, om behandling af oplysninger om fysiske personer (personoplysninger). Justitsministeren vil således – inden for rammerne af de foreslåede overordnede regler – kunne fastsættes regler, der afspejler, at det i videre omfang end for fysiske personer vil være berettiget for PET at behandle oplysninger om juridiske personer, f.eks. som led i PETs behandling af indsamlede eller indhentede oplysninger om almindelige samfundsforhold af betydning for tjenestens opgaver.

De regler, der kan fastsættes i medfør af bemyndigelsen, forudsættes at have en sådan karakter, at de vil kunne offentliggøres, uden at PETs arbejdsmetoder mv. kompromitteres herved. I øvrigt vil justitsministeren som led i det almindelige over- og underordnelsesforhold kunne fastsætte regler i tilfælde, hvor hensynet til arbejde og metoder gør, at reglerne ikke bør være offentligt tilgængelige.

Det forudsættes, at Justitsministeriet drøfter regler efter stk. 3 med Tilsynet med Efterretningstjenesterne, inden de udstedes.

Der henvises i øvrigt til pkt. 4.1 og 4.3 i lovforslagets almindelige bemærkninger.