DATATILSYNETS ÅRSRAPPORT 2005

DATATILSYNETS ÅRSRAPPORT 2005 Borgergade 28, 5. 1300 København K Telefon 33 19 32 00 Telefax 33 19 32 18 dt@datatilsynet.dk www.datatilsynet.dk

INDHOLD 1. INDLEDNING... 3 2. BERETNING... 3 2.1. Præsentation af Datatilsynet... 3 2.2. Datatilsynets økonomiske resultater for 2005... 4 2.3. Datatilsynets faglige resultater for 2005... 4 2.4. Datatilsynets forventninger til det kommende år... 6 3. MÅLRAPPORTERING... 7 3.1. Skematisk oversigt... 7 3.2. Uddybende analyser og vurderinger... 8 3.2.1. Udviklingen i sagsbehandlingstider... 8 3.2.2. Ajourføring af Datatilsynets fortegnelse... 11 3.2.3. Fastsættelse af vision og målsætninger... 11 4. REGNSKAB... 12 4.1. Anvendt regnskabspraksis... 12 4.2. Datatilsynets resultatopgørelse 2005... 13 4.3. Balancen... 14 4.4. Omregningstabel... 15 4.5. Bevillingsregnskab... 15 4.6. Bevillingsafregning og akkumuleret regnskab... 16 5. PÅTEGNING... 16 BILAG (noter til resultatopgørelsen)... 17 2/

1. INDLEDNING Årsrapporten er aflagt i henhold til Finansministeriets bekendtgørelse nr. 1486 af 13. december 2004 om statens regnskabsvæsen mv. (regnskabsbekendtgørelsen) og i overensstemmelse med Økonomistyrelsens vejledning af 14. december 2005 om udarbejdelse af årsrapport. 2. BERETNING 2.1. Præsentation af Datatilsynet Datatilsynet er den statslige myndighed, der fører tilsyn med lov om behandling af personoplysninger (persondataloven). Datatilsynet udøver sine funktioner i fuld uafhængighed, men har en finanslovsmæssig og personalemæssig tilknytning til Justitsministeriet. Datatilsynet består af et råd, Datarådet, og et sekretariat. Datarådet er sammensat af en formand og 6 andre medlemmer, der er udpeget af justitsministeren. Datarådet træffer først og fremmest afgørelse i sager af principiel karakter. Sekretariatet beskæftiger cirka 30 medarbejdere (jurister, teknikere, kontorpersonale og studenter) og varetager Datatilsynets daglige drift under ledelse af en direktør. Datatilsynets arbejde består først og fremmest i at administrere persondataloven, herunder - at behandle klagesager og forespørgsler, - at udtale sig om lovforslag og udkast til bekendtgørelser og cirkulærer mv., der har betydning for beskyttelse af privatlivets fred, - at behandle anmeldelser af og ansøgninger om tilladelse til behandling af personoplysninger, - at foretage inspektioner hos offentlige myndigheder og private virksomheder mv. og - at deltage i internationalt arbejde, bl.a. i EU- og Europarådssammenhæng. Datatilsynets arbejde er i sagens natur sagsorienteret. Det er herudover forudsat i de almindelige bemærkninger til persondataloven, at Datatilsynet i første række bør tage sigte på at kunne udøve sin virksomhed gennem generelle retningslinier og ved en serviceorienteret rådgivning og vejledning. Dette sikres bl.a. gennem Datatilsynets hjemmeside. Datatilsynet har endvidere udarbejdet en generel informationspjece og forskellige vejledninger om persondataloven. Tilsynet deltager tillige løbende i konferencer, møder og undervisningsforløb. Datatilsynet har herudover også opgaver i henhold til enkelte særlove. Endvidere fører Datatilsynet tilsyn med de danske myndigheders behandling af oplysninger i medfør af Schengenog Europolsamarbejdet. Tilsynet er herudover central godkendelsesinstans for sikkerhedsløsninger i forbindelse med elektroniske borgerservice-løsninger i den offentlige forvaltning. De hidtil gældende registerlove er fortsat gældende for Grønland og i begrænset omfang for Færøerne. Datatilsynet varetager de opgaver, der på disse områder er tillagt Registertilsynet i henhold til registerlovene. Datatilsynet afgiver en årlig beretning om sin virksomhed til Folketinget. Årsberetningerne kan findes på tilsynets hjemmeside. 3/

