INDLEDNING

Kontrol- og Rådgivningsudvalget skal påse, at Den Uafhængige Kontrol- og Rådgivningsfunktions varetager de opgaver, som funktionen er pålagt.

INDSTILLING OG BESLUTNING

Kontrol- og Rådgivningsfunktionen indstiller til Kontrol- og Rådgivningsudvalget:

- at Kontrol- og Rådgivningsudvalget tager de i indstillingen anførte igangværende og afsluttede opgaver til efterretning.

- at Kontrol- og Rådgivningsudvalget tager anvendt tidsforbrug til efterretning.

PROBLEMSTILLING

Med henblik på at sikre, at Kontrol- og Rådgivningsudvalget kan udøve sin tilsynspligt med Databeskyttelsesrådgiverens virksomhed jf. Funktionsbeskrivelsen for Kontrol- og Rådgivningsfunktionen, skal Kontrol- og Rådgivningsudvalget løbende modtage orientering om funktionens opgaver, herunder anvendt tidsforbrug.

LØSNING

Kontrol- og Rådgivningsfunktionen anmoder Kontrol- og Rådgivningsudvalget om at tage nedenstående opgaver til efterretning.

Databeskyttelsesrådgiveren for Københavns Kommune

Væsentligste igangværende aktiviteter:

• Oplæg på uddannelsesdag for systemejere i KIT
• Oplæg på AI/GDPR-dag i KIT
• Rådgivning vedr. anvendelse af specifikke AI-løsninger
• Rådgivning om konsekvensanalyser og risikovurderinger

Deltagelse i arbejds- og styregrupper:

• Observatør i Digitaliseringschefkredsen
• Deltagelse i Datatilsynets kontaktudvalg
• ISMS/PIMS arbejdsgrupper

Væsentligste afsluttede aktiviteter:

• Undersøgelse om persondatabrud hos ØKF, BUF og KTF
• Rådgivning om konsekvensanalyser
• Rådgivning til SUF om fortegnelser
• Rådgivning BUF oplysningspligt
• Rådgivning SOF Indsigt i logfiler
• Rådgivning SUF databehandleraftale
• Rådgivning KFF om underretning jf. art. 34

Henvendelser fra Datatilsynet

• Tilsyn med anvendelse af internetforbundne måle- og overvågningsenheder til patientbehandling i hjemmet

Databeskyttelsesrådgiveren for Selvejende Institutioner

Væsentligste igangværende aktiviteter:

• Planlægning af tilsyn af selvejende institutioner i 2026.

Væsentligste afsluttede aktiviteter:

• Screening 2026 – selvangivelse af compliance-niveau indenfor GDPR.
• Rådgivning om brug af SMS og samtykke
• Rådgivning om deling af oplysninger om borger fx ifm. dødsfald

Databeskyttelsesrådgiveren har fra 01.01.2026 til 20.02.2026 leveret i alt 879,88 timer

ØKONOMI

Der er ingen økonomi forbundet med indstillingen.

VIDERE PROCES

Ingen

BILAG

• DPO Tilsynsnotat – Undersøgelse af databrud 2024-2025 ØKF
• DPO Tilsynsnotat – Undersøgelse af databrud 2024-2025 BUF
• DPO Tilsynsnotat – Undersøgelse af databrud 2024-2025 KTF