SIRI indsamler og behandler personoplysninger for at kunne behandle en henvendelse (indberetning) i whistleblowerordningen.
Whistleblowerordningen er placeret i Ledelsessekretariatet, og behandlingen af indberetninger i whistleblowerordningen sker i samarbejde med de dele af SIRIs organisation, som indberetningen vedrører.
Bemærk, at de øvrige myndigheder i Udlændinge- og Integrationsministeriets koncern, herunder Udlændinge- og Integrationsministeriets departement, Udlændingestyrelsen og Hjemrejsestyrelsen har deres egne whistleblowerordninger, som du kan tilgå via myndighedernes egne hjemmesider, hvis din henvendelse vedrører dem.
Formål og retsgrundlag
Formålet med behandlingen af personoplysninger i sager med henvendelser i whistleblowerordningen er at kunne undersøge indberetningerne, behandle sagerne og eventuelt træffe afgørelse eller andre foranstaltninger i sagerne, da ordningen har til formål at øge ansattes og samarbejdspartneres muligheder for at ytre sig om kritisable forhold, at beskytte personer, som foretager indberetning, og at opdage fejl og forsømmelser og derved højne niveauet i SIRIs arbejde.
Retsgrundlaget for behandlingen af almindelige personoplysninger er baseret på følgende:
- behandling er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. whistleblowerlovens § 22, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e
- i konkrete tilfælde anmelderens samtykke til videregivelse af oplysninger om anmelderens identitet, jf. whistleblowerlovens § 26, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a
Retsgrundlaget for behandlingen af særlige (følsomme) og øvrige kategorier af personoplysninger er baseret på følgende:
- behandling er nødvendig, for at retskrav kan fastlægges, gøres gældende eller forsvares, eller når domstole handler i deres egenskab af domstol, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f
- behandling er nødvendig af hensyn til væsentlige samfundsinteresser på grundlag af EU-retten eller medlemsstaternes nationale ret, jf. whistleblowerlovens § 22, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra g
- behandlingen af personoplysninger vedrørende straffedomme og lovovertrædelser, jf. databeskyttelseslovens § 8, stk. 1
- behandling af nationalt identifikationsnummer (CPR-nummer), jf. databeskyttelseslovens § 11, stk. 1
Oplysningerne, der behandles
Vi behandler både almindelige og følsomme personoplysninger i forhold til at behandle en henvendelse (indberetning) i whistleblowerordningen.
De personoplysninger, vi behandler om dig, kan omfatte følgende kategorier af personoplysninger:
Almindelige personoplysninger
- Identitetsoplysninger, fx navn, e-mail, telefonnummer eller øvrige personoplysninger, hvis du angiver disse i din indberetning
- Oplysninger om din IP-adresse ved brug af whistleblowerordningen på SIRIs hjemmeside
- Oplysninger om B-nummer samt PC-nummer ved brug af whistleblowerordningen fra SIRIs netværk
Særlige kategorier af personoplysninger
- Følsomme personoplysninger indgår som udgangspunkt ikke i behandlingen, med mindre du selv vælger at angive denne type af oplysninger i indberetningen
Oplysninger om personnummer
- Oplysninger om personnummer indgår som udgangspunkt ikke i behandlingen, med mindre du selv vælger at angive denne type af oplysninger i indberetningen
Oplysninger vedrørende strafbare forhold og lovovertrædelser
- Oplysninger vedrørende strafbare forhold og lovovertrædelser indgår som udgangspunkt ikke i behandlingen, med mindre du selv vælger at angive denne type af oplysninger i indberetningen
- I tilfælde, hvor der er foretaget eller er mistanke om bevidst falsk indberetning, kan oplysninger om lovovertrædelser eller mulige lovovertrædelser begået af dig indgå i behandlingen af indberetningen
Modtagere af personoplysninger
Dine personoplysninger behandles af autoriserede medarbejdere i whistleblowerenheden i Ledelsessekretariatet.
Whistleblowerenheden vil alene videregive dine personoplysninger til andre medarbejdere eller enheder inden for Udlændinge- og Integrationsministeriet, fx Koncern HR, hvis du giver samtykke til det.
Dine personoplysninger kan uden samtykke videregives til relevante myndigheder som fx politiet eller Finanstilsynet for evt. at imødegå overtrædelser eller for at sikre berørte personers ret til forsvar. Du bliver underrettet, hvis dine personoplysninger videregives uden samtykke. Underretningen vil dog ikke ske i de tilfælde, hvor en sådan underretning vil bringe relaterede efterforskninger eller retssager i fare.
Andre oplysninger i din indberetning, som ikke direkte eller indirekte er knyttet til din identitet, kan videregives til de evt. berørte personer, ledelsen i SIRI, Koncern HR eller Koncern Økonomi mv. for at følge op på din indberetning eller imødegå overtrædelser. Fx kan det være nødvendigt for at afklare, om en hændelse har fundet sted, eller i forbindelse med rådgivning om, hvordan en situation bør håndteres.
Vi overlader dine personoplysninger til SIRIs databehandlere, der bistår med drift og administration af vores it-systemer.
Indberetninger, der er omfattet af whistleblowerlovens anvendelsesområde, er ikke undergivet aktindsigt efter offentlighedsloven.
Opbevaring af dine oplysninger
Sager, der indberettes efter whistleblowerordningen, registreres med et journalnummer i vores elektroniske sags- og dokumenthåndteringssystem. Vi opbevarer og behandler dine personoplysninger så længe, det er nødvendigt i forhold til det fastsatte formål med behandlingen. Når formålet med behandlingen ikke længere er til stede, vil dine personoplysninger blive slettet, anonymiseret eller overført til arkiv efter reglerne i arkivlovgivningen.