2.2. Datatilsynets økonomiske resultater for 2005 Tabel 1: Datatilsynets økonomiske hovedtal (kr.) Regnskab 2005 Ordinære driftsindtægter (ekskl. bevillinger) 257.678 Ordinære driftsomkostninger 15.874.204 Heraf personaleomkostninger 11.218.581 Andre driftsposter, netto 0 Finansielle poster, netto -54 Ekstraordinære poster, netto 0 Årets resultat (ekskl. bevillinger) 15.616.471 Driftsbevilling Indtægter 257.678 Udgifter 15.883.034 Årets nettoudgifter (ekskl. bevillinger) 15.625.356 Bevilling (nettotal) inkl. TB 14.700.000 Årets overskud -925.356 Til videreførelse -925.356 Status pr. 31.12.2005 Anlægsaktiver i alt 557.708 Heraf immaterielle anlægsaktiver 384.116 Heraf materielle anlægsaktiver 173.592 Omsætningsaktiver i alt 904.695 Aktiver i alt 1.462.403 Egenkapital -233.870 Hensatte forpligtelser 324.045 Øvrige forpligtelser 1.372.228 Passiver i alt 1.462.403 Datatilsynet har i 2005 afholdt personaleudgifter på 11.576.638 kr., jf. nærmere afsnit 4.5., hvilket er 776.638 kr. mere end bevillingen på 10.800.000 kr. Dette hænger sammen med, at Datatilsynet på tillægsbevillingsloven for 2004 blev tilført yderligere 800.000 kr. på lønsummen med henblik på bl.a. tilsynets varetagelse af opgaver i forbindelse med strukturreformen. Da de yderligere lønmidler først var til rådighed for Datatilsynet i slutningen af 2004, blev de videreført til disponering i 2005, hvor tilsynet har opnormeret, jf. note 1. For så vidt angår den øvrige drift, har Datatilsynet i 2005 afholdt udgifter på 4.048.718 kr., hvilket i forhold til bevillingen på 3.900.000 kr. giver et merforbrug på 148.718 kr. Resultatet skyldes bl.a., at udgifter i forbindelse med en nødvendig vedligeholdelse i 2005 af gulvene i tilsynets lokaler har været højere end forudset, og at opversionering og tilpasning af tilsynets ESDH-system har medført ekstraudgifter. Forskellen på 8.885 kr. mellem årets (omkostningsbaserede) resultat og nettoudgifterne skyldes navnlig afskrivninger og feriepengeforpligtelser, jf. afsnit 4.4. Årets underskud på 925.356 kr. er blevet dækket af Datatilsynets videreførte midler, jf. afsnit 4.6. 2.3. Datatilsynets faglige resultater for 2005 Datatilsynets opgavemængde har også i 2005 været stigende, jf. tabel 2 herunder: 4/

Tabel 2: Udviklingen i antallet af oprettede sager 2003-2005 Oprettet 2003 Oprettet 2004 Oprettet 2005 Oprettet 2005 ift. 2004 Datatilsynets egen administration mv. 223 313 236-25% Lovforberedende arbejde 109 226 195-14% Forespørgsler og klager - private 415 571 692 +21% Forespørgsler og klager - offentlige 495 394 408 +4% Sager på Datatilsynets eget initiativ 114 110 112 +2% Sikkerhedsspørgsmål 26 26 27 +4% Internationale sager 151 168 154-8% Kompetence iht. anden lovgivning 18 17 21 +24% Sager i alt (eksklusive anmeldelser) 1.551 1.825 1.845 +1% Private anmeldelser 1227 1.425 1.583 +11% Offentlige anmeldelser 742 1.191 1.157-3% I alt 3.520 4.441 4.585 +3% Tabel 2 viser, at der også i 2005 har været en stigning i det samlede antal nyoprettede sager, omend stigningen har været betydelig mindre end fra 2003 til 2004. Selv om der har kunnet konstateres et mindre fald i antallet af sager vedrørende lovforberedende arbejde i 2005, er antallet fortsat højt navnlig set i lyset af, at den væsentligste del af lovforslag mv. vedrørende strukturreformen blev behandlet af tilsynet i 2004. Datatilsynet finder endvidere, at der er tale om en markant udvikling over de sidste 3 år i antallet af forespørgsler og klager vedrørende private virksomheder og organisationer mv. Udviklingen må formentlig tilskrives, at kendskabet til persondataloven hos både advokater og andre rådgivere samt hos private borgere er blevet større. Den forventede stagnation i antallet af anmeldelser har endnu ikke indfundet sig, hvilket medfører et ganske betydeligt træk på Datatilsynets samlede ressourcer. Det følger af persondatalovens 56, at Datatilsynet udøver sine funktioner i fuld uafhængighed. Datatilsynet har på den baggrund ikke fundet, at ekstern fastsættelse af mål for tilsynets virksomhed er forenelig med tilsynets stilling. Datatilsynet har imidlertid fastsat 5 indsatspunkter samt en række underpunkter for 2005. Tabel 3: Datatilsynets overordnede indsatspunkter 2005 Antal punkter Opfyldt Delvist opfyldt Ikke opfyldt Ressourceforbrug (1.000 kr.) 1. En generel nedbringelse af tilsynets 1 1 sagsbehandlingstider 2. Målrettet indsats i forhold til udvalgte 4 2 2 175 områder, hvor der er anmeldelsespligt 3. Informationsindsats 4 3 1 45 4. Afholdelse af 60 inspektioner 1 1 1.290 5. At få fastlagt visioner og overordnede målsætninger for tilsynet 1 1 5/

