Sagens baggrund
I marts 2022 anmodede en beboer boligforeningen om indsigt i deres registreringer om vedkommende i forbindelse med husordenssager. Beboeren ønskede at få adgang til klageskrivelser, vidneforklaringer og dokumentation herunder foto- og videomateriale. Boligforeningen afviste anmodningen og henviste til reglerne om aktindsigt i offentligheds- og forvaltningsloven.
Læs også: Retten til indsigt – hvad skal du som virksomhed være opmærksom på?
Datatilsynets afgørelse
Datatilsynet fandt, at boligforeningens afslag på indsigtsanmodningen ikke var i overensstemmelse med bestemmelserne i GDPR. Tilsynet udtalte derfor alvorlig kritik af boligforeningen.
Datatilsynet påpegede blandt andet, at boligforeningen havde afslået beboerens indsigtsanmodning under henvisning til offentligheds- og forvaltningslovens regler om aktindsigt. Foreningen havde derved ikke vurderet i hvilket omfang beboeren kunne få indsigt i personoplysningerne i henhold til reglerne om indsigt i GDPR.
Samtidig bemærkede Datatilsynet, at boligforeningen havde ret til at undtage visse oplysninger fra indsigt. Dette kunne gælde i tilfælde, hvor den registreredes interesser i oplysningerne måtte vige for afgørende hensyn til private interesser.
For eksempel lagde boligforeningen vægt på, at beboerens interesse i at få indsigt i identiteten på de klagende beboere måtte vige for hensynet til at beskytte de klagende beboere for chikane.
Datatilsynet vurderede, at det var op til den dataansvarlige, i dette tilfælde boligforeningen, at foretage denne vurdering. Datatilsynet fandt ingen grund til at tilsidesætte boligforeningens beslutning om at undtage visse oplysninger fra indsigt.
WTC advokaternes bemærkninger
Datatilsynets afgørelse peger på vigtigheden af, at boligforeninger (og andre) overholder bestemmelserne i GDPR vedrørende indsigt i personoplysninger. Samtidig understreger afgørelsen, at der kan være tilfælde, hvor private interesser, såsom risikoen for chikane, kan begrunde undtagelsen af visse oplysninger fra indsigt. Dette er er en vurdering, der skal foretages af den dataansvarlige.
For at du som boligforening sikrer, at du overholder reglerne om indsigt, kan det være en god idé at overveje, om du har tilstrækkelige procedurer/politikker på området, så du undgår at komme i Datatilsynets søgelys og overtræder GDPR.
Har du spørgsmål til dette indlæg, er du mere end velkommen til at kontakte mig.
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
