Kopi af REU alm. del - svar på spm. 294, 295, 297 og 298 om datalæk i Europol, fra justitsministeren

Slotsholmsgade 10
1216 København K.
T +45 7226 8400
F +45 3393 3510
www.justitsministeriet.dk
jm@jm.dk
Hermed sendes endelig besvarelse af spørgsmål nr. 297 (Alm. del), som Fol-
ketingets Retsudvalg har stillet til justitsministeren den 25. januar 2017.
Spørgsmålet er stillet efter ønske fra Søren Søndergaard (EL).
Søren Pape Poulsen
/
Henrik Hjort Elmquist
Folketinget
Retsudvalget
Christiansborg
1240 København K
Politi- og Strafferetsafdelingen
Dato: 30. maj 2017
Kontor: Enheden for Internationalt
Politisamarbejde
Sagsbeh: Anne Vibe Bengtsen
Sagsnr.: 2017-0030-5228
Dok.: 2270004
Europaudvalget 2013
KOM (2013) 0173 Bilag 23
Offentligt
2
Spørgsmål nr. 297 (Alm. del) fra Folketingets Retsudvalg:
”Vil ministeren, i forlængelse af samråd den 19. januar 2017 om
datalæk i Europol, sende Europols svar på, hvorfor tilsynsmyn-
digheden ikke øjeblikkeligt blev orienteret om lækket, når mini-
steren modtager dette?”
Svar:
Justitsministeriet har via Rigspolitiet anmodet Europol om oplysninger til
brug for besvarelsen af spørgsmålet.
Rigspolitiet har oplyst følgende:
”Rigspolitiet har til brug for besvarelsen af spørgsmålet indhen-
tet en udtalelse fra Europol, der bl.a. har oplyst, at Europol i
henhold til de gældende regler ikke er forpligtet til at orientere
Den Fælles Kontrolinstans om eventuelle sikkerhedsbrud. Eu-
ropol er heller ikke forpligtet til at orientere Europols databe-
skyttelsesansvarlige eller Europa-Parlamentet om sådanne brud.
Europol har herudover påpeget, at det følger af Europols gæl-
dende sikkerhedsregler (sikkerhedshåndbog), at hændelser ved-
rørende datalækage undersøges af Europols interne sikkerheds-
organ, Internal Investigation Service (IIS). Dette sker under an-
svar af Europols sikkerhedskoordinator, der har det overordnede
ansvar for alle spørgsmål vedrørende sikkerhed.
Europol har endvidere oplyst, at det følger af Europols sikker-
hedshåndbog, at Sikkerhedskoordinatoren skal underrette Euro-
pols Sikkerhedskomité og de medlemsstater, som enten har op-
lysninger eller ansatte, der måtte være omfattet af Europols un-
dersøgelse. Europol har i den forbindelse anført, at Europol i den
konkrete sag om datalækage har foretaget underretning i over-
ensstemmelse med sikkerhedshåndbogens forskrifter, ligesom
Europol også underrettede Europols databeskyttelsesansvarlige
om datalækagen.”


Slotsholmsgade 10
1216 København K.
T +45 7226 8400
F +45 3393 3510
www.justitsministeriet.dk
jm@jm.dk
Hermed sendes endelig besvarelse af spørgsmål nr. 294 (Alm. del), som Fol-
ketingets Retsudvalg har stillet til justitsministeren den 25. januar 2017.
Spørgsmålet er stillet efter ønske fra Søren Søndergaard (EL).
Søren Pape Poulsen
/
Henrik Hjort Elmquist
Folketinget
Retsudvalget
Christiansborg
1240 København K
Politi- og Strafferetsafdelingen
Dato: 30. maj 2017
Kontor: Enheden for Internationalt
Politisamarbejde
Sagsbeh: Anne Vibe Bengtsen
Sagsnr.: 2017-0030-5225
Dok.: 2269991
Europaudvalget 2013
KOM (2013) 0173 Bilag 23
Offentligt
2
Spørgsmål nr. 294 (Alm. del) fra Folketingets Retsudvalg:
”Vil ministeren, i forlængelse af samråd den 19. januar 2017 om
datalæk i Europol, sende Europols svar på, hvordan kontrolin-
stanserne har reageret på oplysningerne om datalækket, når mi-
nisteren modtager dette svar?”
Svar:
Justitsministeriet har via Rigspolitiet anmodet Europol om oplysninger til
brug for besvarelsen af spørgsmålet.
Rigspolitiet har oplyst følgende:
”Rigspolitiet har til brug for besvarelsen af spørgsmålet indhen-
tet en udtalelse fra Europol, der i den forbindelse bl.a. har oplyst,
at Europols uafhængige kontrolorgan, Den Fælles Kontrolin-
stans, der bl.a. fører tilsyn med, at Europol efterlever kravene til
databeskyttelse, i slutningen af december 2016 anmodede Euro-
pol om yderligere oplysninger om datalækagen. Baggrunden for
anmodningen er, at Den Fælles Kontrolinstans ønsker at vurdere
udstrækningen af datalækagen med henblik på eventuelt at an-
befale, at Europol iværksætter yderligere tiltag efter de gæl-
dende regler for Europol.
Europol har desuden oplyst, at hverken Den Fælles Kontrolin-
stans eller Europols databeskyttelsesansvarlige har ansvaret for
at undersøge brud på datasikkerheden i henhold til den gæl-
dende regulering. De bistår derimod med at forbedre anvendel-
sen af de regler og procedurer, der gælder for behandling af data.
For så vidt angår underretning af Europa-Parlamentet, har Eu-
ropol oplyst, at Europol den 30. januar 2017 gav en detaljeret
(uklassificeret) redegørelse til Udvalget om Borgernes Rettighe-
der og Retlige og Indre Anliggender (LIBE-udvalget).”