Datatilsynets indsatspunkter for 2005 vedrører for hovedpartens vedkommende centrale områder i tilsynets udadrettede opgavevaretagelse. Det er Datatilsynets vurdering, at arbejdet med indsatspunkterne samlet set har haft et tilfredsstillende resultat set i lyset af det ressourceforbrug, som er medgået hertil. F.eks. har tilsynet øget informationsmaterialet om sin praksis markant, hvilket er blevet efterspurgt af omverdenen. Endvidere er eksempelvis sagsbehandlingstiden for forespørgsler, som udgør et af tilsynets sagsantalsmæssigt største områder, halveret i forhold til 2004. Herudover har indsatsen på biobankområdet (under indsatspunkt 2) medført, at principielle spørgsmål på området er blevet behandlet i Datarådet. Endelig har omfanget af Datatilsynets inspektionsvirksomhed kunnet fastholdes på det tilstræbte niveau. Datatilsynet har af praktiske årsager valgt at udskyde afholdelsen af gå hjem-møder (under indsatspunkt 3) til 2006. Pr. ultimo marts måned er der afholdt 3 møder. Der henvises til afsnit 3 for uddybende målrapportering. 2.4. Datatilsynets forventninger til det kommende år Datatilsynet har ifølge finansloven for 2006 følgende økonomiske rammer i årene 2005 og 2006: Tabel 4: Datatilsynets økonomiske rammer 2005-2006 2005 2006 Nettobevilling (kr.) 14.700.000 15.400.000 - heraf lønsum 10.800.000 11.800.000 - heraf øvrig drift 3.900.000 3.600.000 Videreførelse 3.634.439 2.709.083 - heraf lønsum 3.321.083 2.544.445 - heraf øvrig drift 313.356 164.638 I alt 18.334.439 18.109.083 Datatilsynet forventer fortsat en stor og måske endda forøget opgavemængde i 2006, med bl.a. større opgaver i forbindelse med strukturreformen. Datatilsynet har derfor med tilfredshed noteret sig, at den ekstrabevilling på 1,5 mio. kr., som tilsynet fik med tillægsbevillingsloven for 2004, fra 2006 er gjort permanent. Dette muliggør, at tilsynets aktiviteter kan bibeholdes på samme niveau i 2006 som i 2005. På baggrund af bl.a. den stigende digitalisering, strukturreformen, den øgede efterspørgsel på rådgivning og vejledning fra tilsynet, et stigende antal klager på visse områder samt den stadige udbygning af det internationale arbejde, som medfører en øget arbejdsbyrde, ser Datatilsynet dog med bekymring på de kommende års generelle besparelseskrav, som også tilsynet er underlagt. 6/

3. MÅLRAPPORTERING Som nævnt ovenfor i afsnit 2.3. er der på baggrund af Datatilsynets stilling som uafhængig tilsynsmyndighed, jf. persondatalovens 56, ikke eksternt fastsat mål for tilsynets virksomhed. Datatilsynet har imidlertid fastsat 5 overordnede indsatspunkter med en række underpunkter for 2005. 3.1. Skematisk oversigt Tabel 5: Datatilsynets indsatspunkter 2005 1. En generel nedbringelse af tilsynets sagsbehandlingstider a. klager over kreditoplysningsvirksomheder Status Ikke opfyldt. Den gennemsnitlige sagsbehandlingstid for forespørgsler er halveret i forhold til 2004, og for andre private anmeldelser end forskningsprojekter er den reduceret med cirka 25%. Sagsbehandlingstiden for andre klager end klager over kreditoplysningsvirksomheder er imidlertid steget med ca. 80%. Der er dog i 2005 afsluttet væsentlig flere sager, herunder ældre klagesager, end i 2004. Den gennemsnitlige sagsbehandlingstid er faldet fra 177 dage i 2004 til 161 dage i 2005. Antallet af dage, inden for hvilke 80% af sagerne er færdigbehandlet, er faldet fra 342 til 267. b. andre klager Den gennemsnitlige sagsbehandlingstid er for 2005 steget med 79% i forhold til 2004, fra 189 dage til 339 dage. Antallet af dage, inden for hvilke 80% af sagerne er færdigbehandlet, er steget fra 302 til 543. c. forespørgsler Den gennemsnitlige sagsbehandlingstid er faldet fra 102 til 53 dage, svarende til en 48%-reduktion. Antallet af dage, inden for hvilke 80% af sagerne er færdigbehandlet, er faldet fra 149 til 70. d. anmeldelser, privat forskning Den gennemsnitlige sagsbehandlingstid er steget med 1 dag til 15 dage og må vurderes som stabil. e. andre private anmeldelser Den gennemsnitlige sagsbehandlingstid er faldet 26%, fra 122 dage til 90 dage. Antallet af dage, inden for hvilke 80% af sagerne er færdigbehandlet, er steget fra 105 til 165. 2. Målrettet indsats i forhold til udvalgte områder, hvor der er anmeldelsespligt a. afslutning af den i 2004 påbegyndte indsats over for stillingsbesættende virksomheder b. registrering og håndtering af humant biologisk vævsmateriale i den private sektor Delvist opfyldt. Indsatsen over for stillingsbesættende virksomheder og private biobanker er afsluttet. Opfyldt. Datatilsynet har i 2004 og 2005 udsendt ca. 350 orienteringsbreve til formodede stillingsbesættende virksomheder. Der er følgelig oprettet ca. 200 sager, og tilsynet behandler nu de indkomne anmeldelser. Opfyldt. Datatilsynets arbejde på området har medført, at tilsynet har ca. 10 sager vedr. stamcellebanker, sædbanker og en knoglefrysebank under behandling. Der er tale om omfattende sager, som bl.a. har givet anledning til behandling af principielle spørgsmål i Datarådet. c. ajourføring af Datatilsynets Delvist opfyldt. Datatilsynet har i 2005 udsendt breve vedrørende ca. offentliggjorte fortegnelse 1.700 forskningsprojekter. I 2006 udestår udsendelse og opfølgning vedrørende over anmeldte og igangværende ca. 600 projekter. private forskningsprojekter d. ajourføring af offentlige Ikke opfyldt. Projektet er endnu i sin indledende fase. anmeldelser i Datatilsynets offentliggjorte fortegnelse 3. Informationsindsats Delvist opfyldt. Mængden af informationsmateriale på tilsynets hjemmeside 45 er væsentligt forøget. Sagsbehandlingstiden for forespørgsler er halveret, og tilsynets telefoniske rådgivning er fortsat højt prioriteret. Ressource-forbrug (1.000 kr.) 175 5: Arbejdstid, indtægter (gebyrer for tilladelser) 102: Arbejdstid, indtægter (gebyrer) 65: Medgået arbejdstid 3: Medgået arbejdstid 7/

