DATABESKYTTELSESRÅDGIVERENS OPGAVER (09:10 - 09:20)

Indledning

Kontrol- og Rådgivningsudvalget skal påse, at Den Uafhængige Kontrol- og Rådgivningsfunktion varetager de opgaver, som funktionen er pålagt.

Indstilling og Beslutning

Kontrol- og Rådgivningsfunktionen indstiller til Kontrol- og Rådgivningsudvalget:

- at Kontrol- og Rådgivningsudvalget tager de i indstillingen anførte igangværende og afsluttede opgaver til efterretning.

- at Kontrol- og Rådgivningsudvalget tager anvendt tidsforbrug til efterretning.

Problemstilling

Med henblik på at sikre, at Kontrol- og Rådgivningsudvalget kan udøve sin tilsynspligt med Databeskyttelsesrådgiverens virksomhed jf. Funktionsbeskrivelsen for Kontrol- og Rådgivningsfunktionen, skal Kontrol- og Rådgivningsudvalget løbende modtage orientering om funktionens opgaver, herunder anvendt tidsforbrug.

Løsning

Kontrol- og Rådgivningsfunktionen anmoder Kontrol- og Rådgivningsudvalget om at tage nedenstående opgaver til efterretning.

Databeskyttelsesrådgiveren for Københavns Kommune

Væsentligste igangværende aktiviteter:

• Rådgivning vedr. anvendelse af specifikke AI-løsninger
• Rådgivning om konsekvensanalyser og risikovurderinger
• SUF tilsyn
• Rådgivning vedr. legalitetsvurderinger af sprogmodeller

Deltagelse i arbejds- og styregrupper:

• Observatør i Digitaliseringschefkredsen
• Deltagelse i Datatilsynets kontaktudvalg
• ISMS/PIMS arbejdsgrupper

Væsentligste afsluttede aktiviteter:

• Rådgivning til ØKF - AI-løsninger og konsekvensanalyse
• Oplæg om DPO’s rolle og opgaver i KFF
• Rådgivning til ØKF - instruks i databehandleraftale
• Rådgivning til SUF – tilsyn fra Datatilsynet
• Rådgivning til KFF – persondatabrud
• Rådgivning til SUF - TLS-kryptering af e-mail
• Rådgivning til BUF – konsekvensanalyse tandplejen
• Oplæg om persondatabrud lokaludvalg i ØKF
• Rådgivning til TMF – byggesager
• Rådgivning til SUF – databehandleraftale og krav til leverandør

Henvendelser fra Datatilsynet

• Høring ifm. uddybende afklaring af persondatabrud i SUF.
• Tilsyn med anvendelse af internetforbundne måle- og overvågningsenheder til patientbehandling i hjemmet.

Databeskyttelsesrådgiveren for Selvejende Institutioner

Væsentligste igangværende aktiviteter:

• Tilsyn 2026 – skriftligt og fysisk tilsyn med selvejende institutioner.
• Rådgivning om GDPR-hensyn ved pårørende inddragelse i SUF.

Væsentligste afsluttede aktiviteter:

• Rådgivning omkring særlig opmærksomhed på GDPR angående elever og ansatte under 18 år.
• Rådgivning omkring omfanget af retten til indsigt i daginstitution.

Databeskyttelsesrådgiveren har fra 01.01.2026 til 05.06.2026 leveret i alt 2478 timer

Økonomi

Der er ingen økonomi forbundet med indstillingen.

Videre proces

Ingen

Bilag

Ingen.