Datatilsynet gennemførte i juni et tilsyn med Mariagerfjord Kommune. Formålet med tilsynet var blandt andet at foretage en overordnet vurdering af kommunens modenhed i forhold til databeskyttelse, herunder navnlig på sikkerhedsområdet.

Datatilsynets afgørelse lyder på, at der er grundlag for at udtale alvorlig kritik af, at Mariagerfjord Kommunes behandling af personoplysninger ikke er sket i overensstemmelse med GDPR-reglerne (databeskyttelsesforordning i EU). Det oplyser Datatilsynet.

Blev varslet om tilsyn

Som led i Datatilsynets løbende tilsynsvirksomhed, der bl.a. udøves gennem stikprøvekontrol, blev Mariagerfjord Kommune tilbage i juli 2021 varslet om, at kommunen var udvalgt til et planlagt tilsyn.

På baggrund af et fysisk tilsyn i år retter Datatilsynet 15. juli alvorlig kritik af, at Mariagerfjord Kommune har opbevaret personoplysninger ud over, hvad der er nødvendigt i forhold til formålet. Kommunen har ikke indført retningslinjer eller tilsvarende organisatoriske foranstaltninger for sletning af personoplysningerne i tilfælde, hvor tekniske foranstaltninger ikke er muligt.

Datatilsynet retter også alvorlig kritik af, at kommunen ikke har truffet passende sikkerhedsforanstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er ved kommunens behandling af personoplysninger.

Påbud skal efterleves

15. november 2022 er den frist, som Mariagerfjord har til at rette op på kritikpunkterne, og Datatilsynet skal senest samme dato have en bekræftelse på, at påbuddet er efterlevet.

Ifølge databeskyttelseslovens § 41, stk. 2, nr. 5, straffes der med bøde eller fængsel i op til 6 måneder, hvis det undlades at efterkomme et påbud meddelt af Datatilsynet.