a. at afholde gå hjem-møder Ikke opfyldt. Datatilsynet har af praktiske og ressourcemæssige årsager valgt at udskyde afholdelsen af gå hjem-møder til begyndelsen af 2006. Pr. marts måned 2006 er afholdt 3 møder om emnet persondataloven og ny lovgivning med knap 100 deltagere i alt. b. at offentliggøre 5 værd at vide-tekster på tilsynets hjemmeside c. at offentliggøre 10 principielle afgørelser eller udtalelser på tilsynets hjemmeside d. at sikre, at mindst 90% af telefonopkaldene til tilsynet bliver afsluttet uden at blive stillet om mere end højst 1 gang 4. Afholdelse af 60 inspektioner 5. At få fastlagt vision og overordnede målsætninger for tilsynet Opfyldt. Datatilsynet har i 2005 offentliggjort 6 værd at vide-tekster på sin hjemmeside. Opfyldt. Datatilsynet har i 2005 offentliggjort en lang række udtalelser og afgørelser fra perioden 2000-2005 på sin hjemmeside. Opfyldt. Der er i 2005 foretaget 4 stikprøvemålinger, som viser, at 97% af ca. 17.000 opkald er afsluttet efter højst 1 omstilling. Opfyldt. Datatilsynet gennemførte i 2005 62 inspektioner, heraf 24 hos offentlige myndigheder og 38 hos private. Ikke opfyldt. Datatilsynet har endnu ikke tilendebragt arbejdet. 18: Arbejdstid 10: Arbejdstid 16: Arbejdstid 1.290: Arbejdstid plus transport mv. Datatilsynets medarbejdere foretager ikke tidsregistrering. Det angivne ressourceforbrug i forbindelse med de forskellige indsatspunkter er derfor beregnet på grundlag af skøn. For punkterne 1.a.-e. og 3.d. er ressourceforbrug ikke angivet, idet det ikke vurderes muligt at opgøre dette særskilt dvs. uafhængigt af Datatilsynets øvrige opgavevaretagelse. 3.2. Uddybende analyser og vurderinger I det følgende gives nærmere redegørelser for de indsatspunkter, som ikke er fuldstændig opfyldt, jf. afsnit 3.1. Indsatspunktet om afholdelse af gå hjem-møder er succesfuldt gennemført februar-marts 2006 og er derfor ikke undergivet nærmere analyse. 3.2.1. Udviklingen i sagsbehandlingstider Datatilsynet havde også i 2004 en generel nedbringelse af sine sagsbehandlingstider som indsatspunkt. Tilsynet måtte dog konstatere, at sagsbehandlingstiderne for klager og forespørgsler var steget, jf. tilsynets årsrapport for 2004. Datatilsynet har derfor også i 2005 forsøgt at gøre en særlig indsats på dette område. 8/

Tabel 6: Udviklingen i sagsbehandlingstider 2004-2005 (antal dage) Klager over kreditoplysningsbureauer Andre klager Forespørgsler Gennemsnit 2004 2005 50% behandlet inden for 80% behandlet inden for Gennemsnit 50% behandlet inden for 80% behandlet inden for 2005- gennemsnit i forhold til 2004 Tilstræbt for 80% af sagerne 177 142 342 161 115 267-9% 90 189 97 302 339 306 543 +79% 120 102 25 149 53 27 70-48% 60 Anmeldelser, privat 14 7 21 15 10 27 +7% 30 forskning Andre private anmeldelser 122 75 105 90 57 165-26% 90 Lovforberende arbejde 22 18 36 Offentlige 53 32 75 anmeldelser Tallene for 2004 er beregnet på grundlag af sager afsluttet i 3. kvartal 2004, med undtagelse af klager og forespørgsler, hvor tallene er opgjort på baggrund af sager afsluttet i sidste halvår 2004. Tallene for 2005 er beregnet på grundlag af samtlige sager, som er afsluttet i året, bortset fra anmeldelser af private forskningsprojekter, hvor tallene er opgjort på grundlag af sager afsluttet i 2. halvår 2005. Endvidere er for 2005 2% af sagerne ikke medtaget på grund af atypicitet, bl.a. som følge af Datatilsynets indsats over for ældre sager, jf. nedenfor. Som det fremgår af ovenstående tabel 6, har der i 2005 ikke været tale om en generel nedbringelse af sagsbehandlingstiderne. Den gennemsnitlige sagsbehandlingstid har på 3 ud af 5 områder været faldende set i forhold til 2004, hvilket bestemt må anses for en positiv udvikling. Når der ses på antallet af dage, inden for hvilke 80% af sagerne er færdigbehandlet, har der været en tilsvarende meget positiv udvikling for så vidt angår klager over kreditoplysningsbureauer og forespørgsler. Det må navnlig fremhæves, at sagsbehandlingstiden for forespørgsler også for de 80% af sagerne er halveret. Den mest signifikante udvikling i negativ retning ses med hensyn til andre klager end klager over kreditoplysningsbureauer, hvor den gennemsnitlige sagsbehandlingstid er steget med 79%. Vedrørende andre klager end klager over kreditoplysningsvirksomheder fremgår det som nævnt, at sagsbehandlingstiden, som i forvejen lå væsentligt over det tilstræbte niveau, er øget ganske voldsomt. Datatilsynet har selvsagt forsøgt at analysere baggrunden for denne udvikling. Ud over det generelle indtryk af, at mange klagesager er komplicerede og kræver flere høringer og partshøringer, før de er klar til afgørelse, må det fremhæves, at navnlig efteråret 2004 var præget af stor travlhed med lovforberedende arbejde i forbindelse med strukturreformen. Dette førte til en ophobning af bl.a. klagesager. Tilsynet har derfor i 2005 været specielt opmærksom på at få færdigbehandlet mange af disse ældre sager. Bl.a. har Datatilsynet igen i 2005 afholdt arbejdsdag i en weekend med særlig fokus på klagesager, ligesom tilsynets sagsbehandlere generelt har haft merarbejde gennem året. Det har samtidig 9/

