2. Databeskyttelsesrådgiverens årlige rapport 2023 (Åben)
Tidl. politisk behandling
Forventet sagsgang
ØK, BY
Lovgrundlag
Databeskyttelsesloven og databeskyttelsesforordningen
SAGENS INDHOLD
Byrådet skal i denne sag tage stilling til databeskyttelsesrådgiverens årsrapport 2023. 
Databeskyttelsesrådgiverens årsrapport har til formål at give Byrådet indsigt i 
kommunens status på databeskyttelsesarbejdet. Årsrapporten følger kalenderåret. 
Det er et lovkrav, at databeskyttelsesrådgiveren årligt afrapporterer direkte til Byrådet om rådgiverens 
arbejde. Seneste årsrapport blev behandlet af Byrådet 30. maj 2023.
Byrådet vedtog Favrskov Kommunes informationssikkerhedspolitik 24. april 2018. Det følger af politikken, 
at det overordnede ansvar for informationssikkerheden i [adresse] er placeret hos direktionen. 
Direktionen udpeger i den forbindelse et informationssikkerhedsudvalg, som varetager de daglige opgaver 
i arbejdet med informationssikkerhed. 
[adresse] 
Kommune 
har 
udpeget 
en 
databeskyttelsesrådgiver, 
hvilket 
er 
et 
krav 
efter 
databeskyttelsesforordningen. Databeskyttelsesrådgiverens funktioner er bl.a.: 

At stå til rådighed med rådgivning og vejledning til medarbejdere og borgere i kommunen om de 
databeskyttelsesretlige regler. 

At understøtte og overvåge, at kommunen lever op til databeskyttelseslovgivningen. 
VURDERING
Rapporten indeholder en status på arbejdet med databeskyttelse i 2023 herunder med særligt fokus på fire 
prioriterede indsatsområder, som også fremgik af sidste års rapport:
1.
Awareness.

Tekniske og organisatoriske foranstaltninger.

Systemejerskab.

It-beredskab.
 
Desuden vil der være en præsentation af de udvalgte indsatsområder for 2024:

Awareness.

Tekniske og organisatoriske foranstaltninger.

Ledelse af informationssikkerhed/systemejerskab.
På baggrund af arbejdet med indsatsområderne i 2023 vurderes det, at Favrskov Kommune har nået 
væsentlige milepæle.
Særligt i forhold til arbejdet med udarbejdelse af fortegnelser over de processer, hvor kommunen behandler 
personoplysninger (behandlingsaktiviteter), er der udført et stort arbejde i organisationen med bred 
involvering af ledere og medarbejdere.
[adresse]: EMN-2024-00894
Dok-ID: 3701742
Sagsbehandler: ehau
Byråd
30. april 2024  19:00
I 2023 er der desuden implementeret en It-beredskabsplan med det formål at skabe sikkerhed for, at 
Favrskov Kommune kan genskabe en normal driftssituation hurtigt, sikkert og i prioriteret rækkefølge. 
Beredskabet skal også sikre, at et eventuelt brud på informationssikkerheden og potentielt 
persondatasikkerheden bliver håndteret.  
 
Det er dog vurderingen, at der fortsat er områder, hvor [adresse] endnu ikke er i mål med henblik 
på at leve op til kravene i databeskyttelsesforordningen samt databeskyttelsesloven og dermed styrke 
beskyttelsen af borgerens data.
I 2024 vil [adresse] derfor fortsat have fokus på at sikre en passende teknisk og organisatorisk 
sikkerhed således, at borgerne kan have tillid til, at kommunen passer på deres data. Eksempelvis arbejdes 
der med at sætte ”Awareness” på dagsordenen ved øget fokus på, at alle medarbejdere gennemfører e-
læring lektioner om informationssikkerhed.  Derudover vil der i 2024 blive arbejdet med at færdiggøre 
risikovurderinger og konsekvensanalyser af kommunens kritiske IT-systemer for at sikre, at [adresse] 
Kommune opfylder behandlingssikkerheden for håndtering af borgernes følsomme og fortrolige 
oplysninger.
ØKONOMI
Årsrapporten for 2023 har ingen direkte økonomiske konsekvenser, men der bliver fortsat brugt en del 
ressourcer på arbejdet med implementering af databeskyttelsesforordningen og databeskyttelsesloven.
INDSTILLING
Direktøren for Job og Økonomi indstiller til Byrådet:
1.
At databeskyttelsesrådgiverens rapport for 2023 godkendes. 
BESLUTNING
Økonomiudvalget, 23. april 2024:
Fraværende: Bodil Jessen
Indstilles godkendt.
Byrådet, 30. april 2024:
Fraværende: Bodil Jessen
Godkendt.
Bilag

Databeskyttelsesrådgiverens årsrapport 2023 (3701208)
