Vi behandler personoplysninger for at kunne behandle en henvendelse (indberetning) i whistleblowerordningen.
Whistleblowerordningen er placeret i Ledelsessekretariatet. Behandlingen af indberetninger sker i samarbejde med de dele af SIRIs organisation, som indberetningen vedrører.
SIRIs whistleblowerordning skal øge ansattes og samarbejdspartneres muligheder for anonymt at indberette kritisable forhold i SIRI, fx fejl og forsømmelser.
Bemærk, at Udlændinge- og Integrationsministeriets departement, Udlændingestyrelsen og Hjemrejsestyrelsen har deres egne whistleblowerordninger. De kan benyttes via myndighedernes egne hjemmesider.
Formål og retsgrundlag
Formålet med behandlingen af personoplysninger er at kunne undersøge indberetningerne, behandle sagerne og eventuelt træffe afgørelse eller andre foranstaltninger.
Retsgrundlaget er:
- Whistleblowerlovens § 22
- Whistleblowerlovens § 26
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a
- Databeskyttelsesforordningens artikel 6, stk. 1, litra e
- Databeskyttelsesforordningens artikel 9, stk. 2, litra f (ved behandling af følsomme personoplysninger)
- Databeskyttelsesforordningens artikel 9, stk. 2, litra g (ved behandling af følsomme personoplysninger)
- Databeskyttelseslovens § 8, stk. 1 (ved behandling af følsomme personoplysninger)
- Databeskyttelseslovens § 11, stk. 1 (ved behandling af følsomme personoplysninger)
Kategorier af oplysninger
Vi behandler både almindelige og følsomme personoplysninger ifm. en henvendelse (indberetning) i whistleblowerordningen. Det kan fx være:
Almindelige personoplysninger
- Identitetsoplysninger, fx navn, e-mail, telefonnummer eller øvrige personoplysninger, hvis disse angives i indberetningen
- Oplysninger om IP-adresse ved brug af whistleblowerordningen via SIRIs hjemmeside siri.dk
- Oplysninger om B-nummer og PC-nummer ved ansattes brug af whistleblowerordningen fra SIRIs netværk
Følsomme personoplysninger
- Følsomme personoplysninger behandles normalt kun, hvis de angives i indberetningen
CPR-numre
- CPR-numre behandles normalt kun, hvis de angives i indberetningen
Oplysninger om strafbare forhold og lovovertrædelser
- Oplysninger om strafbare forhold og lovovertrædelser behandles normalt kun, hvis de angives i indberetningen
- Oplysninger om indberetterens eventuelle lovovertrædelser kan behandles, hvis der er mistanke eller viden om bevidst falsk indberetning
Modtagere af oplysninger
Personoplysninger behandles af autoriserede medarbejdere i whistleblowerenheden i Ledelsessekretariatet.
Whistleblowerenheden vil udelukkende videregive personoplysninger til andre medarbejdere eller enheder i Udlændinge- og Integrationsministeriet, fx Koncern HR, med indberetterens samtykke.
Hvis indberetteren ikke samtykker til videregivelse af oplysningerne om sin identitet, kan det medføre, at der vil være sager, hvor det ikke er muligt at oplyse sagen tilstrækkeligt til at kunne gå videre med den (f.eks. i personrelaterede konflikter).
Personoplysninger kan uden samtykke videregives til politiet eller Finanstilsynet for at imødegå lovovertrædelser eller sikre berørte personers ret til forsvar. Indberetteren bliver underrettet, hvis personoplysninger videregives uden samtykke. Underretningen vil dog ikke ske i de tilfælde, hvor den kan bringe relaterede efterforskninger eller retssager i fare.
Hensynet til at beskytte indberetterens identitet medfører, at der gælder en række undtagelser til de regler, der skal være med til at sikre åbenhed i forvaltningen, og parternes rettigheder. Reglerne indebærer, at indberetterens identitet skal forblive hemmelig.
Oplysninger, som ikke er knyttet til indberetterens identitet, kan videregives til berørte personer, SIRIs ledelse, Koncern HR eller Koncern Økonomi. Det kan være relevant for at følge op på indberetningen, fx for at afklare, om en hændelse har fundet sted. Det kan også være nødvendigt for at imødegå lovovertrædelser eller i forbindelse med rådgivning om, hvordan en situation bør håndteres.
Personoplysninger overlades til SIRIs databehandlere, der bistår med drift og administration af vores it-systemer.
Indberetninger, der er omfattet af whistleblowerlovens anvendelsesområde, er ikke undergivet aktindsigt efter offentlighedsloven.
I medfør af whistleblowerlovens § 25 er der endvidere indført en særlig tavshedspligt, der omfatter alle oplysninger, der indgår i en indberetning. Formålet med at indføre en særlig tavshedspligt for alle oplysninger, der indgår i en indberetning, og ikke kun oplysninger om indberetterens identitet, er at sikre et fortroligt rum for eventuelle undersøgelser, som indberetningen måtte give anledning til. Den, der forsætligt eller ved grov uagtsomhed overtræder den særlige tavshedspligt i whistleblowerlovens § 25, kan straffes med bøde, medmindre højere straf er forskyldt efter anden lovgivningen i medfør af whistleblowerlovens § 30 stk. 1, nr. 1.
Opbevaring af oplysninger
Sager, der indberettes efter whistleblowerordningen, registreres med et journalnummer i vores elektroniske sags- og dokumenthåndteringssystem. Vi opbevarer og behandler personoplysninger så længe, det er nødvendigt i forhold til det fastsatte formål med behandlingen. Når formålet ikke længere er til stede, bliver personoplysningerne slettet, anonymiseret eller overført til arkiv efter reglerne i arkivlovgivningen.