Årsberetning 2025 fra databeskyttelsesrådgiveren

Sagsfremstilling

Sagens kerne
Kommunalbestyrelsen orienteres om Årsberetning 2025 fra databeskyttelsesrådgiveren
(herefter DPO).

Administrationens indstilling
Databeskyttelsesrådgiveren indstiller, at kommunalbestyrelsen tager Årsberetningen 2025 til
efterretning.

Sagens baggrund
Databeskyttelsesrådgiveren (herefter DPO) i Nordfyns Kommune udarbejder hvert år en
beretning, hvori der gives en generel status på arbejdet med behandling af personoplysninger i
Nordfyns Kommune.
Fokusområder i 2025 var:
Ansættelse af informationssikkerhedskonsulent
Strukturelle ændringer af opgavevaretagelsen under GDPR (decentral til central)
Implementeringen af NIS2 og samspillet med GDPR

Forventede fokusområder i 2026
Opfølgning på den nye struktur for varetagelse af opgaver under GDPR, som tidligere var
forankret i fagområderne
Opfølgning på awareness/cybersikkerhedstræning implementeret i Nordfyns Kommune
Nordfyns Kommunes brug af AI-værktøjer

Øvrige bemærkninger
Det følger af Persondataforordningens artikel 38, stk. 3, at DPO'en rapporterer direkte til det
øverste ledelsesniveau i kommunen. I Nordfyns Kommune er det besluttet, at denne
afrapportering (årsberetning) skal ske én gang om året.
Årsberetningen er alene til orientering, jf. Persondataforordningens artikel 38, stk. 3.

Økonomiske oplysninger
Sagen har ikke økonomiske konsekvenser.

Beslutningskompetence
Kommunalbestyrelsen.

Lovgrundlag
Databeskyttelsesforordningen.

Beslutning på Økonomiudvalget 2026-2029 17-06-2026
Taget til efterretning.

Aktuel beslutning på Kommunalbestyrelsen 2026-2029 25-06-2026
Taget til efterretning.