Mariagerfjord Kommunes brug af ekstern databeskyttelsesrådgiver er i overensstemmelse med databeskyttelsesforordningen

Datatilsynet gennemførte i 2019 et tilsyn med Mariagerfjord Kommunes brug af en ekstern databeskyttelsesrådgiver fra advokatfirmaet HjulmandKaptain. Tilsynet fokuserede på databeskyttelsesrådgiverens opgaver, tilgængelighed for medarbejdere og registrerede, samt kontrol med kommunens behandlingsaktiviteter. Datatilsynet undersøgte, om kommunens ordning overholdt kravene i databeskyttelsesforordningen.

Centrale spørgsmål i tilsynet:

• Overholdelse af Databeskyttelsesforordningen artikel 37 om udpegelse af databeskyttelsesrådgiver.
• Databeskyttelsesrådgiverens faglige kvalifikationer, jf. Databeskyttelsesforordningen artikel 37, stk. 5.
• Rettidig inddragelse af databeskyttelsesrådgiveren i alle spørgsmål vedrørende beskyttelse af personoplysninger, jf. Databeskyttelsesforordningen artikel 38, stk. 1.
• Registreredes mulighed for at kontakte databeskyttelsesrådgiveren, jf. Databeskyttelsesforordningen artikel 38, stk. 4.
• Databeskyttelsesrådgiverens underretning og rådgivning af kommunen og ansatte, jf. Databeskyttelsesforordningen artikel 39, stk. 1, litra a.
• Databeskyttelsesrådgiverens overvågning af overholdelsen af databeskyttelsesreglerne, jf. Databeskyttelsesforordningen artikel 39, stk. 1, litra b.

Kommunens argumenter:

• Kommunen fremførte, at databeskyttelsesrådgiveren var tilgængelig for både medarbejdere og registrerede.
• Kommunen beskrev, hvordan databeskyttelsesrådgiveren blev inddraget i relevante beslutninger og processer.
• Kommunen redegjorde for de kontrolforanstaltninger, der var etableret for at sikre overholdelse af databeskyttelsesreglerne.

Datatilsynets vurdering:

• Datatilsynet vurderede, at kommunens brug af en ekstern databeskyttelsesrådgiver var i overensstemmelse med databeskyttelsesforordningen.
• Datatilsynet lagde vægt på databeskyttelsesrådgiverens faglige kvalifikationer, inddragelse og tilgængelighed.

Datatilsynet konkluderede, at Mariagerfjord Kommunes brug af en ekstern databeskyttelsesrådgiver ligger inden for rammerne af . Datatilsynet fandt ingen anledning til kritik.