Henning Makholm skrev:
>Persondataloven:
>§11 stk 2: Private må behandle oplysninger om personnummer, når
> [...]
> 2) den registrerede har givet sit udtrykkelige samtykke hertil
Jo, men § 11 følger *efter* § 5:
§ 5. Oplysninger skal behandles i overensstemmelse med god
databehandlingsskik.
Stk. 2. Indsamling af oplysninger skal ske til udtrykkeligt
angivne og saglige formål, og senere behandling må ikke
være uforenelig med disse formål. ...
Stk. 3. Oplysninger, som behandles, skal være relevante og
tilstrækkelige og ikke omfatte mere, end hvad der kræves
til opfyldelse af de formål, hvortil oplysningerne
indsamles, og de formål, hvortil oplysningerne senere
behandles.
At bruge CPR-numre til registrering af kursusdeltagere ser
umiddelbart ud til at være et brud med § 5 (hvis altså ikke der
er formål som vi ikke kender).
--
Bertel
http://bertel.lundhansen.dk/ FIDUSO:
http://fiduso.dk/