været vigtigt for Datatilsynet ikke at gå på kompromis med kvaliteten af sine afgørelser i forsøget på at nedbringe sagsbehandlingstiderne. Som det fremgår af tabel 7 nedenfor, har Datatilsynets indsats i 2005 medvirket til, at der er behandlet 39% flere af de klagesager, som er oprettet for 1 eller 2 år tilbage, end i 2004. I absolutte tal udgør disse sager 70% af det samlede antal klager, der er færdigbehandlet i 2005. Disse sager vil efter forholdets natur figurere med en lang sagsbehandlingstid, og når henses til den forholdsvis store andel af det samlede antal afsluttede klagesager, som disse sager udgør, vil dette nødvendigvis afspejle sig i, at den gennemsnitlige sagsbehandlingstid forøges væsentligt. Datatilsynet har i forbindelse med indsatsen samtidig færdigbehandlet en række ældre inspektionssager. Tilsynet har i 2005 afsluttet 107 inspektionssager mod 70 i 2004. Tabel 7: Udviklingen i antallet af afsluttede sager 2004-2005 Klagesager 2004 2005 2005 i forhold til 2004 Udvalgte samlede sagsområder 2004 2005 2005 i forhold til 2004 oprettet i året 42 63 +50% Forespørgsler og klager - private 341 718 +111% året før 78 107 +37% Forespørgsler og klager - offentlige 392 502 +28% 2 år tilbage 26 38 +46% Sager på Datatilsynets eget initiativ, herunder inspektioner 105 134 +28% i alt 146 208 +42% Private anmeldelser 576 1.094 +90% -heraf oprettet 1 eller 2 år tilbage 104 145 +39% Offentlige anmeldelser 1.247 1.467 +18% Det bemærkes, at der som klagesager alene er medregnet sager, hvor Datatilsynet har foretaget partshøring mv., idet de klagesager, som er afsluttet uden inddragelse af andre parter, sagsbehandlingsteknisk er klassificeret som forespørgsler. Endvidere bemærkes, at det reelle sagsantal er højere end her angivet. Dette skyldes, at sager, som er færdigbehandlede hen mod slutningen af 2005, journaliseringsmæssigt først er markeret som afsluttede i 2006, mens de sager, der er færdigbehandlet i 2004, men først journalmarkeret som afsluttede i 2005, heller ikke er medtaget. Vedrørende sagsområdet private anmeldelser må en betydelig del af stigningen i antallet af afsluttede sager tilskrives indsatsen på området for anmeldelser af private forskningsprojekter, jf. afsnit 3.2.2. Selv om det er lykkedes at behandle et større antal klagesager, herunder en del ældre sager, i 2005, kan Datatilsynet konstatere en tendens mod, at nogle sager kan afsluttes ganske hurtigt, mens der til en stigende mængde sager medgår flere sagsbehandlingsskridt og længere sagsbehandlingstid. Datatilsynet vil fortsat have fokus på at søge sagsbehandlingstiderne for klagesager og private anmeldelser nedbragt generelt. Tilsynets samlede sagsmængde er imidlertid fortsat stigende, og navnlig sagerne vedrørende lovforberedende arbejde må ofte opprioriteres på grund af meget korte tidsfrister for afgivelse af høringssvar til ministerier og styrelser. Når samtidig henses til de store forskelle mellem de faktiske sagsbehandlingstider for 80% af klagesagerne og private anmeldelser og de tilstræbte, finder Datatilsynet ikke, at de hidtil tilstræbte sagsbehandlingstider på de nævnte områder kan anses for opnåelige i 2006. Datatilsynet finder det endvidere vigtigt, at de tilstræbte sagsbehandlingstider er udtryk for klare og realistiske mål for tilsynets betjening af sine brugere. Datatilsynet har derfor fundet det nødvendigt at justere sine tilstræbte sagsbehandlingstider. 10/

