Vi behandler personoplysninger for at kunne behandle en henvendelse (indberetning) i whistleblowerordningen.
Whistleblowerordningen er placeret i Ledelsessekretariatet. Behandlingen af indberetninger sker i samarbejde med de dele af SIRIs organisation, som indberetningen vedrører.
Whistleblowerordningen skal øge ansattes og samarbejdspartneres muligheder for anonymt at indberette kritisable forhold såsom fejl og forsømmelser.
Bemærk, at Udlændinge- og Integrationsministeriets departement, Udlændingestyrelsen og Hjemrejsestyrelsen har deres egne whistleblowerordninger. De kan benyttes via myndighedernes egne hjemmesider.
Formål og retsgrundlag
Formålet med behandlingen af personoplysninger er at kunne undersøge indberetningerne, behandle sagerne og eventuelt træffe afgørelse eller andre foranstaltninger.
Retsgrundlaget er:
- Whistleblowerlovens § 22
- Whistleblowerlovens § 26
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a
- Databeskyttelsesforordningens artikel 6, stk. 1, litra e
- Databeskyttelsesforordningens artikel 9, stk. 2, litra f (ved behandling af følsomme personoplysninger)
- Databeskyttelsesforordningens artikel 9, stk. 2, litra g (ved behandling af følsomme personoplysninger)
- Databeskyttelseslovens § 8, stk. 1 (ved behandling af følsomme personoplysninger)
- Databeskyttelseslovens § 11, stk. 1 (ved behandling af følsomme personoplysninger)
Kategorier af oplysninger
Vi behandler både almindelige og følsomme personoplysninger ifm. en henvendelse (indberetning) i whistleblowerordningen. Det kan fx være:
Almindelige personoplysninger
- Identitetsoplysninger, fx navn, e-mail, telefonnummer eller øvrige personoplysninger, hvis disse angives i indberetningen
- Oplysninger om IP-adresse ved brug af whistleblowerordningen via SIRIs hjemmeside siri.dk
- Oplysninger om B-nummer og PC-nummer ved ansattes brug af whistleblowerordningen fra SIRIs netværk
Følsomme personoplysninger
- Følsomme personoplysninger behandles normalt kun, hvis de angives i indberetningen
CPR-numre
- CPR-numre behandles normalt kun, hvis de angives i indberetningen
Oplysninger om strafbare forhold og lovovertrædelser
- Oplysninger om strafbare forhold og lovovertrædelser behandles normalt kun, hvis de angives i indberetningen
- Oplysninger om indberetterens eventuelle lovovertrædelser kan behandles, hvis der er mistanke eller viden om bevidst falsk indberetning
Modtagere af oplysninger
Personoplysninger behandles af autoriserede medarbejdere i whistleblowerenheden i Ledelsessekretariatet.
Whistleblowerenheden vil udelukkende videregive personoplysninger til andre medarbejdere eller enheder i Udlændinge- og Integrationsministeriet, fx Koncern HR, med indberetterens samtykke.
Personoplysninger kan uden samtykke videregives til politiet eller Finanstilsynet for at imødegå lovovertrædelser eller sikre berørte personers ret til forsvar. Indberetteren bliver underrettet, hvis personoplysninger videregives uden samtykke. Underretningen vil dog ikke ske i de tilfælde, hvor den kan bringe relaterede efterforskninger eller retssager i fare.
Oplysninger, som ikke er knyttet til indberetterens identitet, kan videregives til berørte personer, SIRIs ledelse, Koncern HR eller Koncern Økonomi. Det kan være relevant for at følge op på indberetningen, fx for at afklare, om en hændelse har fundet sted. Det kan også være nødvendigt for at imødegå lovovertrædelser eller i forbindelse med rådgivning om, hvordan en situation bør håndteres.
Personoplysninger overlades til SIRIs databehandlere, der bistår med drift og administration af vores it-systemer.
Indberetninger, der er omfattet af whistleblowerlovens anvendelsesområde, er ikke undergivet aktindsigt efter offentlighedsloven.
Opbevaring af oplysninger
Sager, der indberettes efter whistleblowerordningen, registreres med et journalnummer i vores elektroniske sags- og dokumenthåndteringssystem. Vi opbevarer og behandler personoplysninger så længe, det er nødvendigt i forhold til det fastsatte formål med behandlingen. Når formålet ikke længere er til stede, bliver personoplysningerne slettet, anonymiseret eller overført til arkiv efter reglerne i arkivlovgivningen.