I en digital tidsalder må der spilleregler til, når det handler om personfølsomme oplysninger.
De 11 bud - eller gode leveregler, når man arbejder med personfølsomme oplysninger i kirkerne:
- Pas godt på data og oplysninger, som handler om jeres
- sognebørn
- ansatte
- jer selv
- Registrer kun data, som er sagligt nødvendige. Oplys om, at I gør det, og om hvad I skal bruge dem til.
- Giv vejledning om, hvordan man kan få slettet sine data igen.
- Indhent samtykker, fx vedr.:
- billeder på hjemmeside
- navne på konfirmander i kirkebladet
- hvis I indsamler mailadresser til senere markedsføring
- Begræns antallet af personer, der har adgang til persondata. (Brugeradministration).
- Kommuniker sikkert. Brug menighedsrådets fortrolige mail/postkasse og arkiverne på DAP. For præster: Kommuniker via jeres km.dk-mail.
- Videregiv ikke personlige oplysninger, hvis det ikke er strengt nødvendigt, eksempelvis CPR-numre.
- Slet /makulér oplysninger, når de har optjent deres formål. Eksempelvis ved personalesager, hvor den almindelige forældelsesregel er 5 år, og ved øvrige, eksempelvis ansøgninger, adresselister, hvor den er 6 mdr.
- Skriv ned, hvordan I vil håndtere et eventuelt ”datalæk”.
- Tænk over, hvordan I opbevarer papirsager – lås dem inde.
- Brug jeres sunde fornuft. Lav tankeeksperimentet: ”Hvad nu hvis det var mine data – ville jeg så føle, at der blev passet på dem?”
Leveregler gør det selvfølgelig ikke alene, så hold øje med udmeldinger og vejledninger fra Kirkeministeriet om databeskyttelse.
De offentliggøres på DAP i grupperummet: Databeskyttelsesforordning.
Mere viden om GDPR kan også hentes på datatilsynets hjemmeside her.
