Region Midtjyllands

Datatilsynet har ført tilsyn med Region Midtjyllands procedurer for udstedelse af adgangskort til de af regionens hospitaler og lokaler, hvor der behandles personoplysninger. Region Midtjylland var blandt de myndigheder, som Datatilsynet i første halvår af 2021 førte tilsyn med. Tilsynet var et skriftligt tilsyn, som fokuserede på Region Midtjyllands procedurer for udstedelse af adgangskort til de af regionens hospitaler og lokaler, hvor der behandles personoplysninger. I forbindelse med behandlingen af sagen modtog Datatilsynet bl.a. Region Midtjyllands retningslinjer om tildeling og udstedelse af adgangskort. Datatilsynet fandt, at der ikke var grundlag for at tilsidesætte regionens vurdering af, at de iværksatte procedurer for udstedelse af adgangskort udgør passende sikkerhedsforanstaltninger. Datatilsynet lagde i den forbindelse vægt på, at Region Midtjylland benytter adgangskontrol til regionens lokaler, hvor der behandles personoplysninger, at regionen har procedurer for udstedelse og inddragelse af adgangskort, og at regionen har andre sikkerhedsforanstaltninger for at undgå, at uvedkommende får adgang til personoplysninger på regionens lokationer. 1. Skriftligt tilsyn med Region Midtjyllands behandling er personoplysninger Region Midtjylland var blandt de myndigheder, som Datatilsynet i første halvår af 2021 havde udvalgt at føre tilsyn med efter databeskyttelsesforordningen[1] og databeskyttelsesloven[2]. Datatilsynets tilsyn var et skriftligt tilsyn, som fokuserede på Region Midtjyllands procedurer for udstedelse af adgangskort til regionens hospitaler og lokaler, hvori der behandles personoplysninger. Ved brev af 11. juni 2021 varslede Datatilsynet tilsynet med Region Midtjylland og anmodede i den forbindelse om en udtalelse, som regionen den 2. juli 2021 fremkom med. Datatilsynet anmodede den 14. september 2021 om en supplerende udtalelse, som Region Midtjylland den 5. oktober 2021 fremkom med.