Tabel 8: Datatilsynets tilstræbte sagsbehandlingstider pr. 2006 Sagsområde Tilstræbt sagsbehandlingstid for 80% af sagerne Klager over kreditoplysningsvirksomheder Ikke over 8 måneder Andre klager Forespørgsler Ikke over 12 måneder Ikke over 2 måneder Anmeldelser af private forskningsprojekter Ikke over 1 måned Andre private anmeldelser Offentlige anmeldelser Lovforberedende arbejde Ikke over 5 måneder Ikke over 2 måneder Ikke over 1 måned 3.2.2. Ajourføring af Datatilsynets fortegnelse over anmeldte behandlinger af personoplysninger Datatilsynet meddeler efter ansøgning private forskningsprojekter tidsbegrænsede tilladelser til behandling af personoplysninger. Datatilsynet har imidlertid på baggrund af en gennemgang af tilsynets fortegnelse over anmeldte forskningsprojekter fundet, at der er behov for at tage kontakt til et større antal forskere med henblik på at afklare, om deres projekter er afsluttede inden for de angivne tidsfrister. Datatilsynet har derfor i 2005 kontaktet en lang række forskere med henblik på at sikre, at tilsynets fortegnelse over anmeldte forskningsprojekter mv. er opdateret og retvisende. Der er i 2005 udsendt breve vedrørende cirka 1.700 forskningsprojekter, hvor forskerne ikke har givet meddelelse om, hvorvidt deres projekter er afsluttede eller ansøges forlænget. Der udestår udsendelse af omkring 600 breve i 2006. På baggrund af, at antallet af uafsluttede projekter har vist sig væsentligt større end forventet, har Datatilsynet af ressourcemæssige årsager ikke kunnet afslutte indsatsen i 2005. Tilsynet forventer, at dette vil ske i 2006. I forbindelse med ressortomlægninger mv. er en række behandlinger af personoplysninger blevet flyttet til andre eller omdannede, herunder nyoprettede, myndigheder. Datatilsynet har i et vist omfang kunnet konstatere, at disse ændringer i opgaveplaceringerne ikke altid har været fulgt op med tilsvarende ændringer af anmeldelserne til Datatilsynet. Tilsynet har derfor haft som indsatspunkt at følge op på, om der er foretaget de fornødne ændringer i offentlige anmeldelser, herunder bl.a. til sikring af korrekte angivelser af de forskellige dataansvarlige. Datatilsynet har igangsat projektet, men det forventes først afsluttet i løbet af 2006. 3.2.3. Fastsættelse af Datatilsynets overordnede vision og målsætninger Datatilsynets indsatspunkt om vision og overordnede målsætninger er fastsat under hensyn til de forudsætninger, der er fastsat i lovgivningen, og på baggrund af de krav og forventninger, som Datatilsynets interessenter har til tilsynet. Ud over fokus og synlighed er det tilsynets intention, at borgere, virksomheder og myndigheder herved vil få et større indblik i og en større forståelse for tilsynets opgaver og kompetencer. Samtidig er det intentionen, at arbejdet med vision og målsætninger skal være forankret i organisationen og kunne give et godt grundlag for det videre arbejde med planlægning og prioritering af aktiviteter og ressourcer i tilsynets opgavevaretagelse. 11/

Datatilsynet må konstatere, at det på baggrund af arbejdsbyrden i forbindelse med tilsynets lovbundne faglige opgaver ikke har været muligt at afsætte de fornødne ressourcer til projektet i 2005. Datatilsynet vil arbejde videre med projektet og om muligt afslutte det i 2006. 4. REGNSKAB I de følgende afsnit redegøres for Datatilsynets ressourceforbrug i 2004 og for tilsynets finansielle status. 4.1. Anvendt regnskabspraksis Årsrapporten er aflagt i henhold til gældende regler efter regnskabsbekendtgørelsen og Finansministeriets Økonomisk Administrative Vejledning. Disse regelsæt er ikke fraveget. I forhold til Datatilsynets årsrapport for 2004 er der den ændring, at rapporten for 2005 er aflagt efter omkostningsprincippet som led i budget- og regnskabsreformen i staten. 12/

4.2. Datatilsynets resultatopgørelse 2005 Tabel 9: Datatilsynets resultatopgørelse 2005 (kr.) Note Regnskab 2005 Budget 2006 Ordinære driftsindtægter Salg af varer og tjenesteydelser 1.291 0 Tilskud til egen drift 0 0 Øvrige driftsindtægter 2.387 0 Gebyrer 254.000 100.000 Ordinære driftsindtægter i alt 257.678 100.000 Ordinære driftsomkostninger Ændring i lagre - - Forbrugsomkostninger Husleje 1.519.086 2.000.000 Andre forbrugsomkostninger 1.997.803 2.815.000 Forbrugsomkostninger i alt 3.516.889 4.815.000 1 Personaleomkostninger Lønninger 9.693.950 10.058.000 Pension 1.352.330 1.642.000 Lønrefusion -72.017-250.000 Andre personaleomkostninger 244.318 250.000 Personaleomkostninger i alt 11.218.581 11.700.000 Andre ordinære driftsomkostninger 840.702 795.000 Af- og nedskrivninger 298.032 395.000 Ordinære driftsomkostninger i alt 15.874.204 17.705.000 Resultat af ordinær drift 15.616.525 17.605.000 Andre driftsposter Andre driftsindtægter - - Andre driftsomkostninger - - Resultat før finansielle poster 15.616.525 17.605.000 Finansielle poster Finansielle indtægter 599 500 Finansielle omkostninger 545 500 Resultat før ekstraordinære poster 15.616.471 17.605.000 Ekstraordinære poster Ekstraordinære indtægter - - Ekstraordinære omkostninger - - Årets resultat 15.616.471 17.605.000 13/

