Privatlivspolitik – sådan behandler Landbrugsstyrelsen dine personoplysninger

Landbrugsstyrelsen er dataansvarlig for behandlingen af de personoplysninger som du afgiver til os. Nedenfor finder du vores kontaktoplysninger:

Landbrugsstyrelsen
Nyropsgade 30
1780 København V
Telefon: 33 95 80 00
Mail: mail@lbst.dk

Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte vores databeskyttelsesrådgiver

• På e-mail: dpo@lbst.dk
• På telefon: +45 33 95 80 00
• Ved brev: Landbrugsstyrelsen, Nyropsgade 30, 1780 København V., att. ”Databeskyttelsesrådgiver”.

Landbrugsstyrelsen er en del af Ministeriet for Fødevarer, Landbrug g Fiskeri. Styrelsen tager sig af reglerne på landbrugsområdet, og behandler primært personoplysninger til netop dette formål. Langt hovedparten af de personoplysninger som vi behandler i Landbrugsstyrelsen er indsamlet direkte fra dig via vores selvbetjeningsløsning ”Tast-Selv”. I visse tilfælde indsamler vi oplysninger om dig fra tredjeparter f.eks. via CVR- eller CPR-registeret. Vi indsamler kun de personoplysninger, som er nødvendige for at kunne opfylde vores myndighedsopgaver.

Vi behandler dine personoplysninger til følgende formål:

• Administration af tilskudsordninger, herunder efterfølgende kontrol og evt. klagesager
• Administration af autorisationer
• Administration af import og eksportlicenser
• Administration af regler inden for plantesundhedsområdet, f.eks. udstedelse af plantesundhedscertifikater
• Udvikling og test af vores it-systemer
• Gennemførelse af jordfordelinger, herunder sekretariatsbetjening af jordfordelingskommissioner
• Administration af Landbrugsstyrelsens køb, salg, udleje og bortforpagtning af landbrugsejendomme
• Administration af regler for erhvervelse af landbrugsejendomme
• Brug af foto- og videomateriale i kommunikationskampagner
• Overdragelse af betalingsrettigheder
• Administration af reglerne på gødningsområdet
• Administration af bestyrelser og fonde på landbrugsområdet
• Analyse af geodata og udarbejdelse af jordbrugsanalyser
• Generelle henvendelser til Landbrugsstyrelsen, herunder behandling af aktindsigtsanmodninger

Landbrugsstyrelsen indsamler og behandler personoplysninger i forbindelse med anvendelse af de selvbetjeningsløsninger, som styrelsen stiller til rådighed, men også via andre kanaler, f.eks. via e-mail, telefon eller fysiske henvendelser.

Derudover indsamler styrelsen personoplysninger fra andre offentlige myndigheder, såfremt de er nødvendige af hensyn til udførelse af styrelsens myndighedsopgaver.

Landbrugsstyrelsen kan også af egen drift indsamle yderligere personoplysninger ved blandt andet at henvende sig direkte til dig f.eks. i forbindelse med kontrol af udbetalt landbrugsstøtte eller via opslag i CPR-registeret og CVR-registeret for at sikre entydig identifikation af borgere samt at få valideret kontaktoplysninger.

Landbrugsstyrelsen behandler primært almindelige personoplysninger samt fortrolige personoplysninger i form af CPR-nummer.

Undtagelsesvist behandler styrelsen dog også andre fortrolige personoplysninger, f.eks. oplysninger om lovovertrædelser i tilfælde af, at en overtrædelse af reglerne på landbrugsområdet medfører en politianmeldelse. I særlige tilfælde kan styrelsen også behandle følsomme personoplysninger i form af helbredsoplysninger, f.eks. i sager, hvor der påberåbes force majeure grundet sygdom, men dette vil kun være tilfældet, hvis du selv eller en anden sagspart videregiver sådanne oplysninger til Landbrugsstyrelsen.

