Hjemrejsestyrelsens

Datatilsynet fandt ikke anledning til at tilsidesætte Hjemrejsestyrelsens vurdering af, at styrelsens tilsyn med UIM Koncern IT i form af indsigt i UIM Koncern IT’s sikkerhed og databeskyttelse gennem løbende dialog, og et udgangspunkt i årlige rapporter fra Udlændinge- og Integrationsministeriets databeskyttelsesrådgiver og fra UIM Koncern IT selv, og eventuelle reaktioner i det omfang tilsynene med UIM Koncern IT giver anledning hertil, udgør et passende tilsyn med databehandleren. 1. Skriftligt tilsyn med Hjemrejsestyrelsens tilsyn med databehandlere Hjemrejsestyrelsen var blandt de myndigheder, som Datatilsynet i efteråret 2021 havde udvalgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets tilsyn var et skriftligt tilsyn, som fokuserede på Hjemrejsestyrelsens tilsyn med databehandlere. Ved brev af 8. november 2021 varslede Datatilsynet tilsynet med Hjemrejsestyrelsen. Datatilsynet anmodede i den forbindelse om at få tilsendt en liste over databehandlere, som Hjemrejsestyrelsen overlader følsomme og/eller fortrolige personoplysninger til. Hjemrejsestyrelsen fremkom den 29. november 2021 med en liste over styrelsens databehandlere. På baggrund af listen valgte Datatilsynet at foretage kontrol af Hjemrejsestyrelsens tilsyn med styrelsens databehandler UIM Koncern It (herefter KIT). Datatilsynet anmodede den 8. december 2021 Hjemrejsestyrelsen om at oplyse, om: styrelsens plan for dets tilsyn med KIT, herunder overvejelser om hyppighed og hvad der bliver ført tilsyn med hvordan styrelsen har fulgt op på eventuelle gennemførte tilsyn med KIT. Hjemrejsestyrelsen fremsendte på den baggrund den 19. januar 2022 en udtalelse i sagen. Datatilsynet anmodede den 12. juli 2022 om en supplerende udtalelse i sagen, som Hjemrejsestyrelsen den 9. august 2022 fremkom med.