INDSTILLING VEDR. DATABESKYTTELSESRÅDGIVERENS STATUSRAPPORT OM KØBENHAVNS KOMMUNES ARBEJDE MED DATABESKYTTELSE 2020
INDLEDNING
I overensstemmelse med Københavns Kommunes Informationssikkerhedsregulativ skal Databeskyttelsesrådgiveren aflægge en årlig statusrapport til Borgerrepræsentationen om Københavns Kommunes arbejde med databeskyttelse.
INDSTILLING OG BESLUTNING
Databeskyttelsesrådgiveren indstiller til Revisionsudvalget
- at Revisionsudvalget godkender Databeskyttelsesrådgiverens Statusrapport om Københavns Kommunes arbejde med databeskyttelse 1. oktober 2019 til 1. oktober 2020
- at Revisionsudvalget anbefaler Borgerrepræsentationen – efter forudgående indhentet erklæring fra Økonomiudvalget – at tage Databeskyttelsesrådgiverens Statusrapport om Københavns Kommunes arbejde med databeskyttelse 1. oktober 2019 til 1. oktober 2020 til efterretning.
PROBLEMSTILLING
I overensstemmelse med Københavns Kommunes Informationssikkerhedsregulativ og Forretningscirkulære for persondatabeskyttelse, dokumentation og compliance, udarbejder Databeskyttelsesrådgiveren årligt pr. 1. oktober en statusrapport. Rapporten indeholder en vurdering af databeskyttelsen samt øvrige forhold i relation til databeskyttelse i Københavns Kommune.
Rapporten fremsendes til forvaltningernes direktioner, til Revisionsudvalget og til Borgerrepræsentationen efter forudgående indhentet erklæring fra Økonomiudvalget.
I § 12-erklæringen vedr. statusrapporten 2019 angav ØKF bl.a.:
”Økonomiudvalget bemærker, at der alene foreligger en statusrapport, som omfatter kommunen som helhed. Økonomiudvalget har noteret sig, at Databeskyttelsesrådgiveren i indledningen, side 2, har beskrevet, at baggrunden herfor er, at risikovurderingerne stort set er identiske for de enkelte forvaltninger i 2019. Økonomiudvalget forventer, at der i takt med opbygning af erfaringer på området fremadrettet vil foreligge risikovurderinger pr. forvaltning og for kommunen som helhed, som det fremgår af funktionsbeskrivelsen.”
Der foreligger på nuværende tidspunkt ikke en risikovurdering for de enkelte forvaltninger. Derfor er der i lighed med 2019 kun udarbejdet en rapport for kommunen som helhed, der omhandler arbejdet med databeskyttelse i perioden 1.oktober 2019 til 1. oktober 2020. Der henvises til rapportens pkt. 2.2. Risikovurderingskoncept for yderligere oplysninger om arbejdet med risikovurderinger.
LØSNING
Revisionsudvalget godkender Databeskyttelsesrådgiverens Statusrapport om Københavns Kommunes arbejde med databeskyttelse 1. oktober 2019 til 1. oktober 2020.
ØKONOMI
Der er ingen økonomi forbundet med indstillingen.
VIDERE PROCES
Efter Revisionsudvalgets godkendelse af Statusrapporten oversender Databeskyttelsesrådgiveren statusrapporten og den godkendte indstilling til Økonomiudvalget.
Økonomiudvalget oversender Databeskyttelsesrådgiverens statusrapport for 2020 til Borgerrepræsentationen sammen med udvalgets erklæring.
Borgerrepræsentationen behandler Databeskyttelsesrådgiverens statusrapport for 2020.
Statusrapporten gøres tilgængelig på Intern Revisions hjemmeside.
Jesper Andersen
BILAG
Statusrapport om Københavns Kommunes arbejde med databeskyttelse 1. oktober 2019 til 1. oktober 2020.
Beslutning
Indstillingen blev godkendt.
Protokolbemærkninger:
Ingen