Whistleblowerloven § 22

Det følger af den foreslåede § 22 , at behandling af personoplysninger kan ske, når det er nødvendigt for at behandle indberetninger, der er modtaget som led i en whistleblowerordning oprettet i henhold til denne lov.

Bestemmelsen udgør en national særregel for behandling af personoplysninger, som offentlige myndigheder og private inden for de fastsatte rammer i den foreslåede § 22 kan anvende som behandlingshjemmel.

Med hjemmel i den foreslåede bestemmelse vil offentlige myndigheder og private kunne behandle personoplysninger omfattet af databeskyttelsesforordningens artikel 6, 9 og 10, hvis det er nødvendigt for at behandle en konkret indberetning, der er modtaget som led i en whistleblowerordning oprettet i henhold til denne lov. Det vil f.eks. være tilfældet i forbindelse med den offentlige myndigheds eller privates undersøgelse af en modtagen indberetning. Bestemmelsens anvendelighed er således betinget af, at behandlingen skal finde sted i regi af en whistleblowerordning, som er oprettet i henhold til den foreslåede lov.

Bestemmelsens krav om nødvendighed indebærer, at den dataansvarlige skal foretage en konkret vurdering af behovet for at behandle de modtagne personoplysninger.

Herudover forudsættes det, at de øvrige regler i databeskyttelsesforordningen og -loven, herunder de grundlæggende principper i databeskyttelsesforordningens artikel 5, iagttages, når personoplysninger behandles med hjemmel i den foreslåede bestemmelse.

Der henvises i øvrigt til pkt. 4 i lovforslagets almindelige bemærkninger.