Udvalget for Digitalisering og It 2023-24
DIU Alm.del
Offentligt
2888480_0001.png
28. juni 2024
J.nr. 2024 - 4809
Til Folketinget
–
Udvalget for Digitalisering og It
Hermed sendes svar på spørgsmål nr. 185 af 4. juni 2024 (alm. del).
Jeppe Bruus
/ Didde Riggelsen
 DIU, Alm.del - 2023-24 - Endeligt svar på spørgsmål 185: Spm. om ministeren har sendt de efterspurgte konsekvensanalyser (Data Protection Impact Assessment – DPIA) til Datatilsynet
2888480_0002.png
Spørgsmål
Har ministeren sendt de efterspurgte konsekvensanalyser (Data Protection Impact Asses-
sment
–
DPIA) til Datatilsynet, som ministeren har stillet skatteordførerne i udsigt ville
ske inden sommerferien
–
og vil ministeren simultant med orienteringen af skatteordfø-
rerne også orientere Udvalget for Digitalisering og It?
Svar
Skatteforvaltningen har i april 2024 udarbejdet en oversigt over 39 AI-modeller på tværs
af Skatteforvaltningen. Jeg har bedt Skatteforvaltningen om en status for Skatteforvaltnin-
gens arbejde med udarbejdelse og opdatering af databeskyttelsesretlige konsekvensanaly-
ser (DPIA) for AI-modellerne. Denne er vedlagt,
jf. bilag 1.
En DPIA har bl.a. til formål at vurdere, om persondatabehandlingen i det pågældende sy-
stem er nødvendig samt bidrage til at håndtere de risici, som behandlingen kan indebære.
Som dataansvarlig har man pligt til at foretage en DPIA, når der er sandsynlighed for, at
databehandlingen i et system vil medføre en høj risiko for fysiske personers rettigheder og
frihedsrettigheder.
Som det fremgår af bilag 1, er Skatteforvaltningen ved at opdatere en række eksisterende
DPIA’er
som led i det løbende arbejde
med systemløsningerne, hvor DPIA’er skal genbe-
søges og opdateres efter behov, samt
udarbejde nye DPIA’er for de
39 AI-modeller, hvor
det er relevant. Det er Skatteforvaltningens forventning, at disse
DPIA’er er udarbejdet
eller opdateret senest i november 2024. Skatteudvalget samt Udvalget for Digitalisering
og It
vil modtage en orientering om håndtering af DPIA’erne
i efteråret 2024.
DPIA’er for AI-modeller
skal alene oversendes til Datatilsynet, hvis disse påviser en høj
risiko for de registreredes rettigheder og frihedsrettigheder, som ikke kan nedbringes ved
mitigerende
foranstaltninger. I disse tilfælde vil Skatteforvaltningen oversende DPIA’er i
høring ved Datatilsynet. Herudover fremsendes DPIA'er til Datatilsynet, hvis Datatilsynet
anmoder om disse i forbindelse med tilsyn eller lignende.
Side 2 af 2