Ét punkt gælder kun under en betingelse. Svarer I ikke, bliver punkterne stående og markeres som uafklarede — vi tager dem ikke ud på et gæt.
Er I en offentlig myndighed eller et offentligt organ?
Domstole, der handler i deres egenskab af domstol, er undtaget. Bemærk at spørgsmålet ikke er, om I er offentligt ejet eller finansieret, men om I er en myndighed eller et offentligt organ — selvejende institutioner og offentligt ejede selskaber kan falde forskelligt ud, og det bør afklares konkret.
0 af 12 punkter besvaretSvarene gemmes i browseren
1. Kan I redegøre for, om en databeskyttelsesrådgiver er påkrævet — også hvis konklusionen er nej?
Kritisk
Forordning (EU) 2016/679, artikel 37, stk. 1
“Den dataansvarlige og databehandleren udpeger altid en databeskyttelsesrådgiver, når:”
5. Har I vurderet, om rådgiverens øvrige opgaver skaber en interessekonflikt?
Kritisk
Forordning (EU) 2016/679, artikel 38, stk. 6
“Databeskyttelsesrådgiveren kan udføre andre opgaver og have andre pligter. Den dataansvarlige eller databehandleren sikrer, at sådanne opgaver og pligter ikke medfører en interessekonflikt.”
7. Får rådgiveren ressourcer til at OPRETHOLDE sin ekspertise — ikke kun til at udføre opgaverne?
Vigtig
Forordning (EU) 2016/679, artikel 38, stk. 2
“ved at tilvejebringe de ressourcer, der er nødvendige for at udføre disse opgaver og opretholde databeskyttelsesrådgiverens ekspertise, samt adgang til personoplysninger og behandlingsaktiviteter”
8. Inddrages rådgiveren tilstrækkeligt og rettidigt i alle spørgsmål om personoplysninger?
Vigtig
Forordning (EU) 2016/679, artikel 38, stk. 1
“Den dataansvarlige og databehandleren sikrer, at databeskyttelsesrådgiveren inddrages tilstrækkeligt og rettidigt i alle spørgsmål vedrørende beskyttelse af personoplysninger.”
9. Ved de registrerede, hvordan de kontakter rådgiveren?
Vigtig
Forordning (EU) 2016/679, artikel 38, stk. 4
“Registrerede kan kontakte databeskyttelsesrådgiveren angående alle spørgsmål om behandling af deres oplysninger og om udøvelse af deres rettigheder i henhold til denne forordning.”
10. Omfatter rådgiverens overvågning også uddannelse af personalet og de tilhørende revisioner?
Vigtig
Forordning (EU) 2016/679, artikel 39, stk. 1, litra b
“at overvåge overholdelsen af denne forordning, af anden EU-ret eller national ret i medlemsstaterne om databeskyttelse og af den dataansvarliges eller databehandlerens politikker om beskyttelse af personoplysninger, herunder fordeling af ansvar, oplysningskampagner og uddannelse af det personale, der medvirker ved behandlingsaktiviteter, og de tilhørende revisioner”
12. Kender rådgiveren sin tavshedspligt efter databeskyttelseslovens § 24?
God skik
Dette punkt gælder kun under en betingelse, som endnu ikke er afklaret ovenfor.
LBK nr. 289 af 8. marts 2024, § 24
“Databeskyttelsesrådgivere, der er udpeget efter databeskyttelsesforordningens artikel 37, stk. 1, litra b og c, må ikke uberettiget videregive eller udnytte oplysninger, som de under udøvelsen af deres hverv som databeskyttelsesrådgiver er blevet bekendt med.”