Databeskyttelse handler om reglerne for, hvordan personoplysninger må indsamles, anvendes, opbevares og i øvrigt behandles. Formålet med reglerne er at beskytte den enkelte persons privatliv og sikre, at oplysninger om personer behandles på en lovlig og ansvarlig måde.
Enhver har ret til beskyttelse af sine personoplysninger, og enhver, der behandler personoplysninger om andre i ikke-privat sammenhæng, er forpligtet til at iagttage disse rettigheder og til at beskytte personoplysningerne. Disse rettigheder og forpligtelser går samlet under betegnelsen databeskyttelse.
Databeskyttelsesreglerne gælder for enhver behandling af personoplysninger, der ikke sker i en rent privat sammenhæng. Behandling af personoplysninger omfatter enhver form for håndtering af oplysninger, herunder indsamling, registrering, opbevaring, videregivelse og sletning.
Reglerne fastsætter blandt andet:
- hvornår personoplysninger må behandles
- hvilke krav der gælder til behandlingen af oplysninger
- hvilke rettigheder den person, oplysningerne vedrører, har
- hvilke forpligtelser den, der behandler personoplysninger, har.
Den person, som oplysningerne vedrører, kaldes den registrerede. Den organisation, virksomhed eller myndighed, der bestemmer formålet med behandlingen af personoplysninger og de overordnede rammer for behandlingen, kaldes den dataansvarlige. I nogle tilfælde kan behandlingen udføres af en databehandler, som behandler personoplysninger på vegne af den dataansvarlige og efter dennes instruks.
Databeskyttelsesreglerne indebærer også, at der stilles krav til sikkerheden ved behandlingen af personoplysninger. Den dataansvarlige skal sikre, at oplysninger beskyttes mod misbrug, tab eller uautoriseret adgang gennem passende tekniske og organisatoriske foranstaltninger.
Hvis en registreret mener, at behandlingen af personoplysninger ikke sker i overensstemmelse med reglerne, kan vedkommende rette henvendelse til den dataansvarlige. I visse tilfælde kan der også indgives klage til Datatilsynet, som fører tilsyn med overholdelsen af databeskyttelsesreglerne.