DATABESKYTTELSESRÅDGIVERENS OPGAVER
I henhold til Revisionsudvalgets forretningsorden skal Revisionsudvalget blandt andet føre løbende tilsyn med Databeskyttelsesrådgiverens arbejde.
Ud over egne udtalelser og forslag har Revisionsudvalgets medlemmer tavshedspligt for så vidt angår synspunkter, vurderinger og argumenter i forbindelse med Databeskyttelsesrådgiverens orientering om igangværende arbejder.
Indstilling
Intern Revision indstiller til Revisionsudvalget
- at Revisionsudvalget tager de i indstillingen anførte igangværende og afsluttede databeskyttelsesopgaver til efterretning.
Problemstilling
Med henblik på at sikre, at Revisionsudvalget kan udøve sin tilsynspligt med Databeskyttelsesrådgiverens virksomhed jf. Funktionsbeskrivelsen for Intern Revision og Databeskyttelsesrådgiveren, skal Revisionsudvalget løbende modtage orientering om funktionens opgaver.
Løsning
Intern Revision anmoder Revisionsudvalget om at tage nedenstående databeskyttelsesopgaver til efterretning.
Databeskyttelsesrådgiveren for Københavns Kommune
Væsentligste igangværende aktiviteter:
- Tilsyn med TV-overvågning, KFF, SOF, SUF og ØKF
- Tilsyn med oplysningspligten ØKF
- Tilsyn på uddannelse af medarbejdere SUF og ØKF
- Konsekvensanalyser KFF og BUF
- WB sag 2023-52 og 72
- WB sag 2023-76
- Tilsyn med adgangsrettigheder i Fasit (BIF)
Deltagelse i arbejds- og styregrupper:
- Program for databeskyttelse
Væsentligste afsluttede aktiviteter:
- Modenhedsundersøgelse hos forvaltningerne
Rapportering
- Tilsyn med TV-overvågning – Notat til BIF, BUF og TMF
- Tilsyn med oplysningspligten – Notater til BIF, BUF, KFF, SOF, SUF og TMF
- Tilsyn på uddannelse af medarbejdere – Notater til BIF, BUF, KFF, SOF og TMF
Henvendelser fra Datatilsynet
- Ingen
Databeskyttelsesrådgiveren for Selvejende Institutioner
Væsentligste igangværende aktiviteter:
- On-boarding af ny institution ”Murergården”
- Off-boarding af ”Fuglereden” – der bliver kommunal institution
- Planlægning af screening af institutionernes foranstaltninger i 2024
- Servicebesøg på Klostergården
Væsentligste afsluttede aktiviteter:
- Årsrapportering om selvejende institution 2023
- Aktiviteter ift. institutioner der pt. er uden GDPR ansvarlig leder.
- Vurdering af kritiske institutioner mhp. plan for 2024
- Diverse rådgivning i forlængelse af klyngebesøg samt andre henvendelser
Databeskyttelsesrådgiveren har fra 01.01.2023 til 10.11.2023 leveret i alt 8.371 timer.
Økonomi
Der er ingen økonomi forbundet med indstillingen.
Videre proces
Ingen
Jesper Andersen / Lone Forsberg / Line Nymann Schoop
Beslutning
Indstillingen blev godkendt.
Protokolbemærkninger:
Ingen