DATABESKYTTELSESRÅDGIVERENS OPGAVER (08.55 - 09.00)

INDLEDNING

Kontrol- og Rådgivningsudvalget skal påse, at Den Uafhængige Kontrol- og Rådgivningsfunktion varetager de opgaver, som funktionen er pålagt.

Indstilling og Beslutning

Kontrol- og Rådgivningsfunktionen indstiller til Kontrol- og Rådgivningsudvalget:

- at Kontrol- og Rådgivningsudvalget tager de i indstillingen anførte igangværende og afsluttede opgaver til efterretning.

- at Kontrol- og Rådgivningsudvalget tager anvendt tidsforbrug til efterretning.

Problemstilling

Med henblik på at sikre, at Kontrol- og Rådgivningsudvalget kan udøve sin tilsynspligt med Databeskyttelsesrådgiverens virksomhed jf. Funktionsbeskrivelsen for Kontrol- og Rådgivningsfunktionen, skal Kontrol- og Rådgivningsudvalget løbende modtage orientering om funktionens opgaver, herunder anvendt tidsforbrug.

Løsning

Kontrol- og Rådgivningsfunktionen anmoder Kontrol- og Rådgivningsudvalget om at tage nedenstående opgaver til efterretning.

Databeskyttelsesrådgiveren for Københavns Kommune

Væsentligste igangværende aktiviteter:

• Rådgivning vedr. anvendelse af specifikke AI-løsninger
• Rådgivning om konsekvensanalyser og risikovurderinger
• SUF tilsyn
• Tilsyn med AI-governance
• Rådgivning om artikel 32 vurdering på tværs af KK

Deltagelse i arbejds- og styregrupper:

• Observatør i Digitaliseringschefkredsen
• ISMS operationel styregruppe og Informationssikkerhedsforum
• Arbejdsgruppe for risikostyring ISMS

Væsentligste afsluttede aktiviteter:

• Oplæg på awareness-dag i KIT om indsigtsanmodninger
• Rådgivning ØKF - governance for power platformen
• Rådgivning KIT - vedrørende Grace-platform
• Rådgivning ØKF - Privatlivspolitik for nyhedsbreve
• Rådgivning SUF – udfyldelse af AI konsekvensanalyse
• Rådgivning SOF - risikovurderinger af behandlingsaktiviteter
• Rådgivning SOF - om rollefordeling ift. ProjectFlow
• Rådgivning ØKF - opgavebeskrivelse for legalitetsvurdering af sprogmodeller

Henvendelser fra Datatilsynet:

• Oversendelse af klage om Københavns Kommunes behandling af virksomhedsoplysninger.

Databeskyttelsesrådgiveren for Selvejende Institutioner

Væsentligste igangværende aktiviteter:

• Tilsyn 2026 – skriftligt og fysisk tilsyn med selvejende institutioner.
• Rådgivning om dataansvar ifm. TV-overvågning på daginstitution.

Væsentligste afsluttede aktiviteter:

• Rådgivning om risikovurderinger, slettefrister mv. i socialt tilbud.

Databeskyttelsesrådgiveren har fra 01.01.2026 til 16.10.26 leveret i alt 4200 timer.

Økonomi

Der er ingen økonomi forbundet med indstillingen.

Videre proces

Ingen.

Bilag

Ingen.