7. Databeskyttelsesrådgiverens årlige rapport 2021 (Åben)
Tidl. politisk behandling
Forventet sagsgang
ØK, BY
Lovgrundlag
Databeskyttelsesloven og - forordningen
SAGENS INDHOLD
Byrådet skal i denne sag tage stilling til databeskyttelsesrådgiverens årsrapport, der giver en status på 
arbejdet med implementering af databeskyttelsesforordningen og databeskyttelsesloven i [adresse] 
Kommune. Rapporten omhandler perioden 2021. 
Det er et lovkrav, at databeskyttelsesrådgiveren årligt afrapporterer direkte til Byrådet om rådgiverens 
arbejde. Databeskyttelsesrådgiveren afgav senest sin rapport til Byrådet 23. februar 2021. 
Databeskyttelsesforordningen 
og 
databeskyttelsesloven 
trådte 
i 
kraft 
25. 
maj 
2018. 
Databeskyttelsesforordningen, som ofte benævnes GDPR, er en EU-forordning om beskyttelse af borgerne 
i forbindelse med behandling af deres personoplysninger. Databeskyttelsesloven indeholder supplerende 
bestemmelser til forordningen. 
Byrådet vedtog Favrskov Kommunes informationssikkerhedspolitik 24. april 2018. Det følger af politikken, 
at det overordnede ansvar for informationssikkerheden i [adresse] er placeret hos direktionen. 
Direktionen udpeger i den forbindelse et informationssikkerhedsudvalg, som varetager de daglige opgaver 
i arbejdet med informationssikkerhed. 
[adresse] 
Kommune 
har 
udpeget 
en 
databeskyttelsesrådgiver, 
hvilket 
er 
et 
krav 
efter 
databeskyttelsesforordningen. Databeskyttelsesrådgiverens funktioner er bl.a.: 

At stå til rådighed med rådgivning og vejledning til medarbejdere og borgere i kommunen om de 
databeskyttelsesretlige regler. 

At understøtte, at kommunen lever op til databeskyttelseslovgivningen. 
VURDERING
Rapporten indeholder en status på arbejdet med databeskyttelse i 2021, specielt de fem indsatsområder, 
der fremgik af sidste års rapport, og som er:

Risikovurdering, kontrol af autorisationer og slettefrister 

Udarbejdelse af nye fortegnelser

Beredskabsplan for informationssikkerhed

Overvågning og håndtering af risici for cybertrusler

Fokus på awareness og sikkerhedskultur.
 
Desuden vil der være en præsentation af indsatsområder for 2022:

Systemejerens rolle og ansvar

Beredskabsplan for cyber- og informationssikkerhed

Nye fortegnelser over behandlingsaktiviteter

Awareness 
og 
sikkerhedshåndbog
Sagsnr. EMN-2022-00790
DokID: 2588708
Ritt Jacobsen
Byråd
26-04-2022 19:00
På baggrund af årsrapporten vurderes det, at der i kommunens forvaltninger er indført gode processer i 
forhold til sikker håndtering af borgernes data. Mange steder er der også kommet en vis rutine i at sikre, at 
borgernes rettigheder er opfyldt fx i form af oplysningsskrivelser og samtykkeerklæringer. [adresse] 
Kommune er godt på vej i udviklingen af en god sikkerhedskultur. Der er dog fortsat områder, hvor [adresse] 
Kommune ikke er i mål endnu.
For at borgerne kan have tillid til, at kommunen passer på deres data, er det fortsat vigtigt, at kommunen 
som organisation kan garantere en passende teknisk og organisatorisk sikkerhed. På den baggrund er der 
i 2022 særlig fokus på fire indsatsområder, (jf. ovenfor), med henblik på at sikre, at Favrskov Kommune 
lever op til kravene i databeskyttelsesforordningen samt databeskyttelsesloven og dermed styrker 
beskyttelsen af borgerens data.
ØKONOMI
Årsrapporten for 2021 har ingen direkte økonomiske konsekvenser, men der bliver fortsat brugt en del 
ressourcer på arbejdet med implementering af databeskyttelsesforordningen og databeskyttelsesloven. 
Der var afsat særskilte ressourcer til formålet i Budget 2019-22 på 400.000 kr. årligt i årene 2019-2021.  
INDSTILLING
Direktøren for Job og Økonomi indstiller til Byrådet:
1.
At databeskyttelsesrådgiverens rapport for 2021 godkendes. 
BESLUTNING
Udvalg: Økonomiudvalget
Dato: 19-04-2022
 
Punktnummer: 
Økonomiudvalget, 19. april 2022:
Fraværende: Ingen
Indstilles godkendt.
Byrådet, 26. april 2022:
Fraværende: Ingen
Godkendt.
Bilag
1.
Årsrapport_Databeskyttelse 2021 (2598546)
