Udbetaling Danmark

Datatilsynet har i 2019 foretaget et planlagt tilsyn hos Udbetaling Danmark. Tilsynet fokuserede på myndighedens overholdelse af reglerne om den registreredes indsigtsret, jf. databeskyttelsesforordningens artikel 15 og artikel 12. af, at Udbetaling Danmarks behandling af personoplysninger ikke var sket i overensstemmelse med forordningens artikel 15 og artikel 12, stk. 3. Af Datatilsynets afsluttende udtalelse fremgår bl.a., at Udbetaling Danmark i forbindelse med nogle ydelser kan træffe afgørelser, der alene er baseret på automatisk behandling, jf. forordningens artikel 22, og at myndigheden i fem tilfælde ikke har givet den registrerede den fornødne information om forekomsten af automatiske afgørelser, jf. forordningens artikel 15, stk. 1, litra h. Herudover fremgår det, at Udbetaling Danmark i fire tilfælde ikke har besvaret en anmodning om indsigt senere end en måned efter modtagelsen af anmodningen, hvor det ene af disse tilfælde skyldtes en undskyldelig misforståelse mellem Udbetaling Danmark og den registrerede vedrørende anmodningens omfang. Udbetaling Danmark var blandt de offentlige myndigheder, som Datatilsynet havde udvalgt til tilsyn i foråret 2019. Datatilsynets planlagte tilsyn med Udbetaling Danmark fokuserede navnlig på myndighedens efterlevelse af reglerne om den registreredes indsigtsret, jf. databeskyttelsesforordningens Efter anmodning fra Datatilsynet havde Udbetaling Danmark inden tilsynsbesøget udfyldt et spørgeskema og indsendt dette sammen med yderligere materiale til tilsynet. Selve tilsynsbesøget fandt sted den 13. maj 2019. Efter tilsynet med Udbetaling Danmark finder Datatilsynet anledning til sammenfattende at konkludere: At Udbetaling Danmark i høj grad har udarbejdet retningslinjer, procedurer m.v. for myndighedens efterlevelse af databeskyttelsesforordningens artikel 15 og artikel 12.