Ringkøbing-Skjern Kommune

Datatilsynet har i august 2020 afsluttet et planlagt tilsyn hos Ringkøbing-Skjern Kommune. Tilsynet fokuserede på kommunens efterlevelse af kravet om at føre fortegnelser over behandlingsaktiviteter, herunder særligt om kommunens fortegnelser kunne anvendes til de formål, som ligger til grund for kravet om at føre fortegnelser. Efter tilsynet med Ringkøbing-Skjern Kommune fandt Datatilsynet anledning til at konkludere, at hovedparten af kommunens fortegnelser var udarbejdet på en god og hensigtsmæssig måde, idet fortegnelserne – efter tilsynets vurdering – generelt gav et godt overblik over kommunens behandlingsaktiviteter. På baggrund af de samlede erfaringer fra de tre gennemførte tilsyn vedrørende udarbejdelse af fortegnelser har Datatilsynet fundet anledning til at opdatere vejledningen om fortegnelse fra januar 2018. Ringkøbing-Skjern Kommune var blandt de myndigheder, som Datatilsynet i efteråret 2018 havde valgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets planlagte tilsyn med Ringkøbing-Skjern Kommune fokuserede på kommunens efterlevelse af kravet om at føre fortegnelser over behandlingsaktiviteter i henhold til databeskyttelsesforordningens artikel 30. Efter anmodning fra Datatilsynet havde Ringkøbing-Skjern Kommune – inden tilsynsbesøget – indsendt kommunens fortegnelser til tilsynet. Selve tilsynsbesøget fandt sted den 25. oktober 2018. Databeskyttelsesforordningens krav om at føre fortegnelser over behandlingsaktiviteter hænger i vidt omfang sammen med forordningens princip om på ansvarlighed (”accountability”). Dette princip kræver både, at den dataansvarlige sikrer, at behandlingen af personoplysninger er i overensstemmelse med forordningen, og at den dataansvarlige er i stand til at påvise, at forordningen overholdes, jf. forordningens artikel 5, stk. 2, og artikel 24, stk. 1.