BEK H#LOKDOK04 B B20210266005 AN015299 227822 Bekendtgørelse om Skatteforvaltningens indsamling og behandling af visse oplysninger ved udvikling af it-systemer 2021 2021-12-28 2021-12-29 2026-06-24 Va

§§ 3og 4, opbevares af Skatteforvaltningen.

Stk. 2. Oplysninger,

§§ 3

og 4, må ikke opbevares i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil de pågældende oplysninger behandles. Stk. 3. Skatteforvaltningen skal jævnligt undersøge behovet for opbevaring af de oplysninger,

§§ 3

og 4 og påse, at oplysninger ikke opbevares i et længere tidsrum end det, der er nødvendigt af hensyn til de formål, hvortil de pågældende oplysninger behandles. §

1. Når behandlingen af oplysningerne efter §§ 3 og 4 er afsluttet, skal oplysningerne slettes. Hvornår en behandling af oplysningerne efter §§ 3 og 4 er afsluttet beror på en konkret vurdering af behandlingens formål. Genanvendelse af oplysninger §
2. Hvis oplysninger,

§§ 3

og 4, genanvendes som led i behandling eller samkøring, finder reglerne i denne bekendtgørelse tilsvarende anvendelse. Kapitel 4 Udvikling på baggrund af produktionsdata §

1. Er der undtagelsesvist behov for at bruge produk­ti‍onsdata til udvikling af it-systemer efter skattekontrollovens § 67 a, stk. 1 og 2, skal sådan udvikling ske på baggrund af en kopi af produktionsdata. Stk.
2. Forud for udvikling på baggrund af en kopi af produktionsdata skal der foreligge en vurdering af, om behandlingen vil kunne ske inden for rammerne af databeskyttelseslovgivningen, herunder en vurdering af risikoen for den registreredes rettigheder. Stk.
3. Ved anvendelse af en kopi af produktionsdata skal der etableres samme sikkerhedsforanstaltninger, som er etableret for produktionsdata. Stk.
4. Når behandlingen af kopien af produktionsdata er afsluttet, skal den brugte kopi og nyfremstillet uddata slettes. Kapitel 5 Sikkerhedsforanstaltninger §
5. Indsamling og behandling af oplysninger efter skattekontrollovens § 67 a, stk. 1 og 2, skal finde sted under anvendelse af passende tekniske og organisatoriske sikkerhedsforanstaltninger til, at den dataansvarlige og eventuelle databehandlere er i stand til at opfylde deres databeskyttelsesforpligtelser, herunder ved adgangsstyring. Stk.
6. De dataansvarlige myndigheder skal til enhver tid kunne påvise, at stk. 1 overholdes. §
7. Skatteforvaltningen fastsætter interne skriftlige retningslinjer for adgangen til og behandlingen af oplysninger efter denne bekendtgørelse, herunder om begrænsning af det antal personer, som kan tilgå oplysningerne og om, hvilke personer der kan foretage samkøring af oplysninger. Kapitel 6 Ikrafttræden §
8. Bekendtgørelsen træder i kraft den
9. januar 2022.