Privatlivspolitik for whistleblowerordning

Denne privatlivspolitik forklarer, hvordan Det Konservative Folkeparti (“Partiet“, “vi” eller ”os”) behandler personoplysninger i forbindelse med indberetninger til Partiets whistleblowerordning.

Nedenfor beskrives nærmere hvilken behandling af personoplysninger, der finder sted, og hvilke rettigheder du har, hvis der rapporteres om dig via whistleblowerordningen, samt dine rettigheder, hvis du benytter whistleblowerordningen til at foretage en indberetning om en anden person.

Der henvises i øvrigt til Partiets retningslinjer, hvor du kan læse, hvem der kan foretage indberetninger, og hvem der kan indberettes om.

Denne politik vedrører kun håndtering og undersøgelse af indberetninger under whistleblowerordningen. Politikken skal derfor – i forhold til ansatte og medlemmer – ses i sammenhæng med Partiets øvrige relevante politikker og procedurer.

1. Dataansvarlig

Den juridiske enhed, som er ansvarlig for behandlingen af dine personoplysninger er:

Det Konservative Folkeparti

Cvr-nr.: 62 53 08 12

Christiansborg Slot 1

1218 København K

Email: info@konservative.dk

2. Beskrivelse af behandlingen

2.1 Frivillig whistleblowerordning

2.1.1

Det følgende beskriver, hvordan Partiet behandler oplysninger om den person, der indberettes om, den person, der foretager indberetningen (“Whistlebloweren“), samt eventuelle tredjepersoner, f.eks. vidner, som omtales i indberetningen i forbindelse med indberetninger til Partiets frivillige whistleblowerordning.

2.2 – Formål #1

2.3 – Håndtering og undersøgelse af indberetninger modtaget under Partiets whistleblowerordning vedrørende:

Den indberettede person

2.4 – Vi henviser i øvrigt til punkt 4 nedenfor om konsekvenser ved behandlingen.

2.5 – Kategorier af personoplysninger

2.5.1 – Vi kan behandle følgende kategorier af personoplysninger om dig:

Almindelige personoplysninger:
Navn, e-mail, telefonnummer,
Øvrige oplysninger, som indgår i indberetningen.

2.6 – Følsomme oplysninger indgår som udgangspunkt ikke i behandlingen, men kan ud fra en konkret vurdering rent undtagelsesvist blive behandlet.

12.7 – Oplysninger om potentielle strafbare forhold kan ligeledes indgå i behandlingen.

12.8 – Kilder 12.9 – Vi kan bl.a. indsamle oplysninger fra følgende kilder:

Ansatte hos Partiet
Medlemmer af Partiet
Frivillige
Eksterne personer, der ikke har nogen forbindelse til Partiet.
Vidner, bipersoner eller øvrige personer med tilknytning til det indberettede forhold, som er nævnt i indberetningen, men som ikke er den indberettede person.

12.10 – Behandlingsgrundlag

12.11 – Vi behandler dine personoplysninger baseret på følgende behandlingsgrundlag:

GDPR, artikel 6.1.f: Nødvendig for forfølgelsen af Partiets legitime interesse i at få belyst de faktuelle forhold i relation til indberetning af forhold under whistleblowerordningen. Denne belysning af de faktuelle forhold er bl.a. af afgørende betydning for Partiets mulighed for at vurdere, om den indberettede person skal sanktioneres, herunder i form af eksklusion eller lignende.
GDPR, artikel 9.2.f: Nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares. Partiets behandling af følsomme oplysninger er nødvendig for at kunne vurdere, om den indberettede person skal sanktioneres, herunder i form af eksklusion eller lignende.
DBL § 8, stk. 3, 2.pkt.: Nødvendig for forfølgelsen af Partiets legitime interesse i at få belyst de faktuelle forhold i relation til indberetning af forhold under whistleblowerordningen. Denne belysning af de faktuelle forhold er af afgørende betydning for Partiets mulighed for at vurdere, om den indberettede person skal sanktioneres, herunder i form af eksklusion eller lignende.

12.12 – Modtagere

12.13 – Vi kan bl.a. dele dine personoplysninger med:

Norrbom Vinding
IT-leverandører
Eksterne rådgivere
Politiet
Offentlige myndigheder, f.eks. Datatilsynet og andre relevante myndigheder

2.14 – Opbevaring

2.15 – Vi vil opbevare personoplysninger så længe det er nødvendigt til de formål, der er nævnt.

