Dataskyddsombudens roll och ställning
Status i tillsyn
-
Inledd Steg 1 av 3
-
Pågår Steg 2 av 3
-
Beslut Steg 3 av 3, Aktiv
Steg 3 av 3 i tillsynsprocessen
Beslut
Integritetsskyddsmyndigheten (IMY) har granskat hur fem verksamheter med dataskyddsombud hanterar eventuella intressekonflikter för ombuden. Dessutom har ytterligare en verksamhet granskats för att kontrollera att ombudet har den roll och de resurser som krävs.
IMY är nu klar med sex tillsyner som är en del av IMY:s arbete med den samordnade åtgärd kring dataskyddsombudens roll och ställning som initierats av Europeiska dataskyddsstyrelsen (EDPB).
IMY har granskat totalt fem verksamheter där dataskyddsombuden har fler uppdrag än att enbart vara just dataskyddsombud. Verksamheterna är både inom offentlig och privat sektor. Bland de andra uppdrag som ombuden har haft finns: informationssäkerhetschef, visst ansvar inom områdena compliance, risk och säkerhet, förvaltningsjurist och regionjurist.
IMY har även granskat en sjätte verksamhet och då särskilt kontrollerat om dataskyddsombudet har den roll och de resurser som förutsätts i dataskyddsförordningen.
Läs beslutet mot Hemköp (pdf, 109 kB)
Läs beslutet mot Postnord (pdf, 109 kB)
Läs beslutet mot regionstyrelsen i Region Västerbotten (pdf, 116 kB)
Läs beslutet mot socialnämnden i Stockholm (pdf, 109 kB)