Ved [e-mail/brev] af [dato] har du anmodet om indsigt i de oplysninger, der behandles om dig hos [den dataansvarlige].

[Den dataansvarlige] forstår din henvendelse som en anmodning om indsigt efter databeskyttelsesforordningens artikel 15.

[Den dataansvarlige] kan ikke imødekomme [hele] din anmodning om indsigt i oplysninger registreret om dig hos [den dataansvarlige]. [Den dataansvarlige] har dog vedlagt en række oplysninger om [den dataansvarliges] behandling af dine personoplysninger.

Nedenfor følger en redegørelse for retsgrundlaget og en begrundelse for [den dataansvarliges] afgørelse.

Retsgrundlag

Det følger af databeskyttelsesforordningens artikel 15, stk. 1, at den registrerede har ret til at få den dataansvarliges bekræftelse på, om personoplysninger vedrørende den pågældende behandles, og i givet fald adgang til personoplysningerne og en række såkaldte kontekstoplysninger. Databeskyttelsesforordningens artikel 23 fastslår samtidig, at retten til bl.a. indsigt kan undergives begrænsninger i bl.a. medlemsstaternes nationale ret.

Sådanne begrænsninger er i dansk ret fastlagt i bl.a. databeskyttelseslovens § 22. Bestemmelsens stk. 3 fastslår, at oplysninger, der behandles for den offentlige forvaltning som led i administrativ sagsbehandling, kan undtages fra retten til indsigt efter databeskyttelsesforordningens artikel 15, stk. 1, i samme omfang som efter reglerne i §§ 19-29 og 35 i lov om offentlighed i forvaltningen. Af forarbejderne til databeskyttelsesloven fremgår bl.a., at bestemmelsen er indsat for at sikre, at forvaltningsmyndigheders behandling af oplysninger kan undtages fra den registreredes ret til indsigt i samme udstrækning som efter offentlighedslovens regler om egenacces, jf. offentlighedslovens § 8.

Det følger af offentlighedslovens § 23, stk. 1, at retten til aktindsigt ikke omfatter interne dokumenter.

Begrundelse for afgørelse

[Den dataansvarlige] meddeler dig [delvist] afslag på indsigt i […].

Baggrunden herfor er, at de pågældende oplysninger indgår i interne dokumenter, jf. databeskyttelseslovens § 22, stk. 3, jf. offentlighedslovens § 23, stk. 1.

Databeskyttelseslovens § 22, stk. 3, giver mulighed for at oplysninger, der behandles for den offentlige forvaltning som led i administrativ sagsbehandling, kan undtages fra retten til indsigt efter databeskyttelsesforordningens artikel 15, stk. 1, i samme omfang som efter reglen i offentlighedslovens § 23.

Det følger af offentlighedslovens § 23, stk. 1, at retten til indsigt ikke omfatter interne dokumenter.

Oplysningerne om dig fremgår af interne dokumenter, som [den dataansvarlige] har udarbejdet, og som ikke er afgivet til udenforstående.

[Enkelte af disse dokumenter har været afgivet til [myndighedens overordnede myndighed i forbindelse med en klagesagsbehandling]. Da den nævnte afgivelse er sket af retlige grunde, er også disse dokumenter undtaget fra aktindsigt, jf. [offentlighedslovens § 23, stk. 2, jf. stk. 1.]

Det bemærkes, at oplysningerne, som er undtaget fra aktindsigt, er ikke omfattet af ekstraheringspligten i offentlighedslovens §§ 28-29.

Klagevejledning

Da afgørelsen vedrører rettigheder efter databeskyttelsesforordningen, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

[Hvis der er en anden klageadgang, indsæt også sædvanlig klagevejledning hertil. Se databeskyttelsesforordningens artikel 77, stk. 1, som fastslår, at adgangen til klage tilsynsmyndigeden (Datatilsynet), ikke berører andre administrative klageadgange.]

Du kan også indbringe afgørelsen for domstolene.