Bekendtgørelse om Arbejdstilsynets behandling af data
Beskæftigelsesministeriet
BEK nr 1553 af 05/12/2025 I medfør af § 72, stk. 11, i lov om arbejdsmiljø, jf. lovbekendtgørelse nr. 1108 af 15. september 2025, fastsættes efter bemyndigelse:
Anvendelsesområde m.v.
(Stk. 4)
§ 1. Arbejdstilsynet kan indsamle og behandle, herunder foretage samkøring af, oplysninger fra andre myndigheder, når det er nødvendigt af hensyn til udførelsen af tilsynets opgaver, jf. arbejdsmiljølovens § 72. Stk. 2. Arbejdstilsynet kan videregive egne oplysninger, og oplysninger som er omfattet af arbejdsmiljølovens § 72, stk. 1-6, til andre myndigheder, når det er nødvendigt af hensyn til udførelsen af disse myndigheders pålagte opgaver. Stk. 3. Arbejdstilsynets behandling, herunder indsamling og samkøring, kan ske til brug for udvikling, test og drift af forskellige metoder, it-systemer og modeller, som fx modeller til målretning af Arbejdstilsynets kontrol og tilsyn. Stk. 4. Behandling af oplysninger efter denne bekendtgørelse udelukker ikke, at der kan ske andre behandlinger på andet lovgrundlag.
§ 2. Arbejdstilsynet er dataansvarlig myndighed for behandlingen af personoplysninger som sker i de it-systemer, der udvikles og benyttes til at foretage behandling, herunder indsamling, samkøring og videregivelse, af oplysninger efter denne bekendtgørelse.
§ 3. Arbejdstilsynet kan behandle følgende kategorier af personoplysninger i medfør af denne bekendtgørelse:
- Navn.
- Adresse.
- Kontaktoplysninger, herunder e-mailadresse.
- Alder.
- Køn.
- Nationalt identifikationsnummer, herunder CPR-nummer.
- Statsborgerskab.
- Indrejsedato.
- Race eller etnisk oprindelse.
- Religiøs overbevisning.
- Seksuelle forhold/seksuel orientering.
- Politisk overbevisning.
- Filosofisk overbevisning.
- Fagforeningsmæssige tilhørsforhold.
- Oplysninger om helbredsoplysninger, herunder oplysninger om arbejdsulykker og erhvervssygdomme fra Arbejdsmarkedets Erhvervssikring, jf. arbejdsmiljølovens § 72.
- Oplysninger om beskæftigelsesforhold, herunder oplysninger om arbejdsfunktioner.
- Oplysninger om uddannelsesmæssige forhold.
- Oplysninger om økonomiske forhold.
- Oplysninger om erhvervsmæssige forhold.
- Oplysninger om ejendomme og ejerforhold.
- Oplysninger om strafbare forhold.
- Oplysninger om maskinel registrering (logning) af alle anvendelser af personoplysninger.
- Oplysninger om udfaldet af samkøring og anden behandling, samt statistiske beregninger og analyser foretaget på baggrund af oplysningerne i stk. 1-21.
Betingelser for samkøring og anden behandling af oplysninger
§ 4. Forud for samkøring og anden behandling af personoplysninger efter § 1, stk. 1 og 3, foretager Arbejdstilsynet en risikovurdering. Hvis Arbejdstilsynet vurderer, at der er en høj risiko for de registrerede, udarbejdes en analyse af de enkelte påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger (konsekvensanalyse).
Genanvendelse af oplysninger
§ 5. Hvis oplysninger, der behandles efter § 3, genanvendes som led i anden samkøring eller behandling, finder reglerne i denne bekendtgørelse tilsvarende anvendelse.
Samkøring og anden behandling af oplysninger
§ 6. Arbejdstilsynet kan foretage samkøring og anden behandling af oplysninger fra andre myndigheder, jf. § 1, stk. 1, med øvrige oplysninger som Arbejdstilsynet er i besiddelse af, når det er nødvendigt af hensyn til udførelsen af tilsynets opgaver.
Udvikling på baggrund af produktionsdata
(Stk. 4)
§ 7. I situationer, hvor der er behov for at bruge de oplysninger, der kan indhentes efter arbejdsmiljølovens § 72, stk. 2-6, til udvikling og test af it-systemer og modeller, skal sådan behandling ske på baggrund af en kopi af produktionsdata. Stk. 2. Forud for udvikling og test på baggrund af en kopi af produktionsdata, skal der foreligge en vurdering af, om behandlingen vil kunne ske inden for rammerne af databeskyttelseslovgivningen, herunder en vurdering af risikoen for den registreredes rettigheder. Stk. 3. Ved anvendelse af en kopi af produktionsdata skal der etableres samme sikkerhedsforanstaltninger, som er etableret for produktionsdata. Stk. 4. Når behandlingen af kopien af produktionsdata er afsluttet, skal den brugte kopi og nyfremstillet uddata slettes.
Opbevaring og sletning af oplysninger
(Stk. 3)
§ 8. Oplysninger, der behandles efter § 3, opbevares af Arbejdstilsynet. Stk. 2. Oplysninger, der behandles efter § 3, må ikke opbevares i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil de pågældende oplysninger behandles. Stk. 3. Arbejdstilsynet skal jævnligt undersøge behovet for fortsat opbevaring af oplysningerne.
§ 9. For personoplysninger, der er genanvendt i en anden sammenhæng end den, personoplysningerne blev indsamlet til brug for, regnes stillingtagen til sletning i den nye behandling fra genanvendelsestidspunktet.
Sikkerhedsforanstaltninger
§ 10. Samkøring og anden behandling af oplysninger i medfør af § 3, skal finde sted under anvendelse af passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangsstyring.
§ 11. Arbejdstilsynet fastsætter interne skriftlige retningslinjer for adgangen til og behandlingen af oplysninger efter denne bekendtgørelse, herunder om begrænsning af antallet af medarbejdere, som kan tilgå oplysningerne, der behandles, samt om hvilke medarbejdere, som kan foretage samkøring af oplysninger.
Ikrafttræden
§ 12. Bekendtgørelsen træder i kraft den 10. december 2025.
Arbejdstilsynet /Marianne Sørensen / Sofie Bisbjerg/
Metadata
- Type
- Bekendtgørelse
- År
- 2025
- Ikrafttrædelsesdato
- 8. december 2025