Databeskyttelsesrådgiverens årsrapport

Indstilling

Forvaltningen indstiller, at kommunalbestyrelsen tager databeskyttelsesrådgiverens
årsrapport til efterretning.

Sagsfremstilling

Rapportens formål er at orientere Chefforum og kommunalbestyrelsen om organisationens
arbejde med databeskyttelse i perioden fra 1. oktober 2025 til 30. september 2026. Rapporten
tager udgangspunkt i de erfaringer, databeskyttelsesrådgiveren gør sig som led i varetagelsen
af sine opgaver. Følgende punkter fremhæves i forbindelse med behandlingen af punktet:
Der er i perioden registreret flere brud på datasikkerheden, end tidligere. I indeværende
rapport er der registreret 61 brud på datasikkerheden, mens der i den forgangne periode
var registreret 55. Til gengæld er kun 11 ud af de 61 brud anmeldt til Datatilsynet,
hvorimod 20 brud blev anmeldt i den forgangne periode.
Datatilsynet har i perioden iværksat og afsluttet to tilsyn med kommunens behandling af
personoplysninger. Ingen af tilsynene har foreløbigt givet anledning til yderligere fra
Datatilsynet.
Datatilsynet har derudover udtalt alvorlig kritik til Faaborg-Midtfyn Kommune og 50 andre
kommuner for brugen af Chromebooks i folkeskoleundervisningen. Kritikken er begrundet
med manglende dokumentation, som kommunen herefter i samarbejde med KL og de 50
kommuner vil samarbejde om at tilvejebringe. Chromebooks anvendes fortsat i
folkeskoleundervisningen.
Flere borgere retter henvendelse til databeskyttelsesrådgiveren på baggrund af breve,
hvori de underrettes om brud på datasikkerheden. På denne baggrund vil
databeskyttelsesrådgiveren genbesøge arbejdsgange og skabeloner til brug ved
håndtering af brud på datasikkerheden.
Sammenhængskraft i løsningen af GDPR-opgaven
Der er generelt opmærksomhed på og forståelse for databeskyttelsesretten.
Databeskyttelsesrådgiveren samarbejder med især Informationssikkerhedsudvalget, der har
fået en større rolle ved opgaver, der skal løses på tværs af organisationen. Fagområdernes og
stabenes repræsentanter i udvalget understøtter ved at videregive informationer af betydning
for de enkelte områder samt ved udpegning af medarbejdere og funktioner, der med fordel kan
indgå i løsningen af konkrete opgaver.

Det kommende år
I den kommende periode vil databeskyttelsesrådgiveren målrette sin opmærksomhed på de
fokusområder, Datatilsynet forventeligt vil offentliggøre i starten af 2027. Uanset Datatilsynets
fokusområder, vil databeskyttelsesrådgiveren fortsat have en særlig opmærksomhed på
behandlingen af personoplysninger i systemer, hvor der anvendes kunstig intelligens, herunder
at systemdokumentationen er på plads, inden systemet tages i brug.

Økonomi

Punktet har ingen økonomiske konsekvenser.