6. Databeskyttelsesrådgiverens årlige rapport 2020 (Åben)
Tidl. politisk behandling
Forventet sagsgang
ØK, BY
Lovgrundlag
Databeskyttelsesloven og -forordningen
SAGENS INDHOLD
Byrådet skal i denne sag tage stilling til databeskyttelsesrådgiverens årsrapport, der giver en status på 
arbejdet med implementering af databeskyttelsesforordningen og databeskyttelsesloven i [adresse] 
Kommune. Rapporten omhandler perioden fra august 2019 til 31. december 2020. 
Databeskyttelsesforordningen 
og 
databeskyttelsesloven 
trådte 
i 
kraft 
25. 
maj 
2018. 
Databeskyttelsesforordningen, som ofte benævnes GDPR, er en EU-forordning om beskyttelse af borgerne 
i forbindelse med behandling af deres personoplysninger. Databeskyttelsesloven er den danske lov, der 
indeholder supplerende bestemmelser til forordningen. 
Byrådet vedtog Favrskov Kommunes informationssikkerhedspolitik 24. april 2018. Det følger af politikken, 
at det overordnede ansvar for informationssikkerheden i [adresse] er placeret hos direktionen. 
Direktionen udpeger i den forbindelse et informationssikkerhedsudvalg, som varetager de daglige opgaver 
i arbejdet med informationssikkerhed. 
[adresse] 
Kommune 
har 
udpeget 
en 
databeskyttelsesrådgiver, 
hvilket 
er 
et 
krav 
efter 
databeskyttelsesforordningen. Databeskyttelsesrådgiverens funktioner er bl.a.: 

At stå til rådighed med rådgivning og vejledning til medarbejdere og borgere i kommunen om de 
databeskyttelsesretlige regler. 

At understøtte, at kommunen lever op til databeskyttelseslovgivningen. 
Derudover er det et lovkrav, at databeskyttelsesrådgiveren årligt afrapporterer direkte til Byrådet om 
rådgiverens arbejde. Databeskyttelsesrådgiveren afgav senest sin rapport til Byrådet 26. november 2019. 
Formålet 
med 
årsrapporten 
er 
at 
give 
en 
status 
på 
arbejdet 
med 
implementering 
af 
databeskyttelsesforordningen og databeskyttelsesloven i [adresse].
VURDERING
Årsrapporten indeholder en status på arbejdet med databeskyttelse i 2020, specielt i forhold til de fire 
indsatsområder, der fremgik af sidste års rapport, som er:

Den registreredes rettigheder

Tilsyn med databehandlere

Risikovurdering, kontrol af autorisationer og slettefrister

Fokus på awareness og sikkerhedskultur.
Derudover indeholder årsrapporten en præsentation af nye indsatsområder for 2021, som er:

Risikovurdering, kontrol af autorisationer og slettefrister 

Udarbejdelse af nye fortegnelser

Beredskabsplan for informationssikkerhed

Overvågning og håndtering af risici for cybertrusler.
Byråd
23-02-2021 19:00
Sagsnr. MOD-2020-00240
DokID: 
Sagsbehandler: Irma Laursen 
Kurt Frederiksen (tinj)

Fokus på awareness og sikkerhedskultur.
På baggrund af årsrapporten vurderes det, at Favrskov Kommune på en række områder er kommet langt 
med implementeringen af procedurer, retningslinjer og vejledninger. Databeskyttelsesrådgiveren 
bemærker desuden, at Favrskov Kommunes forvaltninger, afdelinger og institutioner har en øget 
opmærksomhed (awareness) i forhold til at passe på borgernes data. 
Der er dog områder, hvor [adresse] ikke er i mål endnu. På den baggrund er der i 2021 særlig 
fokus på de fem indsatsområder, jf. ovenfor, med henblik på at sikre, at Favrskov Kommune lever op til 
kravene i databeskyttelsesforordningen samt databeskyttelsesloven og dermed styrker beskyttelsen af 
borgerens data.
ØKONOMI
Årsrapporten for 2020 har ingen direkte økonomiske konsekvenser, men der bliver fortsat brugt en del 
ressourcer på arbejdet med implementering af databeskyttelsesforordningen og databeskyttelsesloven. 
Der er afsat særskilte ressourcer til formålet i Budget 2019-22 på 400.000 kr. årligt i årene 2019-2021 og 0 
kr. i 2022.  
INDSTILLING
Direktøren for Job og Økonomi indstiller til Byrådet:
1.
At databeskyttelsesrådgiverens rapport for 2020 godkendes. 
BESLUTNING
Økonomiudvalget, 9. februar 2021:
Fraværende: Ingen
Indstilles godkendt. 
Byrådet, 23. februar 2021:
Fraværende: Ingen
Godkendt.
Bilag
1.
Årsrapport Databeskyttelse 2020 (2394447)
