Statens Serum Institut har i årevis syltet kontrol med behandling af persondata

Annonceindlæg fra Computerworld

Digital suverænitet kræver mere end strategier

Danmark vil mindske afhængigheden af globale techgiganter, men det kræver mere end politiske formuleringer og strategier, understreger PROSA’s formand Niels Bertelsen.

Statens Serum Institut har gennem de seneste tre ikke gennemført kontrol af sine databehandlere, selvom det kræves ifølge persondatalovens paragraf 42.

Det skriver it-mediet Version2.

Version har fået aktindsigt i en redegørelse, der viser, at Statens Serum Institut senest gennemførte det lovpligtige tilsyn i 2015.

Institut i redegørelse: Nu kommer der styr tilsynene
Ifølge redegørelsen vil Statens Serum Institut i fremtiden gennemføre mere systematiske og aktive tilsyn med databehandlerne, hvor instituttet fra og med i år vil foretage en årlig gennemgang af databehandleraftaler samt lægge en plan for indsendelsen af erklæringerne.

Samtidig vil Instituttet ifølge Version 2 også opdatere de gamle databehandleraftaler, så de nu lever op til de nye GDPR-krav, der træder i kraft den 25. maj.

Læs også: 
Dansk Erhverv bliver kimet ned af nervøse virksomheder 79 dage før GDPR: "Der er nogen, der har tænkt, at det berører nok ikke os, men nu er det gået op for dem, at ingen kan sige sig fri"