FOU, Alm.del - 2022-23 (2. samling) - Endeligt svar på spørgsmål 81: Spm. om, hvordan Forsvaret håndterer den personfølsomme data, man indsamler i forbindelse med Forsvarets Dag, herunder helbredsoplysninger indsamlet gennem "Helbredsspørgeskema", samt hvorvidt denne indsamling og opbevaring overholder gældende persondatalovgivning, til forsvarsministeren

Forsvarsudvalget 2022-23 (2. samling)
FOU Alm.del
Offentligt

Folketingets Forsvarsudvalg

Christiansborg

Medlem af Folketinget Carsten Bach (LA) har den 8. juni 2023 stillet føl-

gende spørgsmål nr. 81, som hermed besvares.

Spørgsmål nr. 81:

Ministeren bedes redegøre for, hvordan Forsvaret håndterer den person-

følsomme data, man indsamler i forbindelse med Forsvarets Dag, her-

under helbredsoplysninger indsamlet gennem "Helbredsspørgeskema",

samt hvorvidt denne indsamling og opbevaring

overholder gældende persondatalovgivning.

Dato:

Enhed:

Sagsnr.:

Dok.nr.:

Bilag:

21. september 2023

TGDPR

2023/007478

630164

Ingen

Forsvarsministeriet

Holmens Kanal 9

1060 København K

Tlf.: +45 7281 0000

Fax: +45 7281 0300

E-mail: [email protected]

www.fmn.dk

EAN: 5798000201200

CVR: 25 77 56 35

Svar:

Jeg har til besvarelsen af spørgsmålet indhentet bidrag fra Forsvarsmi-

nisteriets Personalestyrelse, som oplyser følgende:

”Inden de sessionssøgende indkaldes til session på Forsvarets Dag, an-

modes de om at udfylde et helbredsspørgeskema, der fremsendes som

sikker post via en henvendelsesformular på www.borger.dk eller som

fysisk post til Forsvarsministeriets Personalestyrelse.

På baggrund af de indsendte data vurderer personalet ved Forsvarets

Dag, om de sessionssøgende kan indkaldes til sessionsbehandling, eller

der skal indhentes supplerende oplysninger fra f.eks. egen læge, syge-

hus etc., hvilket dokumenteres i Forsvarsministeriet Personalestyrelses

fagsystemer.

Resultaterne fra sessionsbehandlingen registreres i fagsystemer til for-

valtning af sessionssøgende og værnepligtige.

I forbindelse med den behandling der foretages af de sessionssøgendes

personoplysninger, herunder følsomme personoplysninger handler For-

svarsministeriets Personalestyrelse som dataansvarlig. De databeskyt-

telsesretlige regler stiller en række krav til denne behandling, som den

dataansvarlige skal opfylde.

Forsvarsministeriets Personalestyrelse håndterer som overordnet HR-

styrelse mange fortrolige og følsomme personoplysninger, hvorfor dette

er et højt prioriteret emne og et centralt fokusområde at sikre, at per-

sondata håndteres og opbevares korrekt.

Side 1 af 2

FOU, Alm.del - 2022-23 (2. samling) - Endeligt svar på spørgsmål 81: Spm. om, hvordan Forsvaret håndterer den personfølsomme data, man indsamler i forbindelse med Forsvarets Dag, herunder helbredsoplysninger indsamlet gennem "Helbredsspørgeskema", samt hvorvidt denne indsamling og opbevaring overholder gældende persondatalovgivning, til forsvarsministeren

For at kunne afgøre om behandlingen overholder de databeskyttelses-

retlige regler, skal en række forhold omkring bl.a. behandlingshjemmel,

håndtering af de registreredes rettigheder, forhold til databehandlere og

behandlingssikkerhed vurderes.

Forsvarsministeriets Personalestyrelse gennemgår regelmæssigt be-

handlingen og relevant dokumentation med henblik på håndtering af

eventuelle nye eller ændrede trusler og risici. Konstateres sådanne,

håndteres og afrapporteres disse i overensstemmelse med de databe-

skyttelsesretlige regler, og dokumentationen opdateres. I forbindelse

med besvarelsen af FOU alm. del spm. 81 er der erkendt flere mangler i

den påkrævede dokumentation, som der nu er rettet op på.

Det er Forsvarsministeriets Personalestyrelses vurdering, at for så vidt

angår forholdene omkring behandlingshjemmel, håndtering af de regi-

streredes rettigheder samt forhold til databehandlere og dokumentation

for compliance overholder Forsvarsministeriets Personalestyrelse de da-

tabeskyttelsesretlige regler i forbindelse med behandlingen af personop-

lysninger ved Forsvarets Dag. Vedrørende kravet om behandlingssikker-

hed, jf. databeskyttelsesforordningens art. 32, er der ved seneste gen-

nemgang erkendt mangler ved en af de tekniske løsninger, der under-

støtter behandlingen af personoplysninger ved Forsvarets Dag. Forsvars-

ministeriets Personalestyrelse vil på den baggrund sammen med Cyber-

divisionen ved Forsvarsministeriets Materiel- og Indkøbsstyrelse udar-

bejde en plan for forbedring af denne tekniske løsning.”

Med venlig hilsen

Troels Lund Poulsen

Sagsnr.: 2023/007478

Dok.nr.: 630164

Side 2 af 2