Region Nordjyllands

Datatilsynet har ført tilsyn med Region Nordjyllands procedurer for udstedelse af adgangskort for de af regionens hospitaler og lokaler, hvor der behandles personoplysninger. Region Nordjylland var blandt de myndigheder, som Datatilsynet i første halvår af 2021 førte tilsyn med. Tilsynet var et skriftligt tilsyn, som fokuserede på Region Nordjyllands procedurer for udstedelse af adgangskort til de af regionens hospitaler og lokaler, hvor der behandles personoplysninger. I forbindelse med behandlingen af sagen modtog Datatilsynet bl.a. Region Nordjyllands retningslinjer om tildeling og udstedelse af adgangskort. Datatilsynet fandt, at der ikke var grundlag for at tilsidesætte regionens vurdering af, at de iværksatte procedurer for udstedelse af adgangskort udgør passende sikkerhedsforanstaltninger. Datatilsynet lagde i den forbindelse vægt på, at Region Nordjylland benytter adgangskontrol til aflåste rum, at regionen har procedurer for udstedelse af adgangskort, og at regionen også har andre sikkerhedsforanstaltninger for at undgå, at uvedkommende får adgang til personoplysninger på regionens lokationer. 1. Skriftligt tilsyn med Region Nordjyllands behandling er personoplysninger Region Nordjylland var blandt de myndigheder, som Datatilsynet i første halvår af 2021 havde udvalgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets tilsyn var et skriftligt tilsyn, som fokuserede på Region Nordjyllands procedurer for udstedelse af adgangskort til regionens hospitaler og lokaler, hvori der behandles personoplysninger. Ved brev af 11. juni 2021 varslede Datatilsynet tilsynet med Region Nordjylland og anmodede i den forbindelse om en udtalelse. Region Nordjylland fremkom den 2. juli 2021 med en udtalelse i sagen. Datatilsynet anmodede den 14. september 2021 om en supplerende udtalelse, som Region Nordjylland den 29. september 2021 fremkom med.