Datatilsynet har offentliggjort eksempler på tilsynsspørgeskemaer
Datatilsynet har for nylig offentliggjort fem forskellige spørgeskemaer, der vedrører udpegelse af en databeskyttelsesrådgiver for henholdsvis offentlige myndigheder og private virksomheder, behandlingshjemmel og sikkerhed, retshåndhævelse og sletning.
Spørgeskemaerne indeholder forskellige spørgsmål fra tilsyn til tilsyn, og tilsynsskemaerne vil skifte hvert år, så spørgsmålene revideres løbende. Spørgeskemaerne kan derfor alene bruges som inspiration til forberedelse af en eventuel inspektion, men ikke som afgrænsede tjeklister.
Udpegelse af DPO
Spørgeskemaerne om private virksomheder og offentlige myndigheders udpegelse af en databeskyttelsesrådgiver (DPO) indeholder spørgsmål om efterlevelse af databeskyttelsesforordningens artikel 37 vedrørende udpegelse af en databeskyttelsesrådgiver og meddelelse af kontaktoplysninger på rådgiveren til Datatilsynet.
Behandlingshjemmel og sikkerhed
Spørgeskemaet om behandlingshjemmel og sikkerhed indeholder blandt andet spørgsmål om, hvilke behandlingsaktiviteter der foretages, hvilke typer af personoplysninger der behandles, hjemlen til at behandle disse personoplysninger og behandling af persondata på grundlag af samtykke.
Retshåndhævelse
Spørgeskemaet om retshåndhævelse indeholder spørgsmål om opfyldelse af kravene i retshåndhævelseslovens §§ 13-17.
Sletning
Spørgeskemaet om sletning indeholder blandt andet spørgsmål om, hvilke systemer der benyttes til behandling af personoplysninger, hvilken behandling af personoplysninger der benyttes i de forskellige systemer, hvilke slettefrister der er fastsat, systemernes tekniske understøttelse af muligheden for at angive et tidspunkt for sletning, implementerede procedurer i systemerne for sletning af personoplysninger, proceduren for manuel sletning, proceduren for opfølgning på sletning, systemernes log over sletning af oplysninger og proceduren for sletning i backups af databaser.
Kontakt