4.3. Balancen Tabel 10: Datatilsynets balance pr. 31. december 2005 (kr.) Note Aktiver Ultimo 2005 Primo 2005 Anlægsaktiver 2 Immaterielle anlægsaktiver Færdiggjorte udviklingsprojekter 384.116 504.874 Erhvervede koncessioner, patenter m.v. - - Udviklingsprojekter under opførelse - - Immaterielle anlægsaktiver i alt 384.116 504.874 Materielle anlægsaktiver Grunde, arealer og bygninger - - Infrastruktur - - Produktionsanlæg og maskiner - - Transportmateriel - - Inventar og IT-udstyr 173.592 350.866 Igangsværende arbejder for egen regning - - 3 Materielle anlægsaktiver i alt 173.592 350.866 Anlægsaktiver i alt 557.708 855.740 Omsætningsaktiver Varebeholdning - - Tilgodehavender 901.195 939.302 Værdipapirer - - Likvide beholdninger 3.500 3.500 Omsætningsaktiver i alt 904.695 942.802 Aktiver i alt 1.462.403 1.798.543 Note Passiver Ultimo 2005 Primo 2005 4 Egenkapital i alt -233.870-183.010 5 Hensættelser 324.045 272.904 Gæld Langfristede gældsposter Prioritetsgæld - - Anden langfristet gæld - - Statsgæld - - Langfristede gæld i alt 0 0 Kortfristede gældsposter Leverandører af varer og tjenesteydelser 225.073 217.328 Anden kortfristet gæld 181.121 167.229 Skyldige feriepenge 966.034 1.324.091 Igangværende arbejder for fremmed regning - - Periodeafgrænsningsposter - - Kortfristet gæld i alt 1.372.228 1.708.648 Gæld i alt 1.372.228 1.708.648 Passiver i alt 1.462.403 1.798.543 14/

4.4. Omregningstabel Tabel 11: Omregningstabel mellem resultatopgørelsen og årets nettoudgifter: kr. 2005 Årets resultat 15.616.471 - Afskrivninger -298.032 - Nedskrivninger - - Ændring i hensættelser -51.141 + Anskaffelser - +/- Lagerregulering - + Igangværende arbejder/udviklingsprojekter under opførelse - +/- Regulering af personaleomkostninger (skyldige feriepenge) 358.058 +/- Periodiseringer - - Tab på debitorer - +/- Korrektion for forskellen mellem salgspris og tab/gevinst ved salg af aktiver - Årets nettoudgifter 15.625.356 4.5. Bevillingsregnskab Tabel 12: Datatilsynets bevillingsregnskab 2005 ( 11.11.61): Regnskab Budget Regnskab Difference Budget kr. 2004 2005 2005 2006 Udgifter 14.597.476 14.800.000 15.883.034-1.083.034 15.500.000 Løn 10.509.175 10.800.000 11.576.638-776.638 11.800.000 Øvrig drift 4.088.301 4.000.000 4.306.396-306.396 3.700.000 Indtægter 203.254 100.000 257.678-157.678 100.000 Resultat brutto -14.394.222-14.700.000-15.625.356 925.356-15.400.000 Bevilling 15.400.000 14.700.000 14.700.000-15.400.000 Resultat, netto 1.005.778 - -925.356 925.356 - Datatilsynets hovedkonto på bevillingslovene er for 2005 budgetteret med en udgiftsbevilling på 14,7 mio. kr. (netto), heraf 10,8 mio. kr. lønsum. Regnskabet udviser et nettomerforbrug på 925.356 kr., svarende til 6,3%, heraf et merforbrug på lønsum på 776.638 kr., svarende til 7,2%. Merforbruget på lønsum hænger sammen med, at Datatilsynet på tillægsbevillingsloven for 2004 blev tilført yderligere 0,8 mio. kr. på lønsummen med henblik på bl.a. tilsynets varetagelse af opgaver i forbindelse med strukturreformen. Da de yderligere lønmidler først var til rådighed for Datatilsynet i slutningen af 2004, blev de videreført til disponering i 2005, hvor tilsynet har opnormeret, jf. afsnit 2.2. og note 1. For så vidt angår den øvrige drift, skyldes merforbruget bl.a., at udgifter i forbindelse med en nødvendig vedligeholdelse i 2005 af gulvene i tilsynets lokaler har været højere end forudset, og at opversionering og tilpasning af tilsynets ESDH-system har medført ekstraudgifter. 15/

