Granskningsrapport: Hantering av personuppgiftsincidenter i kommunstyrelsen 2024
Kommunstyrelsen · 3 juni 2025 · § 110 · Dnr KS-2025/00402
Kommunstyrelsens beslut
att godta och vidta åtgärder i enlighet med de rekommendationer som lämnats av dataskyddsombudet såvitt punkterna 1-4 nedan
att uppdra till förvaltningen att närmare bestämma hur åtgärderna ska utföras.
Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.
Sammanfattning
Kommunstyrelsen är personuppgiftsansvarig och är ansvarig för personuppgiftsbehandlingen vid nämnden. Det externt upphandlade Dataskyddsombudet (Insatt AB) har granskat kommunstyrelsens hantering av personuppgiftsincidenter 2023. Dataskyddsombudets sammanfattande slutsats är att kommunstyrelsen har en god process för att hantera personuppgiftsincidenter. Det finns en incidenthanteringsplan, riktlinjer och en rutin. Dataskyddsombudet har noterat en minskning av dokumenterade personuppgiftsincidenter under 2023. Dataskyddsombudet har lämnat rekommendationer för den fortsatta hanteringen som sammanfattas enligt följande:
1. Följ upp incidenter som inträffar inom verksamheten och analysera dessa
2. Informera nyanställda och även befintliga anställda om vad en personuppgiftsincident är och vad som anställd ska göra om man misstänker en incident
Läs hela sammanfattningen
3. Involvera Dataskyddsombudet vid behov för att bedöma om det är en incident
4. Se över personuppgiftsbiträdesavtal när det gäller kontaktuppgifter
5. Se över riktlinje och rutin för personuppgiftsincidenthantering
De föreslagna rekommendationerna (punkterna 1–4) är bra och tillvägagångssättet bör bestämmas närmare av förvaltningen. När det gäller punkt 5 uttalar Dataskyddsombudet i rapporten att riktlinjen uppfyller sitt syfte, se bilaga i beslutsunderlag. Kommunstyrelsen bedömer därför att de språkliga revideringar som rekommenderas är så marginella att det inte krävs någon revidering i nuläget. När det gäller rutinen är det ett dokument som inte beslutas av kommunstyrelsen utan på tjänstepersonsnivå.