Forsvarsministeriets Personalestyrelses

Datatilsynet har gennemført et skriftligt tilsyn med Forsvarsministeriets Personalestyrelses tilsyn med to af styrelsens databehandlere. Datatilsynet fandt ikke grundlag for at tilsidesætte Forsvarsministeriets Personalestyrelses vurdering af, at styrelsens tilsyn med databehandlerne Falck Healthcare A/S og Itadel var sket i overensstemmelse med databeskyttelsesreglerne. Datatilsynet lagde ved vurderingen vægt på, at Forsvarsministeriets Personalestyrelse havde ført tilsyn med styrelsens databehandler Falck Healthcare A/S ved at fremsende en anmodning om en skriftlig status på forhold, der er omfattet af databehandleraftalen, herunder nogle udvalgte emner. Styrelsen havde også forholdt sig til svarene og vurderet, at de gav tilstrækkelig indikation af, at Falch Healthcare A/S overholder databehandleraftalen. Datatilsynet lagde endvidere vægt på, at Forsvarsministeriets Personalestyrelse havde ført tilsyn med styrelsens databehandler Itadel ved at indhente revisionserklæringer og anmode om yderligere dokumentation for, at Itadel havde ført passende tilsyn med deres underdatabehandlere. Forsvarsministeriets Personalestyrelse havde desuden ud over det årlige tilsyn og underretningspligten ved eventuelle brud aftalt, at Itadel aktivt orienterer styrelsen om aktuelle informationssikkerhedsmæssige trusler, sårbarheder eller hændelser, som kan påvirke styrelsens løsning. 1. Skriftligt tilsyn med Forsvarsministeriets Personalestyrelse Forsvarsministeriets Personalestyrelse (herefter FPS) var blandt de myndigheder, som Datatilsynet i efteråret 2021 havde udvalgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets tilsyn var et skriftligt tilsyn, som fokuserede på FPS’ tilsyn med databehandlere. Ved brev af 9. november 2021 varslede Datatilsynet tilsynet med FPS. Datatilsynet anmodede i den forbindelse om at få tilsendt en liste over databehandlere, som FPS overlader følsomme og/eller fortrolige personoplysninger til. FPS fremkom den 1. februar 2022 med en liste over styrelsens databehandlere.