Oplysningerne opbevares så længe undersøgelsen pågår. Opbevaringsperioden afhænger af udfaldet af undersøgelsen.
Indberetninger i Ordningen slettes som udgangspunkt efter 45 dage, medmindre Partiet har en legitim grund til fortsat opbevaring.
Indberetninger, der falder uden for Ordningen, men i øvrigt ikke fremstår grundløse, videregives til Partiets generalsekretær, hvor de behandles i overensstemmelse med Partiets relevante politikker og procedurer.
Indberetninger der viser sig grundløse afsluttes i Ordningen straks og slettes inden for 45 dage fra konstateringen af, at indberetningen måtte anses for grundløs.
Hvis der foretages anmeldelse til politiet eller til anden myndighed opbevares oplysningerne mindst så længe undersøgelsen pågår hos politiet/myndigheden.
Oplysningerne opbevares i øvrigt i overensstemmelse med Partiets slettepolitik.

2.16 – Formål #2

2.17 – Håndtering og undersøgelse af indberetninger modtaget under Partiets whistleblowerordning vedrørende:

• Whistlebloweren

2.18 – Hvis der opstår mistanke om, at der er tale om en bevidst falsk indberetning omfatter dette formål også undersøgelse af indberetteren i sådanne situatio-ner. Vi henviser i den forbindelse til punkt 4 nedenfor om konsekvenser ved behandlingen.

2.19 – Kategorier af personoplysninger

2.20 – Vi kan behandle følgende kategorier af personoplysninger om dig forudsat, at din indberetning ikke er anonym

2.21 – Almindelige personoplysninger:

• Navn, e-mail, telefonnummer • Din indberetnings indhold

2.22 – Vi behandler som udgangspunkt ikke følsomme oplysninger om dig som led i håndteringen af selve indberetningen – medmindre du vælger at anføre så-danne oplysninger om dig selv.

2.23 – Oplysninger om potentielle strafbare forhold kan indgå i behandlingen, fx hvis der er mistanke om, at der er foretaget en bevidst falsk indberetning.

2.24 – Kilder

2.25 – Vi kan indsamle oplysninger fra følgende kilder:

Dig
Den indberettede person
Vidner, bipersoner eller øvrige personer med tilknytning til det indberette-de forhold, som du har nævnt i din indberetning, men som ikke er den indberettede person

2.26 – Behandlingsgrundlag

2.27 – Vi behandler dine personoplysninger baseret på følgende behandlings-grundlag:

GDPR, artikel 6, stk. 1, litra f: Nødvendig for forfølgelsen af Partiets legi-time interesse i at få belyst de faktuelle forhold i relation til indberetning af forhold under whistleblowerordningen. Denne belysning af de faktuel-le forhold er bl.a. af afgørende betydning for Partiets mulighed for at vur-dere, om den indberettede person skal sanktioneres, herunder i form af eksklusion eller lignende.
GDPR, artikel 9, stk. 2, litra f: Nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares. Partiets behandling af følsomme oplys-ninger er nødvendig for at kunne vurdere, om den indberettede person skal sanktioneres, herunder i form af eksklusion eller lignende.
DBL § 8, stk. 3, 2.pkt.: Nødvendig for forfølgelsen af Partiets legitime in-teresse i at få belyst, om whistlebloweren har foretaget en bevidst falsk indberetning. Denne belysning er af afgørende betydning for at sikre, at der ikke sker misbrug af ordningen, hvilket både kan være skadeligt for ordningens integritet og for de indberettede personer.

2.28 – Modtagere

2.29 – Vi kan dele dine personoplysninger med:

Norrbom Vinding
IT-leverandører
Eksterne rådgivere
Revisor
Politiet
Offentlige myndigheder, f.eks. Datatilsynet og andre relevante myndig-heder

2.30 – Opbevaring

2.31 – Vi vil opbevare personoplysninger så længe det er nødvendigt til de formål, der er nævnt.

Oplysningerne opbevares så længe undersøgelsen pågår. Opbeva-ringsperioden afhænger af udfaldet af undersøgelsen.
Indberetninger i Ordningen slettes som udgangspunkt efter 45 dage, medmindre Partiet har en legitim grund til fortsat opbevaring.
Indberetninger, der falder uden for Ordningen, men i øvrigt ikke fremstår grundløse, videregives til Partiets generalsekretær hvor de behandles i overensstemmelse med Partiets relevante politikker og procedurer.
Indberetninger der viser sig grundløse afsluttes i Ordningen straks og slettes inden for 45 dage fra konstateringen af, at indberetningen måtte anses for grundløs.
Hvis der foretages anmeldelse til politiet eller til anden myndighed op-bevares oplysningerne mindst så længe undersøgelsen pågår hos poli-tiet/myndigheden.
Oplysningerne opbevares i øvrigt i overensstemmelse med Partiets slettepolitik.

