DATABESKYTTELSESRÅDGIVERENS OPGAVER

INDLEDNING

I henhold til Revisionsudvalgets forretningsorden skal Revisionsudvalget blandt andet føre løbende tilsyn med Databeskyttelsesrådgiverens arbejde.

Ud over egne udtalelser og forslag har Revisionsudvalgets medlemmer tavshedspligt for så vidt angår synspunkter, vurderinger og argumenter i forbindelse med Databeskyttelsesrådgiverens orientering om igangværende arbejder.

INDSTILLING OG BESLUTNING

Intern Revision indstiller til Revisionsudvalget

- at Revisionsudvalget tager de i indstillingen anførte igangværende og afsluttede databeskyttelsesopgaver til efterretning.

PROBLEMSTILLING

Med henblik på at sikre, at Revisionsudvalget kan udøve sin tilsynspligt med Databeskyttelsesrådgiverens virksomhed jf. Funktionsbeskrivelsen for Intern Revision og Databeskyttelsesrådgiveren, skal Revisionsudvalget løbende modtage orientering om funktionens opgaver.  

LØSNING

Intern Revision anmoder Revisionsudvalget om at tage nedenstående databeskyttelsesopgaver til efterretning.

Databeskyttelsesrådgiveren for Københavns Kommune

Væsentligste igangværende aktiviteter:

• Rådgivning om konsekvensanalyser og risikovurderinger
• Rådgivning om dataansvar
• Overvågning af databrud
• Rådgivning om hjemmelsvurderinger KI-løsninger

Deltagelse i arbejds- og styregrupper:

• Observatør i Digitaliseringschefkredsen
• Referencegruppe for AI
• Deltagelse i Datatilsynets kontaktudvalg

Væsentligste afsluttede aktiviteter:

• Tilbagemelding på konsekvensanalyser BUF
• Tilbagemelding på konsekvensanalyser KFF
• Rådgivning KFF - Observatører i Bevillingsnævnet
• Rådgivning ØKF - tilsyn med databehandler
• Rådgivning KFF – afklaring af dataansvar
• Rådgivning SOF - afklaring af dataansvar
• Rådgivning SUF – slettefrister
• Møde med Datatilsynet om persondatabrud og dataansvar

Rapportering

• ingen

Henvendelser fra Datatilsynet

• Ingen

Databeskyttelsesrådgiveren for Selvejende Institutioner

Væsentligste igangværende aktiviteter:

• Onboarding af ny SOF-institution Garvergården.
• Skriftlige tilsyn med udvalgte institutioner
• Opdatering af DPO-SI håndbog
• Gennemgang af hjemmel / kommunens forpligtigelser til tilsyn med institutioner udenfor KK’s DPO ordning.

Væsentligste afsluttede aktiviteter:

• Afholdelse af statusmøder om SI - med SUF og SOF (BUF er planlagt til maj)
• Skriftligt tilsyn med 12 udvalgte institutioner
• Tværgående rådgivning vedr. udførelsen af ledelseskontrol

Databeskyttelsesrådgiveren har fra 01.01.2025 til 11.04 2025 leveret i alt 2287

ØKONOMI

Der er ingen økonomi forbundet med indstillingen.

VIDERE PROCES

Ingen

Jesper Andersen / Lone Forsberg / Line Nymann Schoop

BILAG

• Ingen