Lovgrundlaget for Landbrugsstyrelsens behandling af personoplysninger følger som udgangspunkt af databeskyttelsesforordningens artikel 6, stk. 1, litra e, samt artikel 9, stk. 2, litra g, og artikel 10.

Landbrugsstyrelsen behandler CPR-numre med hjemmel i databeskyttelseslovens § 11, stk. 1.

Undtagelsesvis behandler styrelsen også dine personoplysninger på baggrund af dit samtykke. Det vil være tilfældet, hvis du f.eks. tilmelder dig vores nyhedsbrev, deltager i et webinar eller hvis du søger et job hos os. Når du giver et samtykke til behandling af dine personoplysninger har du altid ret til at trække dit samtykke tilbage, hvorefter behandlingen af dine personoplysninger fremadrettet vil ophøre.

I Landbrugsstyrelsen har informationssikkerhed høj prioritet. Vi har fokus på, hvordan vi beskytter data, systemer og services og er certificeret inden for ISO 27001 – en standard for informationssikkerhed med omfattende kriterier for og krav til, hvordan blandt andet personoplysninger behandles og beskyttes.

I det omfang Landbrugsstyrelsen anvender personoplysninger fra vores tilskudsordninger til test og udvikling af it-systemer i styrelsen, følges retningslinjerne i ISO 27001. Ligeledes vil personoplysninger, som indgår i revisionssager, være beskyttet i henhold til ISO 27001-certificeringens retningslinjer.

Landbrugsstyrelsen beskytter kritiske og følsomme informationer og informationssystemer mod kompromittering og anden uautoriseret anvendelse. Vi arbejder hele tiden på at sikre, at dine personoplysninger ikke bliver slettet ved en fejl, går tabt, bliver ændret, offentliggjort uautoriseret, eller at uvedkommende får adgang eller kendskab til dem.

Ansatte i Landbrugsstyrelsen har kun adgang til personoplysninger, hvis de har et arbejdsbetinget behov for det, og styrelsen har en fast proces for gennemgang af medarbejderes rettigheder, der skal sikre lige nøjagtigt dette. Desuden er der fastsat øvrige tekniske foranstaltninger som f.eks. logning til at sikre, at der ikke sker uautoriseret adgang til personoplysninger eller andre utilsigtede hændelser.

Når Landbrugsstyrelsen gør brug af eksterne leverandører, der behandler personoplysninger på vegne af styrelsen, f.eks. til drift af vores it-systemer, indgår vi en databehandleraftale med dem. I databehandleraftalen instruerer Landbrugsstyrelsen den eksterne leverandør i hvordan leverandøren må behandle personoplysninger. Det er også gennem databehandleraftalen, at Landbrugsstyrelsen sikrer, at leverandøren lever op til den standard for informationssikkerhed og databeskyttelse som vi kræver.

Vi sletter dine personoplysninger, når de ikke længere er nødvendige i forhold til de formål, som var grunden til vores indsamling, behandling og opbevaring af disse, under hensyntagen til overholdelse af arkivreglerne. Selvom din virksomhed f.eks. ophører, kan vi være forpligtet til at opbevare dine oplysninger jf. statens arkivregler eller regler om journaliseringspligt i lov om offentlighed i forvaltningen i mindst fem år.

Hvis det f.eks. er oplysninger, som vi har brug for med henblik på at kunne fastlægge eventuelle krav, som måtte udspringe af et aftaleforhold eller af det retsgrundlag som styrelsen administrerer, kan vi opbevare oplysningerne længere end fem år.

Dette gælder også for visse af styrelsens tilskudsordninger, som har en lang levetid.

Oplysninger opbevares i overensstemmelse med offentlighedslovens principper, således at de er tilgængelige af hensyn til offentlighed i forvaltningen. I øvrigt følges Rigsrevisionens og Rigsarkivarens anvisninger for arkivalier.

