Beskæftigelsesministeriets

Datatilsynet har gennemført et skriftligt tilsyn med Beskæftigelsesministeriets departements tilsyn med en af departementets databehandlere. Datatilsynet fandt ikke grundlag for at tilsidesætte Beskæftigelsesministeriets departements vurdering af, at ministeriets tilsyn med databehandler VIVE var sket i overensstemmelse med databeskyttelsesreglerne. Datatilsynet lagde ved vurderingen vægt på, at Beskæftigelsesministeriets departement fører tilsyn med VIVE ved at bede om svar på en række spørgsmål, som departementet har tilpasset ud fra det konkrete indhold af databehandleraftalen, og at departementet herefter stiller uddybende spørgsmål, hvis det er nødvendigt. Det fremgår desuden af Datatilsynets vejledning om tilsyn med databehandlere, at et tilsyn hvor den dataansvarlige selv fører et dokumenteret tilsyn med databehandleren, er en måde, hvorpå den dataansvarlige kan føre et passende tilsyn, når databehandleren behandler følsomme eller fortrolige oplysninger om mange registrerede på vegne af den dataansvarlige. 1. Skriftligt tilsyn med Beskæftigelsesministeriets tilsyn med databehandlere Beskæftigelsesministeriet var blandt de myndigheder, som Datatilsynet i efteråret 2021 havde udvalgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets tilsyn var et skriftligt tilsyn, som fokuserede på Beskæftigelsesministeriets tilsyn med databehandlere. Ved brev af 9. november 2021 varslede Datatilsynet tilsynet med Beskæftigelsesministeriet. Datatilsynet anmodede i den forbindelse om at få tilsendt en liste over databehandlere, som Beskæftigelsesministeriet overlader følsomme og/eller fortrolige oplysninger til. Beskæftigelsesministeriet fremkom den 30. november 2021 med en liste over ministeriets databehandlere. På baggrund af listen valgte Datatilsynet til at starte med at foretage kontrol af Beskæftigelsesministeriets tilsyn med ministeriets databehandler Socialtilsyn Hovedstaden. Beskæftigelsesministeriet oplyste imidlertid ved brev af 18. januar 2022, at Socialtilsyn Hovedstaden ophørte med at være databehandler for ministeriet den 1. januar 2022.