Holstebro Kommune

Datatilsynet har i august 2020 afsluttet et planlagt tilsyn hos Holstebro Kommune. Tilsynet fokuserede på kommunens efterlevelse af kravet om at føre fortegnelser over behandlingsaktiviteter, herunder særligt om kommunens fortegnelser kunne anvendes til de formål, som ligger til grund for kravet om at føre fortegnelser. Efter tilsynet med Holstebro Kommune fandt Datatilsynet anledning til at konkludere, at visse afsnit af kommunens fortegnelser rejste nogle udfordringer i forhold til de bagvedliggende formål med at føre fortegnelser. På baggrund af de samlede erfaringer fra de tre gennemførte tilsyn vedrørende udarbejdelse af fortegnelser har Datatilsynet fundet anledning til at opdatere vejledningen om fortegnelse fra januar 2018. Holstebro Kommune var blandt de myndigheder, som Datatilsynet i efteråret 2018 havde valgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets planlagte tilsyn med Holstebro Kommune fokuserede på kommunens efterlevelse af kravet om at føre fortegnelser over behandlingsaktiviteter i henhold til databeskyttelsesforordningens artikel 30. Efter anmodning fra Datatilsynet havde Holstebro Kommune – inden tilsynsbesøget – indsendt kommunens fortegnelser til tilsynet. Selve tilsynsbesøget fandt sted den 25. oktober 2018. Databeskyttelsesforordningens krav om at føre fortegnelser over behandlingsaktiviteter hænger i vidt omfang sammen med forordningens princip om ansvarlighed (”accountability”). Dette princip kræver både, at den dataansvarlige sikrer, at behandlingen af personoplysninger er i overensstemmelse med forordningen, og at den dataansvarlige er i stand til at påvise, at forordningen overholdes, jf. forordningens artikel 5, stk. 2, og artikel 24, stk. 1. Fortegnelsen skal udarbejdes for at kunne påvise overholdelsen af forordningen og skal stilles til rådighed for Datatilsynet efter anmodning, så den kan bruges til at føre tilsyn, jf.