2.32 – Formål #3

2.33 – Håndtering og undersøgelse af indberetninger modtaget under Partiets whistleblowerordning vedrørende:

Vidner, bipersoner eller andre tredjepersoner, som er nævnt i eller på anden måde tilknyttet et indberettede forhold.

2.34 – Kategorier af personoplysninger

Vi kan behandle følgende kategorier af personoplysninger om dig:

Almindelige personoplysninger:

Navn
Din tilknytning til indberetningen
Øvrige oplysninger, som indgår i indberetningen

Vi behandler som udgangspunkt ikke følsomme oplysninger om dig som led i håndteringen af selve indberetningen. Det kan dog ikke udelukkes, at indbe-retningen i visse situationer kan indeholde følsomme oplysninger om dig, fx oplysninger om seksuelle forhold.

2.35 – Kilder

2.36 – Vi kan indsamle oplysninger fra følgende kilder:

Norrbom Vinding
Whistlebloweren
Den indberettede person
Andre vidner, bipersoner eller øvrige personer med tilknytning til det indberettede forhold, som også er nævnt i indberetningen, men som ik-ke er den indberettede person

2.37 – Behandlingsgrundlag

2.38 – Vi behandler dine personoplysninger som beskrevet ovenfor baseret på føl-gende behandlingsgrundlag

GDPR, artikel 6, stk. 1, litra f: Nødvendig for forfølgelsen af Partiets legi-time interesse i at få belyst de faktuelle forhold i relation til indberetning af forhold under whistleblowerordningen. Denne belysning af de faktu-elle forhold er bl.a. af afgørende betydning for Partiets mulighed for at vurdere, om den indberettede person skal sanktioneres, herunder i form af eksklusion eller lignende.
GDPR, artikel 9, stk. 2, litra f: Nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares. Partiets behandling af følsomme op-lysninger er nødvendig for at kunne vurdere, om den indberettede per-son skal sanktioneres, herunder i form af eksklusion eller lignende.

2.39 – Modtagere

2.40 – Vi kan dele dine personoplysninger med:

Norrbom Vinding
IT-leverandører
Eksterne rådgivere
Politiet
Offentlige myndigheder, f.eks. Datatilsynet og andre relevante myndig-heder

2.41 – Opbevaring

2.42 – Vi vil opbevare personoplysninger så længe det er nødvendigt til de formål, der er nævnt.

Oplysningerne opbevares så længe undersøgelsen pågår. Opbeva-ringsperioden afhænger af udfaldet af undersøgelsen.
Indberetninger i Ordningen slettes som udgangspunkt efter 45 dage, medmindre Partiet har en legitim grund til fortsat opbevaring.
Indberetninger, der falder uden for Ordningen, men i øvrigt ikke fremstår grundløse, videregives til Partiets generalsekretær, hvor de behandles i overensstemmelse med Partiets relevante politikker og procedurer.
Indberetninger der viser sig grundløse afsluttes i Ordningen straks og slettes inden for 45 dage fra konstateringen af, at indberetningen måtte anses for grundløs.
Hvis der foretages anmeldelse til politiet eller til anden myndighed op-bevares oplysningerne mindst så længe undersøgelsen pågår hos poli-tiet/myndigheden.
Oplysningerne opbevares i øvrigt i overensstemmelse med Partiets slettepolitik.

3. Orientering til den anmeldte og berigtigelse

3.1 – Hvis der bliver indrapporteret om dig via whistleblowerordningen, kan du efter omstændighederne blive underrettet efter, at en foreløbig undersøgelse har fundet sted, og alle relevante beviser er sikret, og du vil i den forbindelse som udgangspunkt få information om:

Identiteten på den/de personer, som er ansvarlige for undersøgelsen af anmeldelsen
En beskrivelse af anmeldelsens indhold

3.2 – Som anført nedenfor i afsnittet om dine generelle rettigheder, kan du efter omstændighederne have ret til at få indsigt i anmeldelsen, der er indgivet om dig.

3.3 – Du har også ret til at anmode om at få berigtiget information i anmeldelsen, som du mener er urigtig, vildledende eller ufuldstændig. Hvis din anmodning om berigtigelse ikke kan imødekommes, vil oplysningerne blive suppleret med dine bemærkninger.

