Ley de privacidad en Dinamarca

La Ley de Tratamiento de Datos Personales es la principal normativa que regula cuándo y cómo se pueden tratar los datos personales, tanto en sistemas electrónicos como en el manejo manual de los mismos, cuando están registrados. Esta ley se aplica a todas las empresas privadas, asociaciones, organizaciones y autoridades públicas. En el sector privado, también se aplica al tratamiento sistemático de datos personales, incluso si no se realiza electrónicamente. ^{[ 4 ]} La ley distingue entre tres tipos de datos personales, que deben tratarse de manera diferente según su sensibilidad:

1. Información confidencial
2. Información relativa a otras condiciones puramente privadas
3. Información ordinaria no sensible

Los distintos tipos de datos personales tienen diferentes requisitos para su solicitud a un ciudadano, con el fin de evitar que se entreguen datos sensibles innecesarios a organizaciones que no los necesitan. La ley también otorga a los ciudadanos una serie de derechos, diseñados para ayudarles a tener un mayor control sobre la información que se almacena sobre ellos.

1. Derecho a conocer la información que se maneja sobre el ciudadano.
2. Derecho a ser informado de que se está recopilando información sobre el ciudadano.
3. Derecho a que se elimine o corrija la información incorrecta.

La ley danesa de vigilancia ratifica la Directiva 2006/24/CE de la Unión Europea, que exige a todos los proveedores de comunicaciones, como telefonía e internet, que registren ciertos datos relativos a la comunicación a través de sus sistemas. ^{[ 5 ]} El artículo 4 de la ley exige a las compañías telefónicas que registren:

1. El número de teléfono de la persona que llama (número A), así como el nombre y la dirección del abonado o usuario registrado.
2. El número de teléfono marcado (número B), así como el nombre y la dirección del abonado o usuario registrado.
3. El número de teléfono redirigido (número C), así como el nombre y la dirección del suscriptor o usuario registrado.
4. El recibo por recibir un mensaje
5. La identidad del equipo de comunicaciones utilizado (números IMSI e IMEI )
6. La celda o celdas a las que estaba conectado un teléfono móvil según el inicio y el final de las comunicaciones, y la ubicación geográfica o física exacta de las antenas de telefonía celular utilizadas durante el tiempo de la comunicación.
7. La hora exacta de inicio y finalización de la comunicación
8. Momento de la primera activación de servicios anónimos (teléfonos móviles prepago)

El artículo 5 de la ley exige a los proveedores de servicios de Internet que registren la siguiente información sobre los paquetes de origen y destino:

1. La dirección IP del remitente
2. La dirección IP del receptor
3. El protocolo de transporte utilizado
4. El número de puerto del remitente
5. El número de puerto del receptor
6. La hora exacta de inicio y finalización de la comunicación

El artículo 5, apartado 2, de la ley exige a los proveedores de acceso a Internet a los usuarios finales que registren la siguiente información sobre el usuario:

1. La identidad de usuario asignada
2. La identidad del usuario y el número de teléfono que se han asignado a las comunicaciones, que forman parte de una red pública de comunicaciones.
3. El nombre y la dirección del suscriptor o usuario registrado, a quien se le asignó una dirección IP, una identidad de usuario o un número de teléfono en el momento de la comunicación.
4. La hora exacta de inicio y finalización de la comunicación

La Directiva 2006/24/CE de la Unión Europea no exige a los Estados miembros que registren y almacenen todos estos elementos, ^{[ 6 ]} pero el gobierno danés decidió ampliar la directiva europea para incluir la recopilación de más datos. Esto provocó una caída en el índice de privacidad de Dinamarca de 0,5, de 2,5 a 2,0 ^{[ 7 ] [ 8 ].}

El Consejo de Datos está compuesto por un presidente y seis miembros. Su tarea principal es evaluar y emitir resoluciones:

1. De naturaleza principal
2. De interés común significativo o con consecuencias significativas para una autoridad pública o una empresa privada.
3. Que debido a circunstancias especiales debe ser decidido por el consejo
4. Que un miembro del consejo desee discutir durante una reunión del consejo.

El actual presidente y los 6 miembros de la junta directiva son:

• Presidente, Juez del Tribunal Superior Henrik Waaben

1. La abogada Janne Glæsel
2. Profesor, doctor en derecho Peter Blume
3. Rasmus Kjeldahl, director ejecutivo del Consejo Danés del Consumidor.
4. Responsable de la seguridad informática: Kim Aarenstrup
5. El administrador de la ciudad, Niels Johannesen
6. Médico jefe Hans Henrik Storm

El orfebre Preben Randløv fue asaltado el 8 de febrero de 2008. El ladrón no solo se llevó joyas por un valor aproximado de 1,3 millones de coronas danesas (173.333 €), sino que también agredió a dos empleados, entre ellos la esposa de Preben Randløv. Posteriormente, Randløv subió a internet un vídeo grabado por la cámara de seguridad de su tienda, en el que se veía al ladrón enmascarado, y ofreció una recompensa de 25.000 coronas danesas (3.333 €) por cualquier información que condujera a su detención. La Agencia de Protección de Datos decidió iniciar un procedimiento administrativo contra Preben Randløv por no haber obtenido el consentimiento del ladrón para la publicación del vídeo, y la policía le impuso una multa de 10.000 coronas danesas (1.333 €), ya que solo la policía tiene potestad para divulgar vídeos de este tipo. El vídeo permitió la detención de dos personas que afirmaron haber comprado las joyas, pero ninguna de ellas fue condenada por el robo. En octubre de 2008, otra de las tiendas de Preben Randløv fue asaltada, y él declaró a los periodistas durante una entrevista que también subiría un vídeo del nuevo robo. ^{[ 9 ]}

En marzo de 2009 se descubrió que una gasolinera Shell tenía una pared con fotos de ladrones de gasolina en la tienda de la gasolinera. La Agencia de Protección de Datos decidió procesarlos porque no era legal según la Ley de Tratamiento de Datos Personales. ^{[ 10 ]}