Datatilsynet fastslår, at Rigsrevisionen lovligt kan indhente personoplysninger under revisionsopgaver med hjemmel i rigsrevisorloven § 12. Tilsynet vurderer også, at dataminimering efterleves. Afgørelsen udspringer af målrettet kontrol med Folketinget og dets institutioner.
Datatilsynet: Rigsrevisionens indhentning af personoplysninger er lovlig
Datatilsynet har afsluttet et tilsyn med Rigsrevisionens brug af personoplysninger i forbindelse med revisionsopgaver. Tilsynet konkluderer, at Rigsrevisionen har tilstrækkeligt behandlingsgrundlag i rigsrevisorloven, herunder § 12, til at indhente nødvendige oplysninger som led i sin kontrolvirksomhed.
Tilsynet vurderer samtidig, at dataminimeringsprincippet overholdes, og at Rigsrevisionen ikke indsamler flere oplysninger end formålet kræver. Undersøgelsen indgik i Datatilsynets målrettede tilsynsaktiviteter for Folketinget og dets institutioner. Afgørelsen bekræfter, at indsamling kan ske inden for databeskyttelsesreglernes rammer, forudsat proportionalitet og dokumentation. Den fulde afgørelse kan læses hos Datatilsynet: Læs afgørelsen.
Søgeord
GDPR,
Dokumentation,
Folketinget,
Hjemmelsgrundlag,
Forvaltningsret,
Databeskyttelsesloven,
Datatilsynet,
Behandlingsgrundlag,
Sagsbehandling,
Dataansvarlig,
Dataminimering,
Journalisering,
Personoplysninger,
Formålsbegrænsning,
Proportionalitet,
Interne kontroller,
GDPR art 5,
Rigsrevisionen,
Databeskyttelsesforordningen art 6,
Offentlige myndigheder,
Efterlevelse,
Retlig hjemmel,
Offentlig ret,
Kontrolbeføjelser,
Nødvendighedsprincip,
Tilsynsafgørelse,
Tilsynsaktiviteter,
Indhentning af oplysninger,
Databeskyttelsesprincipper,
Lovlig behandling,
Rigsrevisorloven § 12,
Oplysningsindsamling,
Revisionsmyndighed,
Statsrevision
Ledige stillinger
