“Datatilsynet finder samlet set anledning til at udtale alvorlig kritik.’
Sådan lyder det fra Datatilsynet i en ny afgørelse til Kriminalforsorgen, efter at Datatilsynet i foråret 2018 her gennemførte et tilsyn.
Det skete med henblik på at få afdækket, hvem der egentligt sidder med dataansvaret i kriminalforsorgen, da der i forsorgen var flere dataansvarlige.
“På baggrund af tilsynsbesøget har Datatilsynet konkluderet, at der på tidspunktet for tilsynsbesøget i Kriminalforsorgen, herunder i Direktoratet for Kriminalforsorgen, ikke var taget endelig stilling til fordelingen af dataansvar,” lyder det fra Datatilsynet.
Ud over uklarheden over, hvem der havde dataansvaret i Kriminalforsorgen, stod det også klart for Datatilsynet, at Kriminalforsorgen ikke har fulgt reglerne, når det handler om oplysningspligt og meddelelse af indsigt.
Stadig ikke afklaring
Kriminalforsorgen meddelte til Datatilsynet, at forsorgen ville være klar med en fordeling af dataansvaret før sommerferien.
Men det skete ikke. Kriminalforsorgen meddelte i midten af oktober, at der stadig ikke var taget stilling til hvem der har dataansvaret.
Det får nu Datatilsynet til at kræve, at Kriminalforsorgen inden for de kommende to uger afleverer en redegørelse for fordelingen af dataansvaret i hele Kriminalforsorgen.
“Tilsynet finder det yderst bekymrende og langt fra tilfredsstillende, at der ikke i Kriminalforsorgen på tidspunktet for tilsynsbesøget var taget endelig stilling til fordelingen af dataansvar, og at der heller ikke seks måneder efter tilsynsbesøget er taget endelig stilling hertil på trods af, at Direktoratet for Kriminalforsorgen under tilsynsbesøget oplyste, at direktoratet forventede, at fordelingen ville være på plads før sommeren 2018,” lyder det fra Datatilsynet.
Du kan læse hele gennemgangen fra Datatilsynet her: Tilsyn med behandling af personoplysninger i Direktoratet for Kriminalforsorgen