Til Formanden for arbejdsgruppen vedrørende datasikkerhed under
Folketingets Kultur- og Retsudvalg, Karsten Lauritzen.
Att: Birgitte Toft Petersen, [email protected]
St. Kongensgade 45
1264 København K
Tlf.
33 92 84 00
www.rigsrevisionen.dk
27. august 2014
Kontor: 14
Rigsrevisionens høringssvar vedrørende Retsudvalgets beretning nr. 3.
J.nr.: 2014-1496-1
1. Arbejdsgruppen vedrørende datasikkerhed under Retsudvalget har i mail af
25. juni 2014, anmodet om Rigsrevisionens bemærkninger til beretning nr. 3
afgivet af Folketingets Kulturudvalg og Retsudvalg. Beretningen vedrører ned-
sættelsen af en parlamentarisk arbejdsgruppe, der skal undersøge mulighe-
derne for en bedre beskyttelse af personfølsomme oplysninger og et effektivt
tilsyn med offentlige institutioner såvel som private virksomheders behandling
af disse.
Rigsrevisionen har ikke bemærkninger til Kultur- og Retsudvalgets beretning
nr. 3, men skal dog supplerende oplyse følgende:
2. Det er Rigsrevisionens opgave ved revisionen bl.a. at efterprøve og vur-
dere, om statslige virksomheders dispositioner er i overensstemmelse med
love og andre forskrifter samt med indgåede aftaler og sædvanlig praksis.
Herunder kan Rigsrevisionen fx undersøge, om virksomhederne efterlever
persondatalovens bestemmelser.
3. På baggrund af tidligere udførte it revisioner er det Rigsrevisionens vurde-
ring, at ikke alle statslige virksomheder har efterlevet persondatalovens be-
stemmelser. Rigsrevisionen skal i den forbindelse bl.a. henvise til ”Beretning
om revision af statsregnskabet 2011”, afsnit III.C, side 32-37 og afsnit III.D,
side 37-45, samt ”Beretning om revision af statsregnskabet for 2012”, punkt
37 og punkt 262. Begge beretninger er vedhæftet til orientering.
4. Rigsrevisionen vil endvidere afgive en beretning til Statsrevisorerne om ud-
valgte statslige virksomheders beskyttelse af personoplysninger og virksom-
hedsdata i nær fremtid. Rigsrevisionen forventer at afgive beretningen til
Statsrevisorerne i efteråret 2014.
1/2