FOU alm. del - svar på spm. 81 om, hvordan Forsvaret håndterer den personfølsomme data, man indsamler i forbindelse med Forsvarets Dag, herunder helbredsoplysninger indsamlet gennem "Helbredsspørgeskema", samt hvorvidt denne indsamling og opbevaring overholder gældende persondatalovgivning, fra forsvarsministeren
Tilhører sager:
- Hovedtilknytning: FOU alm. del (Spørgsmål 81)
Aktører:
Besvarelse af FOU spm. 81.docx
https://www.ft.dk/samling/20222/almdel/fou/spm/81/svar/1982091/2757126.pdf
Side 1 af 2 Dato: 21. september 2023 Enhed: TGDPR Sagsnr.: 2023/007478 Dok.nr.: 630164 Bilag: Ingen Forsvarsministeriet Holmens Kanal 9 1060 København K Tlf.: +45 7281 0000 Fax: +45 7281 0300 E-mail: fmn@fmn.dk www.fmn.dk EAN: 5798000201200 CVR: 25 77 56 35 Folketingets Forsvarsudvalg Christiansborg Medlem af Folketinget Carsten Bach (LA) har den 8. juni 2023 stillet føl- gende spørgsmål nr. 81, som hermed besvares. Spørgsmål nr. 81: Ministeren bedes redegøre for, hvordan Forsvaret håndterer den person- følsomme data, man indsamler i forbindelse med Forsvarets Dag, her- under helbredsoplysninger indsamlet gennem "Helbredsspørgeskema", samt hvorvidt denne indsamling og opbevaring overholder gældende persondatalovgivning. Svar: Jeg har til besvarelsen af spørgsmålet indhentet bidrag fra Forsvarsmi- nisteriets Personalestyrelse, som oplyser følgende: ”Inden de sessionssøgende indkaldes til session på Forsvarets Dag, an- modes de om at udfylde et helbredsspørgeskema, der fremsendes som sikker post via en henvendelsesformular på www.borger.dk eller som fysisk post til Forsvarsministeriets Personalestyrelse. På baggrund af de indsendte data vurderer personalet ved Forsvarets Dag, om de sessionssøgende kan indkaldes til sessionsbehandling, eller der skal indhentes supplerende oplysninger fra f.eks. egen læge, syge- hus etc., hvilket dokumenteres i Forsvarsministeriet Personalestyrelses fagsystemer. Resultaterne fra sessionsbehandlingen registreres i fagsystemer til for- valtning af sessionssøgende og værnepligtige. I forbindelse med den behandling der foretages af de sessionssøgendes personoplysninger, herunder følsomme personoplysninger handler For- svarsministeriets Personalestyrelse som dataansvarlig. De databeskyt- telsesretlige regler stiller en række krav til denne behandling, som den dataansvarlige skal opfylde. Forsvarsministeriets Personalestyrelse håndterer som overordnet HR- styrelse mange fortrolige og følsomme personoplysninger, hvorfor dette er et højt prioriteret emne og et centralt fokusområde at sikre, at per- sondata håndteres og opbevares korrekt. Offentligt FOU Alm.del - endeligt svar på spørgsmål 81 Forsvarsudvalget 2022-23 (2. samling) Sagsnr.: 2023/007478 Dok.nr.: 630164 Side 2 af 2 For at kunne afgøre om behandlingen overholder de databeskyttelses- retlige regler, skal en række forhold omkring bl.a. behandlingshjemmel, håndtering af de registreredes rettigheder, forhold til databehandlere og behandlingssikkerhed vurderes. Forsvarsministeriets Personalestyrelse gennemgår regelmæssigt be- handlingen og relevant dokumentation med henblik på håndtering af eventuelle nye eller ændrede trusler og risici. Konstateres sådanne, håndteres og afrapporteres disse i overensstemmelse med de databe- skyttelsesretlige regler, og dokumentationen opdateres. I forbindelse med besvarelsen af FOU alm. del spm. 81 er der erkendt flere mangler i den påkrævede dokumentation, som der nu er rettet op på. Det er Forsvarsministeriets Personalestyrelses vurdering, at for så vidt angår forholdene omkring behandlingshjemmel, håndtering af de regi- streredes rettigheder samt forhold til databehandlere og dokumentation for compliance overholder Forsvarsministeriets Personalestyrelse de da- tabeskyttelsesretlige regler i forbindelse med behandlingen af personop- lysninger ved Forsvarets Dag. Vedrørende kravet om behandlingssikker- hed, jf. databeskyttelsesforordningens art. 32, er der ved seneste gen- nemgang erkendt mangler ved en af de tekniske løsninger, der under- støtter behandlingen af personoplysninger ved Forsvarets Dag. Forsvars- ministeriets Personalestyrelse vil på den baggrund sammen med Cyber- divisionen ved Forsvarsministeriets Materiel- og Indkøbsstyrelse udar- bejde en plan for forbedring af denne tekniske løsning.” Med venlig hilsen Troels Lund Poulsen