Det bemærkes, at der er forskel på budgettallene for 2006 i tabellerne 9 og 12. Differencen skyldes, at tallene i tabel 9 er opgjort efter omkostningsprincippet, mens tallene i tabel 12 er opgjort efter udgiftsprincippet. Herudover er forbrug af videreførte midler indregnet i tabel 9. 4.6. Bevillingsafregning og akkumuleret regnskab Tabel 13: Bevillingsafregning 2005 (kr.) Hovedkonto 11.11.61 Bevilling Regnskab Årets overskud Overskud ultimo 2004 Akk. overskud ultimo 2005 Driftsbevilling Lønsum 10.800.000 11.576.638-776.638 3.321.083 2.544.445 Øvrig drift 4.000.000 4.306.396-306.396 313.356 164.638 Indtægter 100.000 257.678 157.678 I alt 14.700.000 15.625.356-925.356 3.634.439 2.709.083 Tabel 14: Akkumuleret overskud i perioden 2001-2005 (kr.) Hovedkonto 11.11.61 2001 2002 2003 2004 2005 Årets overskud -1.743.419 504.919-170.278 1.005.778-925.356 Utlimo saldo 2.294.020 2.798.939 2.628.661 3.634.439 2.709.083 - heraf lønsum 1.776.986 2.148.045 2.330.258 3.321.083 2.544.445 Datatilsynets videreførte lønmidler forventes anvendt til en midlertidig personaleopnormering for at imødegå tilsynets øgede arbejdsbyrde, jf. note 1, samt til finansiering af tilsynets hensættelser, jf. note 5. Endvidere er der planlagt fornyelser af tilsynets elektroniske anmeldelsessystem og hjemmeside samt budgetteret med ekstraordinære huslejeomkostninger i forbindelse med ressortomlægninger på Justitsministeriets område. 5. PÅTEGNING Fremlæggelse Årsrapporten er aflagt i henhold til regnskabsbekendtgørelsen. Årsrapporten dækker de regnskabsmæssige forklaringer for Datatilsynet (hovedkonto 11.11.61), som skal tilgå Rigsrevisionen i forbindelse med kontrollen for finansåret 2005. Påtegning Vi anser den valgte regnskabspraksis for hensigtsmæssig, således at årsrapporten for 2005 giver et retvisende billede af Datatilsynets aktiver og passiver og årets økonomiske og faglige resultater. Datatilsynet, den Justitsministeriet, den Janni Christoffersen Direktør Michael Lunn Departementschef 16/

NOTER TIL RESULTATOPGØRELSEN Note 1: Personaleomkostninger 2002 2003 2004 2005 - R 2006 - B Antal årsværk 26,3 25,5 25,6 27,0 29,0 Tilgang af medarbejdere 1 9 7 9 Afgang af medarbejdere 10 9 8 8 Note 2: Immaterielle anlægsaktiver (kr.) Færdiggjorte udviklingsprojekter Erhvervede koncessioner, patenter, licenser mv. Kostpris - - - Primokorrektioner og flytning ml. bogføringskredse 603.788-603.788 Tilgang - - - Afgang - - - Kostpris pr. 31.12.2005 603.788-603.788 Akkumulerede afskrivninger 219.672-219.672 Akkumulerede nedskrivninger - - - Akkumulerede af- og nedskrivninger 31.12.2005 219.672-219.672 I alt Regnskabsmæssig værdi pr. 31.12.2005 384.116-384.116 Årets afskrivninger 120.758-120.758 Årets nedskrivninger - - - Årets af- og nedskrivninger 120.758-120.758 Afskrivningsperiode/år 2005 2005 Udviklingsprojekter under opførelse Primo saldo pr. 1. januar 2005 - Tilgang - Nedskrivninger - Overført til færdiggjorte udviklingsprojekter - Kostpris pr. 31.12.2005-17/

Note 3: Materielle anlægsaktiver (kr.) Grunde, arealer og bygninger Infrastruktur Produktionsanlæg og maskiner Transportmateriel Inventar og ITudstyr Kostpris - - - - - - Primokorrektioner og flytning ml. bogføringskredse - - - - 959.334 959.334 Tilgang - - - - - - Afgang - - - - - - Kostpris pr. 31.12.2005 - - - - 959.334 959.334 Akkumulerede afskrivninger - - - - 785.742 785.742 Akkumulerede nedskrivninger - - - - - - Akkumulerede af- og nedskrivninger 31.12.2005 - - - - 785.742 785.742 Regnskabsmæssig værdi pr. 31.12.2005 - - - - 173.592 173.592 Årets afskrivninger - - - - 177.275 177.275 Årets nedskrivninger - - - - - - Årets af- og nedskrivninger - - - - 177.275 177.275 Afskrivningsperiode/år 2005 2005 2005 2005 2005 2005 I alt Igangværende arbejder for egen regning Primosaldo pr. 1. januar 2005 - Tilgang - Nedskrivninger - Overført til færdige materielle anlægsaktiver - Kostpris pr. 31.12.2005 - Note 4: Egenkapital 2005 (kr.) Egenkapital 2005 Primobeholdning 01.01.2005-183.010 Startkapital - Primoregulering/flytning mellem bogføringskredse - Bevægelser i året 15.565.611 Likviditetstildeling 15.565.611 Mellemregning med andre statsinstitutioner - Afstemningsdifferencer - Overført resultat 15.616.471 Årets resultat 15.616.471 Egenkapital pr. 31.12.2005-233.870 Note 5: Hensættelser Beløbet vedrører hensættelse til fratrædelsesgodtgørelse til åremålsansat medarbejder. 18/