L 171 - 2010-11 (1. samling) - Endeligt svar på spørgsmål 13: Spm. om kontrol af den dataansvarlige myndighed, til indenrigs- og sundhedsministeren

Folketingets Sundhedsudvalg har den 10. maj 2011 stillet følgende spørgsmålnr. 13 (L 171) til indenrigs- og sundhedsministeren, som hermed besvares.Spørgsmålet er stillet på udvalgets vegne af formand Preben Rudiengaard (V).Spørgsmål nr. 13 (L171):’’Ministeren oplyser i svaret på spørgsmål 1, at ”Den dataansvarlige myndig-hed er forpligtet til ved forskellige kontrolforanstaltninger, herunder ved logningaf, hvem der har foretaget opslag, at sikre, at disse ikke uberettiget har gjortbrug af den adgang, som de er autoriseret til, og kan som følge heraf foretagestikprøvekontroller.” Finder ministeren, at det er betryggende, at den dataan-svarlige myndighed skal kontrollere sig selv?Svar:Efter persondatalovens § 41, stk. 3, skal den dataansvarlige træffe de fornød-ne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysnin-gerne hændeligt eller ulovligt tilintetgøres, fortabes eller forringes, samt mod,at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behand-les i strid med loven.Det er således den enkelte dataansvarlige, der skal sikre, at oplysningernebehandles i overensstemmelse med persondataloven. Jeg finder det derfornaturligt, at det er den dataansvarlige, der i første omgang på baggrund af deiværksatte sikkerhedsforanstaltninger har mulighed for at påse, om der f.eks.er foretaget uberettiget opslag i epj-systemer og tage hånd om sådanne over-trædelser.Lad mig dog samtidig understrege, at dette sker under ansvar over for Datatil-synet.Efter persondatalovens § 58 har Datatilsynet kompetence til af egen drift ellerpå baggrund af klage fra en registreret at behandle sager om offentlige og pri-vate dataansvarliges overtrædelse af persondataloven.Der er således en tilsynsmyndighed, der har kompetence til at påse den data-ansvarliges overholdelse af persondataloven.