Når Region Midtjylland (regionsansat) som dataansvarlig for et forskningsprojekt overlader personoplysninger til 3. mand uden for Region Midtjylland, for eksempel en studerende, en anden region, et universitet, privat virksomhed mv. Ved overladelse behandler 3. mand personoplysninger på vegne af den dataansvarlige, eller dennes instruks og til dennes formål.

Den dataansvarlige har en fordel ved at overlade data. Det kan eksempelvis være, at noget af databehandlingen overlades til en 3. mand for at lette arbejdsbyrden, f.eks. i form af rekruttering til forskningsprojektet, indsamling af samtykkeerklæringer eller til at foretage analyse af blodprøver mv. Opgaven, der overlades, er således en opgave, som den dataansvarlige normalt selv ville have varetaget. Dermed resulterer overladelsen i, at databehandleren foretager en behandling (eksempelvis opbevaring, indsamling, analyse mv.) på vegne af den dataansvarlige.

Her kan du finde svar på, om du skal indgå en databehandleraftale i dit forskningsprojekt, som er godkendt af Videnskabsetisk Komité.

Databeskyttelsesretlig videregivelse er, når der videregives personoplysninger til 3. mand uden for Region Midtjylland, for eksempel en studerende, en anden region, et universitet, privat virksomhed mv., og denne 3. mand ønsker at behandle personoplysningerne til sit eget formål. Når der er tale om videregivelse bliver der ikke handlet på instruks fra den dataansvarlige. Dermed resulterer videregivelsen i, at der kommer en ny selvstændig dataansvarlig. Dette betyder, at personoplysningerne bliver givet videre og ejerforholdet skifter. I sådanne situationer skal der ikke laves databehandleraftaler, der skal dog være særskilt lovhjemmel til videregivelsen.

OBS! En databeskyttelsesretlig videregivelse, som beskrives i denne sammenhæng, er ikke lig med en sundhedsretlig videregivelse.  

En fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler, der må foretages behandling af personoplysninger.

En dataansvarlig er altså den fysiske eller juridiske person, offentlige myndighed mv., der bestemmer, med hvilke formål personoplysningerne må behandles (formålet), og hvordan personoplysningerne må behandles (hjælpemidlerne), herunder af hvem personoplysningerne må behandles.

En fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne og efter dennes instruks.

En databehandler er således en fysisk eller juridisk person, offentlige myndighed mv., der behandler personoplysninger på vegne af den dataansvarlige. Databehandleren bestemmer i modsætning til den dataansvarlige, hverken hvordan eller med hvilke hjælpemidler, der må behandles personoplysninger.

Hvis du skal anvende en databehandler, der er placeret i et land uden for EU/EØS, og såfremt databehandlingen sker i et "usikkert tredjeland", skal EU-standardkontrakt "Controller til Processor" også være udarbejdet (overførselsgrundlag). Her kan du læse mere om overførselsgrundlag.

Et usikkert tredjeland er et land, der ikke fremgår af EU-Kommissionens liste over sikre tredjelande. Sikre tredjelande er af EU-Kommissionen vurderet som havende et beskyttelsesniveau i relation til personoplysninger, som svarer til det beskyttelsesniveau, der gælder i EU.

En personoplysning er enhver form for information, der direkte eller indirekte kan henføres til en bestemt person. Det er uden betydning, om det er nødvendigt at kombinere informationen med andre oplysninger for at kunne identificere den enkelte person. Det afgørende er, at oplysningen er personhenførbar – enten alene eller i kombination med andre oplysninger.

• Almindelige personoplysninger: Navn, adresse, telefonnummer, e-mail, civilstand, fødselsdag, sygedage, tjenstlige forhold, arbejdsområde og økonomi, CPR-nr., oplysninger om strafbare forhold, sociale problemer, tilknytning til botilbud mv.
• Følsomme personoplysninger: Oplysninger om helbred, race, etnisk oprindelse, politisk, religiøs, filosofisk overbevisning fagforeningsmæssigt tilhørsforhold, seksuelle forhold/orientering samt genetiske data og biometriske data.

Land, der ikke fremgår af EU-Kommissionens liste over sikre tredjelande. Sikre tredjelande er af EU-Kommissionen vurderet som havende et beskyttelsesniveau i relation til personoplysninger, som svarer til det beskyttelsesniveau, der gælder i EU.