Henning Makholm skrev:
>Persondataloven:
>§11 stk 2: Private må behandle oplysninger om personnummer, når
>  [...]
>  2) den registrerede har givet sit udtrykkelige samtykke hertil
Jo, men § 11 følger *efter* § 5:
§ 5.   Oplysninger skal behandles i overensstemmelse med god
   databehandlingsskik.
Stk. 2.   Indsamling af oplysninger skal ske til udtrykkeligt
   angivne og saglige formål, og senere behandling må ikke
   være uforenelig med disse formål. ...
Stk. 3.   Oplysninger, som behandles, skal være relevante og
   tilstrækkelige og ikke omfatte mere, end hvad der kræves
   til opfyldelse af de formål, hvortil oplysningerne
   indsamles, og de formål, hvortil oplysningerne senere
   behandles.
At bruge CPR-numre til registrering af kursusdeltagere ser
umiddelbart ud til at være et brud med § 5 (hvis altså ikke der
er formål som vi ikke kender).
-- 
Bertel
http://bertel.lundhansen.dk/   FIDUSO: 
http://fiduso.dk/