Viborg Kommune

Datatilsynet har udtalt alvorlig kritik af, at Viborg Kommune ikke har efterlevet databeskyttelsesforordningens krav i forbindelse med brugen af databehandlere. Viborg Kommune var blandt de myndigheder, som Datatilsynet i 2018 havde udvalgt til tilsyn. Tilsynene fokuserede navnlig på kommunernes efterlevelse af de krav, som knytter sig til anvendelse af databehandlere. Datatilsynet har i anledning af tilsynet udtalt alvorlig kritik af, at Viborg Kommune ikke har efterlevet databeskyttelsesforordningens krav i forbindelse med brugen af databehandlere, jf. databeskyttelsesforordningens artikel 28, stk. 3, og artikel 5, stk. 2, jf. artikel 5, stk. 1. Datatilsynet har desuden meddelt Viborg Kommune et påbud om at indgå databehandleraftaler, som lever op til kravene i forordningens artikel 28, stk. 3, for så vidt angår fem af kommunens databehandlere. Af Datatilsynets afsluttende udtalelse fremgår bl.a., at Viborg Kommune ikke havde indgået databehandleraftaler med fem af kommunens databehandlere, hvor aftalen – som et minimum – indeholdt en beskrivelse af de forpligtelser, som er nævnt i artikel 28, stk. 3. Herudover fremgår det af udtalelsen, at kommunen ikke havde ført løbende tilsyn med behandlingen af personoplysninger hos – i hvert fald – tre af kommunens databehandlere, ligesom at kommunen ikke løbende havde ført tilsyn med behandlingen af personoplysninger hos kommunens underdatabehandlere. vejledende tekst om tilsyn med databehandlere og underdatabehandlere her Viborg Kommune var blandt de offentlige myndigheder, som Datatilsynet i efteråret 2018 udvalgte til tilsyn efter databeskyttelsesloven Datatilsynets planlagte tilsyn med Viborg Kommune fokuserede navnlig på kommunens efterlevelse af de krav, som knytter sig til anvendelse af databehandlere.