christiansborg - wordpress.com · databeskyttelsesdagen 2016 christiansborg v/ direktør cris-na...

Databeskyttelsesdagen 2016Christiansborg

v/direktørCris-naAngelaGulisano

fredag den 29. januar 16

Emner

• Datatilsynet i dag • Ny forordning på vej• Hvilken tilsynsmyndighed?• Nye opgaver?• Nye måder at samarbejde på?• Fremtidens Datatilsyn?

fredag den 29. januar 16

Datatilsynet

fredag den 29. januar 16

Opgaver

• Føre tilsyn/kontrollere lovens anvendelse• Information og vejledning• Behandling af klager fra borgere• Behandling af anmeldelser og tilladelser • Sager på eget initiativ • Inspektioner • Udtalelser om lovforslag mv.• Deltagelse i internationale tilsynsmyndigheder• Internationalt samarbejde• Deltagelse i udvalg, arbejdsgrupper mv.• Grønland og Færøerne

fredag den 29. januar 16

Databeskyttelsesforordning på vej fra EU

fredag den 29. januar 16

Tilsynsmyndigheden

• Formel oprettelse• Bidrage til den ensartede anvendelse

af forordningen i hele Unionen – og til dette formål samarbejde med de andre tilsyn og med Kommissionen

• Råde over de nødvendige menneskelige, tekniske og finansielle ressourcer, lokaler og infrastruktur

fredag den 29. januar 16

Opgaver I• Overvåge og håndhæve• Fremme offentlighedens kendskab til og forståelse af risici,

regler, garantier og rettigheder - særlig fokus på aktiviteter, der er direkte rettet mod børn

• Rådgive parlamentet, regeringen mv. • Fremme dataansvarliges og databehandleres kendskab til

deres forpligtelser • Efter anmodning informere registrerede om udøvelsen af

deres rettigheder - og i den forbindelse evt. samarbejde med de andre tilsynsmyndigheder

• Behandle klager fra en registreret/bemyndiget • Samarbejde med, herunder gennem deling af oplysninger, og

yde gensidig bistand til andre tilsynsmyndigheder • Gennemføre undersøgelser (inspektioner)• Overvåge den relevante udvikling, hvis indvirkning på

databeskyttelse• Vedtage standardkontraktbestemmelser

fredag den 29. januar 16

Opgaver II• Udarbejde og vedligeholde liste i forbindelse med kravet om en konsekvensanalyse• Rådgive om visse behandlingsaktiviteter• Tilskynde til udarbejdelse/give udtalelser om/godkende

adfærdskodekser• Tilskynde til fastlæggelse af certificeringsmekanismer for

databeskyttelse og databeskyttelsesmærkninger og -mærker, og godkende kriterierne for certificering mv.

• Lave udkast til og offentliggøre kriterierne for samt foretage akkreditering af et organ med henblik på at overvåge adfærdskodekser og af et certificeringsorgan

• Godkende visse kontraktbestemmelser og BCR• Bidrage til Det Europæiske Databeskyttelsesråds aktiviteter• Føre en intern oversigt over brud på forordningen og

konsekvenser, straf mv. • Udføre enhver anden opgave i forbindelse med beskyttelse af

personoplysninger…..

fredag den 29. januar 16

Klageformular mv.

• Lette indgivelsen af klager gennem foranstaltninger som f.eks. udarbejdelse af en klageformular

• Varetage opgaverne uden eventuelle udgifter for den registrerede og for en evt. databeskyttelsesofficer

• Afvise at efterkomme/behandle åbenbart grundløse eller uforholdsmæssige anmodninger

fredag den 29. januar 16

Kompetence og samarbejde

• Kompetent i egen medlemsstat• Kompetent i alle medlemsstater, hvis

den dataansvarlige er etableret i mere end ét EU-land, og hovedvirksomheden er i tilsynets land → særlig procedure (”one-stop-shop-mekanismen)”

• Gensidig bistand og fælles aktiviteter

fredag den 29. januar 16

Sammenhængsmekanisme

• Det Europæiske Databeskyttelsesråd• Vejledende udtalelser og bindende

afgørelser• Bredt anvendelsesområde • Gyldighedsbetingelse • Detaljerede procesregler • Simpelt og/eller kvalificeret flertal• Kommissionen kan gribe ind

fredag den 29. januar 16

Fremtidens DatatilsynHvad sker der nu?

?fredag den 29. januar 16

fredag den 29. januar 16

CAMPUS

• Fælles læringsløsning i det offentlige, der skal gøre kompetenceudvikling i staten mere effektiv, målrettet og strategisk.

• Adgang til over 100 fælles e-læringskurser samt institutionernes lokale kursuskataloger.

• Drives af Moderniseringsstyrelsen, der udvikler kurser i samarbejde med arbejdspladserne og driver det bagvedliggende system.

fredag den 29. januar 16

fredag den 29. januar 16

* Kurset består af 10 moduler:

fredag den 29. januar 16

Samarbejdspartnere

• Indholdsansvarlig: Datatilsynet• Indholdsleverandør:

Kammeradvokaten• E-læringsproducent: MOCH• Projektansvarlig:

Moderniseringsstyrelsen/CAMPUS

fredag den 29. januar 16

Fakta om kurset

• Målgruppe: Sagsbehandlere og andre ansatte i den offentlige sektor der gennem deres arbejde er i berøring persondata

• Varighed: 3 – 7 timer• Niveau: Erfaren/ekspert• Kurset erstatter et 2 dags

tilstedeværelseskursus• Kurset er gratis for bruger i organisationer,

der er tilsluttet CAMPUS

fredag den 29. januar 16