Ørsted A/S

Datatilsynet har i 2019 foretaget et planlagt tilsyn hos Ørsted A/S. Tilsynet fokuserede på virksomhedens overholdelse af reglerne om den registreredes indsigtsret, jf. databeskyttelsesforordningens artikel 15 og artikel 12. Datatilsynet har på baggrund af det gennemførte tilsyn ikke fundet anledning til at udtale kritik af Ørsted A/S’ behandling af personoplysninger. Af Datatilsynets afsluttende udtalelse fremgår bl.a., at Ørsted A/S efter det oplyste ikke har modtaget nogen anmodninger om indsigt fra de registrerede personer i perioden fra den 25. maj 2018 til tidspunktet for varslingen af tilsynet. Herudover fremgår det, at Ørsted A/S har udarbejdet en vejledning om virksomhedens efterlevelse af reglerne om indsigt, ligesom virksomheden i et vist omfang har udarbejdet standardtekster på området. Ørsted A/S var blandt de virksomheder, som Datatilsynet havde udvalgt til tilsyn i foråret 2019. Datatilsynets planlagte tilsyn med Ørsted A/S fokuserede navnlig på virksomhedens overholdelse af reglerne om den registreredes indsigtsret, jf. databeskyttelsesforordningens Efter anmodning fra Datatilsynet havde Ørsted A/S den 3. maj 2019 udfyldt et spørgeskema og indsendt dette sammen med yderligere materiale til tilsynet. Ørsted A/S oplyste i den forbindelse, at virksomheden ikke havde modtaget nogen indsigtsanmodninger i perioden fra den 25. maj 2018 til den 16. april 2019 – dvs. tidspunktet for Datatilsynets indledende tilsynsbrev til Ørsted A/S. På den baggrund besluttede Datatilsynet at aflyse det planlagte fysiske tilsynsbesøg og i stedet gennemføre et skriftligt tilsyn med Ørsted A/S’ håndtering af anmodninger om indsigt fra nuværende, tidligere og potentielle medarbejdere.