SI er ansvarlig for databehandlere

Som dataansvarlig er en SI ansvarlig for, at der er indgået en databehandleraftale, hvor en databehandler håndterer de personoplysninger som SI er ansvarlig for.

I de sidste 12-15 måneder har DPO skabt et overblik over alle databehandlere og tilhørende aftaler hos de nu 153 selvejende institutioner, som vi er DPO for.

Vi har opfordret jer til at indsende aftaler. Dog har vi langt fra modtaget alle aftaler.

På de aftaler, der er modtaget, har vi givet tilbagemelding på de vigtigste. Vores gennemgang afsluttes indenfor de næste 14 dage. Modtager I ikke kommentarer inden da, vil de aftaler I har fremsendt være acceptable.

I vil herefter være klar til selv, at sikre databehandleraftalernes indhold. Vi skal minde om, at der jævnligt skal føres tilsyn med alle databehandlere.

Vi vil naturligvis fortsætte med at gennemgå aftaler, men det kræver, at vi modtager den specifikke aftale, som ønskes gennemgået.

I er også velkommen til at kontakte os for at få et overblik over, hvor databehandleraftaler bør forefindes.

I forhold til tilsyn med databehandlere vil vi løbet af 2021 vende tilbage med et praktisk forslag til, hvordan sådanne tilsyn kan gennemføres. Skulle I ønske tilsyn med en databehandler inden da, vil vi meget gerne hjælpe med aktiviteter i den forbindelse.