Ankestyrelsen

I tilsynet med Ankestyrelsen konkluderer Datatilsynet, at Ankestyrelsens behandling af personoplysninger overordnet set er tilrettelagt og udført i overensstemmelse med reglerne i databeskyttelsesforordningen. , der skulle belyse de dataansvarliges evne til at foretage de relevante anmeldelser af brud på persondatasikkerheden. Generelt har det været glædeligt at kunne konstatere, at alle de undersøgte dataansvarlige har haft fokus på opgaven, hvor der i de respektive organisationer var den fornødne viden og rutine, sådan at sikkerhedshændelser blev opfanget og indberettet. Der er udtalt kritik i to af sagerne: Begge hændelser var anmeldelsespligtige brud på persondatasikkerheden, der alene var klassificeret som sikkerhedshændelser. Den konkrete vurdering af, om der var tale om en behandling af oplysninger om fysiske personer, var ikke foretaget korrekt af den pågældende aktør. Ankestyrelsen var blandt de offentlige myndigheder, som Datatilsynet i foråret 2019 havde udvalgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets tilsyn var et skriftligt tilsyn, som navnlig fokuserede på, om Ankestyrelsen foretager anmeldelse af brud på persondatasikkerheden i overensstemmelse med databeskyttelsesforordningens artikel 33, stk. 1, og om styrelsen opfylder kravet om at dokumentere alle brud på persondatasikkerheden, jf. artikel 33, stk. 5. Ankestyrelsen har endvidere i forbindelse med tilsynet efter anmodning fra Datatilsynet generelt redegjort for styrelsens uddannelse af medarbejdere – i forhold til håndteringen af brud på persondatasikkerheden – med henblik på, at styrelsen kan iagttage databeskyttelsesforordningens artikel 33. Datatilsynets tilsyn blev ved brev af 11. marts 2019 varslet over for Ankestyrelsen, og styrelsen blev ved samme lejlighed anmodet om bl.a. at besvare en række spørgsmål. Ved brev af 14.