DATATILSYNENES ROLLE OG OPGAVER Internetdagen 2017 GDPR – DATATILSYNENES ROLLE OG OPGAVER v/ direktør Cristina Angela Gulisano

Ifølge programmet…. ” I forbindelse med EU’s persondataforordning vil de europæiske datatilsyn skulle spille en større rolle. Hør Datatilsynets oplæg om deres planer, hvilke ressourcer de vil afsætte, og om der kommer nye tiltag, der kan hjælpe samarbejdet med erhvervs-livet på vej. En dansk virksomhed vil desuden give sit syn på forventninger til samspillet med Datatilsynet.”

Forordningens formål ? Styrke privatlivets fred på internettet Give et skub til EU's digitale økonomi Mere ensartet anvendelse Mere effektiv håndhævelse

24. maj 2017 – Justitsministeriets betænkning Hvilke konsekvenser har forordningen for den generelle databeskyttelses-lovgivning i Danmark ? – artikel for artikel Kort præsentation Gældende ret Forordningen Overvejelser

En ny databeskyttelseslov Udkast til lovforslag sendt i høring primo juli 2017 – udløb 22. august 2017 Fremsættelse i Folketinget (oktober ) Den nye databeskyttelsesforordning

Liste over vejledninger – offentliggjort 24. maj 2017 Emne Offentliggørelse Generel informationspjece September 2017 Databeskyttelsesrådgiver Tredjelandsoverførsler Dataansvarlige/databehandler Oktober 2017 Samtykke Fortegnelse November 2017 Adfærdskodekser og certificering December 2017 Behandlingssikkerhed Privacy by design og default Konsekvensanalyser Cloud computing Brud på persondatasikkerheden Januar 2018 Registreredes rettigheder Liste over vejledninger – offentliggjort 24. maj 2017

Hvem fortolker ellers ? Retningslinjer og fortolkningsbidrag fra navnlig Det Europæiske Databeskyttelsesråd og Datatilsynet EU-Domstolens retspraksis – flere milepælsdomme i forhold til det gældende databeskyttelsesdirektiv Kommissionen følger og kan udstede delegerende retsakter på to områder (artikel 92) Standardiserede ikoner for oplysningspligt (artikel 12, stk. 8) Certificeringsmekanismer (artikel 43, stk. 8)

Hvad med Datatilsynet ? Vejledning, vejledning og endnu mere vejledning Datatilsynet skal have forberedt sig – bl.a.: En del nye/mange ændrede opgaver (f.eks. anmeldelser af persondatasikkerhedsbrud, konsekvensanalyser, adfærdskodekser og certificering, håndhævelse og internationalt samarbejde) Organisatorisk - det ”nye” Datatilsyn (f.eks. Ny medarbejde, ny hjemmeside, intern DPO)

Opgaver – artikel 57 Føre tilsyn med/håndhæve forordningen Fremme offentlighedens kendskab til og forståelse af risici, regler, garantier og rettigheder - særlig fokus på aktiviteter, der er direkte rettet mod børn I henhold til nationalt ret rådgive parlament, regering mv. om lovgivningsmæssige og adm. foranstaltninger Fremme dataansvarliges og databehandleres kendskab til deres forpligtelser Efter anmodning informere registrerede om udøvelsen af deres rettigheder mv. Behandle klager fra en registreret/bemyndiget Samarbejde med andre tilsynsmyndigheder, herunder gennem udveksling af oplysninger og gensidig bistand Gennemføre undersøgelser (inspektioner) Holde øje med relevant udvikling, hvis den har indvirkning på databeskyttelse Vedtage standardkontraktbestemmelser Udarbejde og føre en liste i forbindelse med kravet om en konsekvensanalyse vedr. databeskyttelse (art. 35, 4) Rådgive om visse behandlingsaktiviteter (art. 36, stk. 2) Tilskynde til udarbejdelse af/komme med udtalelser om/godkende adfærdskodekser Tilskynde til fastlæggelse af certificeringsmekanismer for databeskyttelse og databeskyttelsesmærkninger og -mærker, og godkende kriterierne for certificering mv. Opstille og offentliggøre kriterierne for/foretage akkreditering af et organ med henblik på at overvåge adfærdskodekser og af et certificeringsorgan Godkende visse kontraktbestemmelser og BCR Bidrage til Det Europæiske Databeskyttelsesråds aktiviteter Føre interne fortegnelser over overtrædelser af forordningen og over trufne foranstaltninger mv. Udføre enhver anden opgave i forbindelse med beskyttelse af personoplysninger…..

Kompetence (one-stop-shop) – artikel 55-56 + artikel 60 Kompetent i egen medlemsstat Kompetent i alle medlemsstater, hvis den dataansvarlige er etableret i mere end ét EU-land, og hovedvirksomheden er i tilsynets land → særlig procedure (”one-stop-shop-mekanismen)”

Gensidig bistand og fælles aktiviteter – artikel 61-62 Udveksle relevante oplysninger og yde hinanden gensidig bistand Hvis det er hensigtsmæssigt, fælles aktiviteter, herunder fælles undersøgelses- og håndhævelsesforanstaltninger

Sammenhængsmekanisme – artikel 63-67 Det Europæiske Databeskyttelsesråd Vejledende udtalelser og bindende afgørelser Bredt anvendelsesområde Gyldighedsbetingelse Detaljerede procesregler Simpelt og/eller kvalificeret flertal Kommissionen kan gribe ind