Datatilsynet kritiserer Kriminalforsorgen for mangelfuld håndtering af indsattes anmodninger om indsigt

Datatilsynet indledte en undersøgelse af Kriminalforsorgens generelle håndtering af anmodninger om indsigt fra indsatte i Kriminalforsorgens institutioner. Baggrunden for undersøgelsen var en række konkrete henvendelser fra indsatte, der klagede over, at de ikke havde modtaget de oplysninger, de havde ret til, og at de gældende tidsfrister ikke var blevet overholdt.

Kriminalforsorgens erkendelse og tiltag

Direktoratet for Kriminalforsorgen erkendte over for Datatilsynet, at anmodninger om indsigt ikke altid var blevet håndteret korrekt. Dette skyldtes blandt andet en manglende skelnen mellem databeskyttelsesreglerne om indsigt, som findes i Databeskyttelsesforordningen artikel 15 og Databeskyttelsesforordningen artikel 12, og forvaltnings- og offentlighedslovens regler om aktindsigt. Ligeledes var der problemer med overholdelse af tidsfristerne, som er fastsat i Databeskyttelsesforordningen artikel 12, stk. 3 samt i Retshåndhævelsesloven § 18, stk. 2.

Kriminalforsorgen oplyste, at de havde iværksat en række tiltag for at sikre overholdelsen af de databeskyttelsesretlige regler. Disse tiltag omfattede blandt andet revision af interne retningslinjer for håndtering af indsigtsanmodninger efter både databeskyttelsesforordningen og Retshåndhævelsesloven § 15. Derudover var der planer om yderligere undervisning af medarbejdere for at forbedre kendskabet til reglerne og sikre korrekt identifikation og besvarelse af indsigtsanmodninger.

Datatilsynets opfølgning

Datatilsynet meddelte, at de ville følge op på sagen i 2026. Her vil tilsynet anmode om en redegørelse for de gennemførte tiltag og en generel redegørelse for Kriminalforsorgens behandlingstider for rettighedssager, især indsigtssager.

Datatilsynet udtaler kritik af Kriminalforsorgen for den mangelfulde håndtering af indsattes anmodninger om indsigt.

Baggrund for kritikken

• Kriminalforsorgen har selv erkendt, at indsigtsanmodninger ikke i alle tilfælde er blevet håndteret korrekt, og at der har været yderst lange svartider.
• Der har været manglende kendskab blandt medarbejderne til reglerne om indsigt efter de databeskyttelsesretlige regler, herunder forskellen på indsigt efter Databeskyttelsesforordningen artikel 15 og aktindsigt efter forvaltnings- og offentlighedsloven.
• Retten til indsigt er en central rettighed, der giver den registrerede mulighed for at kontrollere korrektheden af oplysninger og lovligheden af behandlingen, og manglende overholdelse af denne ret er derfor alvorlig.