Offshore olie- og gasanlæg - Whistleblowerordning

Vi behandler dine personoplysninger til følgende formål:

• Undersøge om der på et offshore olie- og gasanlæg sker eller er sket en mulig overtrædelse af miljøregler eller om der i øvrigt er miljøproblemer.

Dine personoplysninger undergives i den forbindelse den nødvendige sagsbehandling, herunder fx journalisering efter offentlighedsloven, ligesom dine oplysninger opbevares efter arkivlovgivningen.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Whistleblowerloven
• Bekendtgørelse om krav til eksterne whistleblowerordninger
• Havmiljølovens § 58 c
• Behandlingen sker således med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra e.
• behandling af oplysninger om strafbare forhold sker på baggrund af databeskyttelseslovens § 8, stk. 1, idet behandlingen er nødvendig for varetagelsen af styrelsens opgaver.

Lov nr. 1436 af 29/06/2021 om beskyttelse af whistleblowere

Bekendtgørelse nr. 2449 af 13/12/2021 om krav til eksterne whistleblowerordninger

Lovbekendtgørelse nr. 1032 af 25/06/2023 om beskyttelse af havmiljøet

Det er valgfrit, om du vil indgive en indberetning anonymt eller ikke-anonymt.

Hvis du vælger ikke at være anonym, vil din identitet være kendt for de personer, der behandler sagen.

Vi vil, hvis du har indgivet personoplysninger, som udgangspunkt behandle følgende kategorier af personoplysninger om dig:

• Almindelige oplysninger i form af:
  • Navn
  • Kontaktoplysninger
  • Din tilknytning til virksomheden

• Vi videregiver eller overlader dine personoplysninger til følgende modtagere:
  • Vi overlader dine personoplysninger til styrelsens databehandlere, fx Statens IT.

Hvis indberetningen ligger inden for ordningens anvendelsesområde, vil henvendelsen blive håndteret i Whistleblowerenheden. I det omfang, at det er nødvendigt at videregive indberetningen vil du blive orienteret herom.

Fra din egen henvendelse.

I indberetningsportalen vil oplysninger blive slettet, når der ikke længere er behov for at opretholde registreringen af oplysningerne i.

Oplysningerne i indberetningsportalen overføres til Miljøstyrelsens journalsystem, hvor de som udgangspunkt vil blive opbevaret i 25 år.

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. 

Hvis du vil gøre brug af dine rettigheder ift. din indberetning, kan du skrive til Miljøstyrelsen via indberetningsportalen.

Hvis du har kontaktet os på anden måde, kan du kontakte os på samme måde igen. Men vær i den forbindelse opmærksom på, at din henvendelse ikke vil være anonym.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

I indberetningssystemet, kan du lave en korrektion på den allerede eksisterende indberetning, hvis du bliver opmærksom på at du har indgivet ufuldstændige eller ukorrekte oplysninger.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

Hvis vores behandling af dine personoplysninger er baseret på artikel 6, stk. 1, litra e (se afsnittet "Formålet med og retsgrundlaget for behandling af dine personoplysninger"), har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Miljøstyrelsen har vedtaget interne politikker og retningslinjer om informationssikkerhed og databeskyttelse, som indeholder instrukser og foranstaltninger, der beskytter dine personoplysninger mod at gå tabt eller blive ændret samt mod uautoriseret offentliggørelse eller adgang til dem.

Miljøstyrelsen er forpligtet til at følge informationssikkerhedsstandarden ISO 27001 samt efterleve statslige tekniske krav til informationssikkerhed. Dette betyder, at organisatoriske og tekniske foranstaltninger løbende tilpasses på baggrund af risikovurderinger.

I det omfang Miljøstyrelsen benytter eksterne leverandører til at behandle personoplysninger, er disse underlagt skriftlig instruks og kontrol.

I tilfælde af sikkerhedsbrud, der resulterer i en høj risiko for dig, som fx risiko for identitetstyveri og lignende, vil vi underrette dig om sikkerhedsbruddet så hurtigt som muligt, så du kan tage dig dine forholdsregler.

Opdateret den 4. marts 2024