DATABESKYTTELSESRÅDGIVERENS OPGAVER
I henhold til Revisionsudvalgets forretningsorden skal Revisionsudvalget blandt andet føre løbende tilsyn med Databeskyttelsesrådgiverens arbejde.
Ud over egne udtalelser og forslag har Revisionsudvalgets medlemmer tavshedspligt for så vidt angår synspunkter, vurderinger og argumenter i forbindelse med Databeskyttelsesrådgiverens orientering om igangværende arbejder.
Indstilling
Intern Revision indstiller til Revisionsudvalget
- at Revisionsudvalget tager de i indstillingen anførte igangværende og afsluttede databeskyttelsesopgaver til efterretning.
Problemstilling
Med henblik på at sikre, at Revisionsudvalget kan udøve sin tilsynspligt med Databeskyttelsesrådgiverens virksomhed jf. Funktionsbeskrivelsen for Intern Revision og Databeskyttelsesrådgiveren, skal Revisionsudvalget løbende modtage orientering om funktionens opgaver.
Løsning
Intern Revision anmoder Revisionsudvalget om at tage nedenstående databeskyttelsesopgaver til efterretning.
Databeskyttelsesrådgiveren for Københavns Kommune
Væsentligste igangværende aktiviteter:
- Specifik rådgivning i forhold til Schrems II
- Håndteringen af KK’s tredjelandsoverførelser i samarbejde med KIT, herunder udarbejdelse af retningslinjer til Transfer Impact Assesments.
- Tilsyn med Københavns Kommunes databank
- Opfølgning til tv-overvågning i SOF
- Udarbejdelse af katalog over persondatabrud, så man kan arbejde mere konkret med data.
- Modenhedsvurdering i KK
Deltagelse i arbejds- og styregrupper:
- Observatør i SAPA (borgerblikket) og ”Næste generation digital post” (projekt)
- Observatør i Næste generation af digital post
Væsentligste afsluttede aktiviteter:
- Ingen.
Henvendelser fra med Datatilsynet
- Ingen.
Databeskyttelsesrådgiveren for Selvejende Institutioner
Væsentligste igangværende aktiviteter:
- Opfølgning på og rådgivning af SI-er der har undladt at besvare vores complianceundersøgelse.
- Ajourføring af grundlaget for institutionernes fortegnelse (behandlingsaktiviteter), herunder juridisk afklaring af krav til hjemler og informationer i fortegnelsen.
- Risikovurdering af behandlingsaktiviteter hos selvejende institutioner
Væsentligste afsluttede aktiviteter:
- Forberedelse af servicebesøg og andre aktiviteter 2. halvår 2022
- Forberedelse af virtuelt uddannelses arrangement via Teams.
Databeskyttelsesrådgiveren har fra 01.01.2022 til 15.05.2022 leveret i alt 2.941 timer.
Økonomi
Der er ingen økonomi forbundet med indstillingen
Videre proces
Ingen
Jesper Andersen / Lone Forsberg / Nicholai Mandrup
Beslutning
Indstillingen blev godkendt
Protokolbemærkninger:
Ingen