DATABESKYTTELSESRÅDGIVERENS OPGAVER (09.45 - 09.55)

INDLEDNING

Kontrol- og Rådgivningsudvalget skal påse, at Den Uafhængige Kontrol- og Rådgivningsfunktion varetager de opgaver, som funktionen er pålagt.

Indstilling og Beslutning

Kontrol- og Rådgivningsfunktionen indstiller til Kontrol- og Rådgivningsudvalget:

- at Kontrol- og Rådgivningsudvalget tager de i indstillingen anførte igangværende og afsluttede opgaver til efterretning.

- at Kontrol- og Rådgivningsudvalget tager anvendt tidsforbrug til efterretning.

Problemstilling

Med henblik på at sikre, at Kontrol- og Rådgivningsudvalget kan udøve sin tilsynspligt med Databeskyttelsesrådgiverens virksomhed jf. Funktionsbeskrivelsen for Kontrol- og Rådgivningsfunktionen, skal Kontrol- og Rådgivningsudvalget løbende modtage orientering om funktionens opgaver, herunder anvendt tidsforbrug.

Løsning

Kontrol- og Rådgivningsfunktionen anmoder Kontrol- og Rådgivningsudvalget om at tage nedenstående opgaver til efterretning.

Databeskyttelsesrådgiveren for Københavns Kommune

Væsentligste igangværende aktiviteter:

• Rådgivning vedr. anvendelse af specifikke AI-løsninger
• Rådgivning om konsekvensanalyser og risikovurderinger
• SUF tilsyn
• Tilsyn med AI-governance
• Rådgivning vedr. legalitetsvurderinger af sprogmodeller

Deltagelse i arbejds- og styregrupper:

• Observatør i Digitaliseringschefkredsen
• Deltagelse i Datatilsynets kontaktudvalg
• ISMS/PIMS arbejdsgrupper

Væsentligste afsluttede aktiviteter:

• Midtvejsstatus til direktionen i hver forvaltning
• Rådgivning BIF indsigt/aktindsigt
• Rådgivning SOF oplysningspligt
• Rådgivning SUF brug af SMS
• Rådgivning KTF AI-løsning
• Rådgivning BIF AI-løsning
• Rådgivning BIF risikovurderinger
• Rådgivning SOF konsekvensanalyser og risikovurderinger
• Rådgivning ØKF/KS arbejdsklausuler
• Rådgivning KFF AI-løsning
• Rådgivning SUF screening for konsekvensanalyse
• Rådgivning SUF risikovurderinger og konsekvensanalyser
• Rådgivning SUF databehandleraftale
• Rådgivning SOF AI-forordningen og AI-løsning
• Rådgivning SOF hjemmelsvurdering
• Rådgivning SUF konsekvensanalyse ifm. anskaffelse
• Rådgivning SOF brug af SMS
• Rådgivning ØKF legalitetsvurderinger af sprogmodeller
• Rådgivning KTF konsekvensanalyse stadsarkivet
• Rådgivning BUF Screeningskriterier ift. konsekvensanalyse
• Rådgivning SUF konsekvensanalyse

Henvendelser fra Datatilsynet

• Tilsyn med sikker anvendelse af auto-complete
• Afgørelse om København kommunes brugeroprettelse af børn og unge i Microsoft 365

Databeskyttelsesrådgiveren for Selvejende Institutioner

Væsentligste igangværende aktiviteter:

• Tilsyn 2026 – skriftligt og fysisk tilsyn med selvejende institutioner.
• Rådgivning om dataansvar ifm. TV-overvågning på daginstitution.
• Rådgivning om risikovurderinger, slettefrister mv. i socialt tilbud.

Væsentligste afsluttede aktiviteter:

• Sag omkring oplysningspligt via mailsignatur hos SI’er i SUF.
• Rådgivning i mere kompleks indsigtssag, herunder partsbegreb i SOF

Databeskyttelsesrådgiveren har fra 01.01.2026 til 11.09.26 leveret i alt 3789 timer.

Økonomi

Der er ingen økonomi forbundet med indstillingen.

Videre proces

Ingen

Bilag 

Ingen