Miljøstyrelsens interne whistleblowerordning

Vi behandler dine personoplysninger til følgende formål:

• At kunne vurdere og handle på din whistleblowerindberetning.

Dine personoplysninger undergives i den forbindelse den nødvendige sagsbehandling, herunder fx journalisering efter offentlighedsloven, ligesom dine oplysninger opbevares efter arkivlovgivningen.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Lov nr. 1436 af 29. juni 2021 om beskyttelse af whistleblowere, § 22
• Behandlingen sker således med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra c og e (på baggrund af retlige forpligtelser og som led i offentlig myndighedsudøvelse)].

• Behandling af oplysninger om strafbare forhold sker på baggrund af databeskyttelseslovens § 8, stk. 1, idet behandlingen er nødvendig for varetagelsen af styrelsens opgaver.
• Vi behandler eventuelle følsomme personoplysninger, som du selv har afgivet, med hjemmel i forordningens artikel 6, stk. 1, litra e (offentlig myndighedsudøvelse) og 9, stk. 2, litra f (behandling er nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares).

Vi behandler følgende kategorier af personoplysninger om dig: Almindelige oplysninger i form af:

• Navn
• Kontaktoplysninger
• Din tilknytning til Miljøstyrelsen
• Eventuelle følsomme oplysninger i form af:
  • Helbredsoplysninger
  • Oplysninger om fagforeningsmæssigt tilhørsforhold
  • Oplysninger om politisk, religiøst eller filosofisk overbevisning
  • Oplysninger om race eller etnicitet
  • Oplysninger rom en fysisk persons seksuelle forhold eller seksuelle orientering.
• Oplysninger om strafbare forhold i form af:
  • Oplysninger om lovovertrædelse

Vi videregiver eller overlader dine personoplysninger til følgende modtagere:

• Vi videregiver kun personoplysninger til andre (Eksempelvis Miljøstyrelsens HR, Politiet eller tilsynsmyndigheder), hvis du giver din forudgående accept eller hvis vi i øvrigt er forpligtet i henhold til lovgivningen. Hvis vi videregiver personoplysninger til andre uden din forudgående accept, vil du som udgangspunkt blive orienteret om det.
• Vi overlader dine personoplysninger til styrelsens databehandlere, fx Statens IT.

Dine personoplysninger vil ikke blive videregivet til eventuelle personer du indberetter om.

Vi overfører ikke dine personoplysninger til modtagere uden for EU og EØS.

Oplysningerne stammer fra dig.

Vi kan på nuværende tidspunkt ikke sige, hvor længe vi vil opbevare dine personoplysninger. Dog kan vi oplyse dig om, at oplysninger ofte er omfattet af Arkivloven, og at vi derfor beholder dem, indtil de skal arkiveres eller kasseres efter reglerne i denne lov. I øvrigt behandler vi kun dine oplysninger, så længe de er nødvendige til det formål, de er indsamlet med henblik på. Når der ikke længere foreligger et retligt eller administrativt behov, bliver oplysningerne slettet i henhold til Miljøstyrelsens politik for sletning af personoplysninger.

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder, kan du skrive til Miljøstyrelsen via f.eks. borger.dk.

Alternativt kan du skrive til mst@mst.dk, men så skal du være opmærksom på ikke at sende følsomme personoplysninger (f.eks. helbredsoplysninger), fortrolige oplysninger (f.eks. CPR-nr.) eller oplysninger om strafbare forhold.

Angiv venligst i emnefeltet, hvilken rettighed du vil gøre brug af.

Du kan også kontakte os ved brev til Miljøstyrelsen, Tolderlundsvej 5, 5000 Odense C.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

Hvis vores behandling af dine personoplysninger er baseret på artikel 6, stk. 1, litra e (se afsnittet "Formålet med og retsgrundlaget for behandling af dine personoplysninger"), har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på datatilsynet.dk

Miljøstyrelsen har vedtaget interne politikker og retningslinjer om informationssikkerhed og databeskyttelse, som indeholder instrukser og foranstaltninger, der beskytter dine personoplysninger mod at gå tabt eller blive ændret samt mod uautoriseret offentliggørelse eller adgang til dem.

Miljøstyrelsen er forpligtet til at følge informationssikkerhedsstandarden ISO 27001 samt efterleve statslige tekniske krav til informationssikkerhed. Dette betyder, at organisatoriske og tekniske foranstaltninger løbende tilpasses på baggrund af risikovurderinger.

I det omfang Miljøstyrelsen benytter eksterne leverandører til at behandle personoplysninger, er disse underlagt skriftlig instruks og kontrol.

I tilfælde af sikkerhedsbrud, der resulterer i en høj risiko for dig, som fx risiko for identitetstyveri og lignende, vil vi underrette dig om sikkerhedsbruddet så hurtigt som muligt, så du kan tage dig dine forholdsregler.

Opdateret den 8. marts 2024.