Styrelsen for International

Datatilsynet fandt, at der var grundlag for at udtale kritik af, at Styrelsen for International Rekrutterings (herefter SIRI) tilsyn med to databehandlere, Keesing Reference Systems og Thales Danmark A/S, ikke er sket i overensstemmelse med databeskyttelsesreglerne. Datatilsynet har lagt vægt på, at SIRI ikke førte tilsyn med databehandleren Keesing Reference Systems i 2021, samt at styrelsen i forhold til databehandleren Thales A/S ikke havde foretaget tiltag for at sikre, at Udlændingestyrelsens tilsyn med databehandleren ligeledes dækkede SIRIs interesser. Efter en gennemgang af de konkrete omstændigheder i sagen vurderede Datatilsynet, at Thales A/S’ behandling af personoplysninger på vegne af SIRI har været reguleret af en kontrakt i overensstemmelse med databeskyttelsesforordningens artikel 28, stk. 3. Styrelsen for International Rekruttering og Integration (herefter SIRI) var blandt de myndigheder, som Datatilsynet i efteråret 2021 havde udvalgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets tilsyn var et skriftligt tilsyn, som fokuserede på SIRIs tilsyn med databehandlere. Ved brev af 8. november 2021 varslede Datatilsynet tilsynet med SIRI. Datatilsynet anmodede i den forbindelse om at få tilsendt en liste over databehandlere, som SIRI overlader følsomme og/eller fortrolige personoplysninger til. SIRI fremkom den 29. november 2021 med en liste over styrelsens databehandlere. På baggrund af listen valgte Datatilsynet at foretage kontrol af SIRIs tilsyn med styrelsens databehandlere Keesing Reference Systems og Thales Denmark A/S (herefter Thales). Datatilsynet anmodede den 8.