Databeskyttelsesdagen 2016

Relaterede dokumenter
Rigsarkivets konference 2. november 2016

Vejledning om informationssikkerhed

Cirkulæreskrivelse om fælles dataansvar for visse administrative systemer, som stilles til rådighed af Styrelsen for It og Læring

Databehandleraftale Bilag 8 til Contract regarding procurement of LMS INDHOLD

BILAG 3.2 FÆLLES DATAANSVARSAFTALE

Til Økonomi- og Indenrigsministeriet 18. september 2017

Databehandleraftale. Mellem. Den dataansvarlige: Virksomhed: CVR: Adresse: Postnummer & By: Land: Databehandleren. Virksomhed: OnlineFox CVR:

Persondataforordningen

PERSONDATALOVEN - UDFORDRINGER. Birthe Boisen, Juridisk Konsulent Tlf

Introduktion til persondataforordning

Persondataforordningen den 20. februar 2018

1. Har jeres organisation kendskab til den nye databeskyttelsesforordning?

En introduktion til de kommende, nye regler om beskyttelse af personoplysninger

Vejledning om overførsel af personoplysninger til tredjelande

ARTIKEL 29-GRUPPEN VEDRØRENDE DATABESKYTTELSE

WP243 BILAG OFTE STILLEDE SPØRGSMÅL

BEK nr 529 af 02/05/2019 (Gældende) Udskriftsdato: 20. juni Senere ændringer til forskriften Ingen

Databehandleraftale. Mellem. Den dataansvarlige. Databehandleren. ErhvervsHjemmesider.dk ApS CVR Haslegårdsvej 8.

Databeskyttelsesdagen

WinWinWeb Databehandleraftale. Databehandleraftale. Mellem. Den Dataansvarlige: Kunden. Databehandleren: WinWinWeb CVR:

EIOPA(BoS(13/164 DA. Retningslinjer for forsikringsformidleres klagebehandling

Transkript:

Databeskyttelsesdagen 2016 Christiansborg v/ direktør Cris-na Angela Gulisano

Emner Datatilsynet i dag Ny forordning på vej Hvilken tilsynsmyndighed? Nye opgaver? Nye måder at samarbejde på? Fremtidens Datatilsyn?

Datatilsynet

Opgaver Føre tilsyn/kontrollere lovens anvendelse Information og vejledning Behandling af klager fra borgere Behandling af anmeldelser og tilladelser Sager på eget initiativ Inspektioner Udtalelser om lovforslag mv. Deltagelse i internationale tilsynsmyndigheder Internationalt samarbejde Deltagelse i udvalg, arbejdsgrupper mv. Grønland og Færøerne

Databeskyttelsesforordning på vej fra EU

Tilsynsmyndigheden Formel oprettelse Bidrage til den ensartede anvendelse af forordningen i hele Unionen og til dette formål samarbejde med de andre tilsyn og med Kommissionen Råde over de nødvendige menneskelige, tekniske og finansielle ressourcer, lokaler og infrastruktur

Opgaver I Overvåge og håndhæve Fremme offentlighedens kendskab til og forståelse af risici, regler, garantier og rettigheder - særlig fokus på aktiviteter, der er direkte rettet mod børn Rådgive parlamentet, regeringen mv. Fremme dataansvarliges og databehandleres kendskab til deres forpligtelser Efter anmodning informere registrerede om udøvelsen af deres rettigheder - og i den forbindelse evt. samarbejde med de andre tilsynsmyndigheder Behandle klager fra en registreret/bemyndiget Samarbejde med, herunder gennem deling af oplysninger, og yde gensidig bistand til andre tilsynsmyndigheder Gennemføre undersøgelser (inspektioner) Overvåge den relevante udvikling, hvis indvirkning på databeskyttelse Vedtage standardkontraktbestemmelser

Opgaver II Udarbejde og vedligeholde liste i forbindelse med kravet om en konsekvensanalyse Rådgive om visse behandlingsaktiviteter Tilskynde til udarbejdelse/give udtalelser om/godkende adfærdskodekser Tilskynde til fastlæggelse af certificeringsmekanismer for databeskyttelse og databeskyttelsesmærkninger og -mærker, og godkende kriterierne for certificering mv. Lave udkast til og offentliggøre kriterierne for samt foretage akkreditering af et organ med henblik på at overvåge adfærdskodekser og af et certificeringsorgan Godkende visse kontraktbestemmelser og BCR Bidrage til Det Europæiske Databeskyttelsesråds aktiviteter Føre en intern oversigt over brud på forordningen og konsekvenser, straf mv. Udføre enhver anden opgave i forbindelse med beskyttelse af personoplysninger..

Klageformular mv. Lette indgivelsen af klager gennem foranstaltninger som f.eks. udarbejdelse af en klageformular Varetage opgaverne uden eventuelle udgifter for den registrerede og for en evt. databeskyttelsesofficer Afvise at efterkomme/behandle åbenbart grundløse eller uforholdsmæssige anmodninger

Kompetence og samarbejde Kompetent i egen medlemsstat Kompetent i alle medlemsstater, hvis den dataansvarlige er etableret i mere end ét EU-land, og hovedvirksomheden er i tilsynets land særlig procedure ( onestop-shop-mekanismen) Gensidig bistand og fælles aktiviteter

Sammenhængsmekanisme Det Europæiske Databeskyttelsesråd Vejledende udtalelser og bindende afgørelser Bredt anvendelsesområde Gyldighedsbetingelse Detaljerede procesregler Simpelt og/eller kvalificeret flertal Kommissionen kan gribe ind

Fremtidens Datatilsyn Hvad sker der nu??

CAMPUS Fælles læringsløsning i det offentlige, der skal gøre kompetenceudvikling i staten mere effektiv, målrettet og strategisk. Adgang til over 100 fælles e-læringskurser samt institutionernes lokale kursuskataloger. Drives af Moderniseringsstyrelsen, der udvikler kurser i samarbejde med arbejdspladserne og driver det bagvedliggende system.

* Kurset består af 10 moduler:

Samarbejdspartnere Indholdsansvarlig: Datatilsynet Indholdsleverandør: Kammeradvokaten E-læringsproducent: MOCH Projektansvarlig: Moderniseringsstyrelsen/CAMPUS

Fakta om kurset Målgruppe: Sagsbehandlere og andre ansatte i den offentlige sektor der gennem deres arbejde er i berøring persondata Varighed: 3 7 timer Niveau: Erfaren/ekspert Kurset erstatter et 2 dags tilstedeværelseskursus Kurset er gratis for bruger i organisationer, der er tilsluttet CAMPUS