L 69 - 2017-18 - Endeligt svar på spørgsmål 75: Spm. om, hvem der har ansvaret for deling af persondata og datasikkerhed i kommunerne, til justitsministeren

Retsudvalget 2017-18, Retsudvalget 2017-18
L 68 , L 69
Offentligt

Folketinget

Retsudvalget

Christiansborg

1240 København K

DK Danmark

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

Dok.:

23. marts 2018

Databeskyttelseskontoret

Anders Lotterup

2017-0037-0005

693524

Hermed sendes besvarelse af spørgsmål 75 vedrørende forslag til lov om

supplerende bestemmelser til forordning om beskyttelse af fysiske personer

i forbindelse med behandling af personoplysninger og om fri udveksling af

sådanne oplysninger (databeskyttelsesloven) (L 68) og forslag til lov om

ændring af lov om retshåndhævende myndigheders behandling af personop-

lysninger, lov om massemediers informationsdatabaser og forskellige andre

love (Konsekvensændringer som følge af databeskyttelsesloven og databe-

skyttelsesforordningen samt medieansvarslovens anvendelse på offentligt

tilgængelige informationsdatabaser m.v.) (L 69), som Folketingets Retsud-

valg efter ønske fra Peter Skaarup (DF) har stillet til justitsministeren den

21. marts 2018.

Søren Pape Poulsen

Jakob Lundsager

Slotsholmsgade 10

1216 København K.

T +45 7226 8400

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

L 69 - 2017-18 - Endeligt svar på spørgsmål 75: Spm. om, hvem der har ansvaret for deling af persondata og datasikkerhed i kommunerne, til justitsministeren

Spørgsmål 75 fra Folketingets Retsudvalg efter ønske fra Peter Skaa-

rup (DF) vedrørende L 68 og L 69:

”Kan

ministeren redegøre for, hvem der har ansvaret for deling

af persondata og datasikkerhed i kommunerne, er det kommu-

nalbestyrelsen, forvaltningerne eller de enkelte medarbejdere?”

Svar:

Ansvaret for overholdelse af databeskyttelsesforordningen og den kom-

mende databeskyttelseslov ligger først og fremmest hos den dataansvarlige.

Begrebet ”dataansvarlig” defineres i databeskyttelsesforordningens artikel

4, nr. 7, hvorefter den dataansvarlige er ”en

fysisk eller juridisk person, en

offentlig myndighed, en institution eller et andet organ, der alene eller sam-

men med andre afgør, til hvilke formål og med hvilke hjælpemidler der må

foretages behandling af personoplysninger”.

Det er således den offentlige myndighed

som sådan,

f.eks. en kommune, der

er ansvarlig for, at personoplysninger behandles, herunder videregives, in-

den for forordningens og lovgivningens rammer og i overensstemmelse med

myndighedens sædvanlige beslutningsgange.