4. Konsekvenser ved behandlingen

4.1 – Indberetning til og undersøgelse af indberetninger til whistleblowerordningen kan have betydelige konsekvenser for den berørte/indberettede person, idet indberetninger kan vedrøre overtrædelser eller mistanke om overtrædelser af f.eks. lovgivning, således som ordningen i øvrigt er afgrænset i Partiets whistleblowerpolitik. Indberetninger kan således kunne få strafferetlige eller, såfremt den indberettede person er ansat hos Partiet, ansættelsesretlige konsekvenser for den indberettede person, herunder f.eks. politianmeldelse eller afskedigelse. Derudover vil indberetninger kunne få konsekvenser i forhold til den indberettede persons medlemskab af Partiet, f.eks. i form af eksklusion.

4.2 – Tilsvarende kan indberetning til whistleblowerordningen have betydelige konsekvenser for whistlebloweren, hvis der er tale om en bevidst falsk indberetning. Sådanne tilfælde kan bl.a. få strafferetlige eller, såfremt whistlebloweren person er ansat hos Partiet, ansættelsesretlige konsekvenser, herunder f.eks. politianmeldelse eller afskedigelse.

4.3 – Whistleblowerens opmærksomhed henledes i øvrigt til, at det i forbindelse med en undersøgelse af det indberettede forhold, ofte vil være nødvendigt at forelægge indberetningen for den indberettede person. Såfremt whistlebloweren har foretaget en anonym indberetning, kan denne anonymitet ikke altid opretholdes, idet der, afhængig af den konkrete indberetning, kan være en sandsynlighed for, at whistleblowerens identitet kan udledes af indberetningen.

4.4 – Under alle omstændigheder gør vi for god ordens skyld opmærksom på at whistlebloweren, den indberettede person samt eventuelle vidner, som måtte omtales i indberetningen, mv., efter persondataforordningens artikel 15, som udgangspunkt har ret til at få indsigt i de personoplysninger, der behandles om dem som led i indberetningen. Der kan dog i visse konkrete situationer gøres undtagelse til indsigtsretten, hvis betingelserne i f.eks. persondatafor-ordningens artikel 15, stk. 4, eller databeskyttelseslovens § 22 er opfyldt. Dette kan bl.a. være tilfældet, hvis indsigt i konkrete oplysninger vil krænke andres, herunder indberetterens, rettigheder. Partiet kan dermed være forpligtet til at give oplysninger indeholdt i indberetningen til den person hvis personoplysninger behandles i indberetningen. Konservativ Ungdom kan dermed ikke udelukke, at den pågældende person, f.eks. den indberettede person, kan udlede whistleblowerens identitet i sådanne tilfælde, hvorfor anonymiteten ikke kan opretholdes.

5. Overførsler til lande udenfor EU/EØS

5.1 – Dine personoplysninger overføres ikke til lande udenfor EU/EØS.

6. Dine generelle rettigheder

6.1 – Du har følgende rettigheder:

Du har ret til at anmode om indsigt i, berigtigelse af eller sletning af dine personoplysninger.
Du har også ret til at modsætte dig behandlingen af dine personoplys-ninger og få behandlingen af dine personoplysninger begrænset.
Du har ret til at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format (datapor-tabilitet).
Du kan altid indgive en klage til en databeskyttelsestilsynsmyndighed, f.eks. Datatilsynet.

6.2 – Derudover har du ret til at gøre indsigelse mod vores behandling af dine per-sonoplysninger:

Hvis vores behandling af dine personoplysninger er baseret på artikel 6, stk. 1, litra f (interesse afvejning) (se ovenfor under behandlings-grundlag), har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation.

6.3 – Der kan være betingelser eller begrænsninger til disse rettigheder. Det er der-for ikke sikkert, at du f.eks. har ret til at få slettet oplysninger om dig i det kon-krete tilfælde – dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.

6.4 – Du kan gøre brug af dine rettigheder ved at kontakte Sekretariatschef Julie Jensen-Bendtsen, jjb@konservative.dk, telefon 6162 3233.

7. IT-Politik

7.1 – For ansatte hos Partiet henvises i øvrigt til Partiets personalehåndbog, som indeholder information om Partiets IT og e-mailpolitik.

8. Spørgsmål

8.1 – Hvis du har spørgsmål vedrørende denne politik, er du velkommen til at tage kontakt til Sekretariatschef Julie Jensen-Bendtsen, jjb@konservative.dk, telefon 6162 3233.

Sidst opdateret: 31. oktober 2025