Landbrugsstyrelsen udleverer aldrig dine personoplysninger til eksterne med henblik på markedsføring eller til anden kommerciel brug.

Vi kan dog videregive personoplysninger til andre offentlige myndigheder som led i deres myndighedsudøvelse, samt til forskning og statistik.

Derudover videregiver vi personoplysninger til eksterne parter, hvis vi er forpligtet til dette i henhold til anden lovgivning, f.eks. ved aktindsigtsanmodninger ifølge offentlighedsloven eller miljøoplysningsloven.

Særligt om offentliggørelse

Landbrugsstyrelsen offentliggør visse oplysninger.

Det drejer sig om oplysninger om modtagere af landbrugstilskud med enkelte undtagelser. Offentliggørelsen er et krav fra EU-Kommissionen, som alle medlemslande i EU er forpligtet til at overholde.

Landbrugsstyrelsen offentliggør også oplysninger om alle økologicertificerede jordbrugsbedrifter. Offentliggørelsen er et krav i Økologiloven.

Landbrugsstyrelsen drifter desuden det offentligt tilgængelige Register for Gødningsregnskab, hvor det er muligt at se gødningsregnskabet for samtlige virksomheder, der er tilmeldt registeret. Tilmelding til Register for Gødningsregnskab er frivilligt og sker igennem styrelsens selvbetjeningsløsning ”Tast-Selv”.

Ifølge databeskyttelsesforordningen har du en række rettigheder, hvis dine personoplysninger er genstand for behandling. Det drejer sig om følgende:

Ret til indsigt

Du har ret til at få oplyst, hvilke personoplysninger, vi har registeret om dig. Du har desuden ret til at få en række oplysninger om, hvordan dine personoplysninger behandles, bl.a. hvad formålet med behandlingen er.

Ret til berigtigelse

Du har ret til at få berigtiget - altså rettet - urigtige/forkerte oplysninger om dig. I tilfælde hvor det er svært at tale om ”forkert” og ”rigtigt”, har du ret til at få tilføjet din uenighed på en given sag.
Du kan også kontakte os, hvis du mener, at dine personoplysninger bliver behandlet i strid med lovgivningen eller andre retlige forpligtelser.
Når du henvender dig med en anmodning om at få rettet dine personoplysninger, undersøger vi, om betingelserne er opfyldt, og gennemfører i bekræftende fald ændringer så hurtigt som muligt.

Ret til indsigelse

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger. Hvis din indsigelse er berettiget, ophører vi med behandlingen af dine personoplysninger.
Du skal dog være opmærksom på, at behandling af dine personoplysninger kan være en forudsætning for, at du kan lave en kontrakt med Landbrugsstyrelsen eller få din sag behandlet.

Ret til begrænset behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en tredjepart eller vigtige samfundsinteresser.

Ret til sletning

I helt særlige tilfælde har du ret til at få slettet oplysninger om dig inden tidspunktet for vores generelle sletning indtræffer.

Hvis du ønsker at gøre brug af ovenstående rettigheder, vil vi opfordre dig til at henvende dig via Offentlig Digital Post til Landbrugsstyrelsen.
Alternativt kan du skrive til mail@lbst.dk. Angiv venligst ”Rettigheder vedr. personoplysninger” som emne. Hvis du sender en forespørgsel til mail@lbst.dk, skal du dog være opmærksom på ikke at medsende følsomme personoplysninger f.eks. helbredsoplysninger og CPR-nummer. Ligeledes kan vi kræve dokumentation for din identitet for at sikre entydig identifikation.

Klager over Landbrugsstyrelsen behandling af personoplysninger kan rettes til Datatilsynet eller departementet i Ministeriet for Fødevarer, Landbrug og Fiskeri. Du har også mulighed for at indbringe sagen for domstolene.

Vi vil dog i første omgang opfordre dig til at tage kontakt til Landbrugsstyrelsen, så vil vi forsøge at finde en løsning.