+Artikel 71 Principper for behandling af operationelle personoplysninger
---+Artikel 71 1
---+Artikel 71 2
---+Artikel 71 3
---+Artikel 71 4

Artikel 71 Principper for behandling af operationelle personoplysninger

1. Oversigt

,
Titel Regulering
Artikel 71 1

1.   Operationelle personoplysninger skal:

a)

behandles lovligt og rimeligt (»lovlighed og rimelighed«)

b)

indsamles til udtrykkeligt angivne og legitime formål og ikke behandles på en måde, der er uforenelig med disse formål (»formålsbegrænsning«)

c)

være tilstrækkelige, relevante og ikke for omfattende i forhold til de formål, hvortil de behandles (»dataminimering«)

d)

være korrekte og om nødvendigt ajourførte; der skal tages ethvert rimeligt skridt til at sikre, at operationelle personoplysninger, der er urigtige i forhold til de formål, hvortil de behandles, omgående slettes eller berigtiges (»rigtighed«)

e)

opbevares på en sådan måde, at det ikke er muligt at identificere de registrerede i længere tid end nødvendigt af hensyn til de formål, hvortil de operationelle personoplysninger behandles (»opbevaringsbegrænsning«)

f)

behandles på en måde, der sikrer tilstrækkelig sikkerhed for de pågældende operationelle personoplysninger, herunder beskyttelse mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse, under anvendelse af passende tekniske eller organisatoriske foranstaltninger (»integritet og fortrolighed«).

Artikel 71 2

2.   Behandling, der foretages af den samme eller en anden dataansvarlig til et andet formål, der er fastsat i retsakten om oprettelse af det pågældende af Unionens organer, kontorer eller agenturer, end det formål, hvortil de operationelle personoplysninger er indsamlet, er tilladt i det omfang:

a)

den dataansvarlige er bemyndiget til at behandle sådanne operationelle personoplysninger til et sådant formål i overensstemmelse med EU-retten, og

b)

behandlingen er nødvendig for og forholdsmæssig i forhold til dette andet formål i overensstemmelse med EU-retten.

Artikel 71 3

3.   Behandling, der foretages af den samme eller en anden dataansvarlig, kan omfatte behandling til arkivformål i samfundets interesse eller til videnskabelig, statistisk eller historisk brug, til de formål, der er fastsat i retsakten om oprettelse af det pågældende af Unionens organer, kontorer eller agenturer, forudsat at behandlingen er omfattet af de fornødne garantier for den registreredes rettigheder og frihedsrettigheder.

Artikel 71 4

4.   Den dataansvarlige er ansvarlig for og skal kunne påvise, at stk. 1, 2 og 3 overholdes.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav