Miljöskyddsnämnden — 22 november 2022

Ekonomisk månadsuppföljning 2022 Ärendebeskrivning Enligt Alingsås kommuns styrmodell ska löpande uppföljning ske av nämndens ekonomi. Miljöskyddsnämnden prognosticerar i nuläget ett nollresultat. Ekonomisk drifttabell med förklaringar till avvikelser på radnivå presenteras i bifogad bilaga. Arbetsutskottet har behandlat ärendet under sitt sammanträde 15 november, § 41. Beslut Miljöskyddsnämnden godkänner månadsuppföljningen. Expedieras till KS Paragrafen är justerad3

Efterlevnadskontroll av dataskyddsarbete 2022 Ärendebeskrivning Alingsås kommuns dataskyddsombud har skickat en begäran om redovisning av hur\npersonuppgiftsansvarig nämnd jobbar med och efterföljer förordningen och interna riktlinjer. Enligt dataskyddsförordningen är varje nämnd ansvarig för att verksamheten följer\ndataskyddslagstiftningen vid hantering av personuppgifter. Det innebär att nämnden behöver\ninformera sig, styra och följa upp sin verksamhet avseende behandlingen av personuppgifter. Kontrollen för 2022 gäller följande områden: 1. Dataskyddsorganisation 2. Behandlingsregister och informationsskyldigheten 3. Personuppgiftsincidenter 4. Registrerades rättigheter 5. Konsekvensbedömningar Dataskyddsombuden önskar att verksamheten svarar på frågorna utifrån bästa förmåga och\nförsöker ge dataskyddsombuden en så god verklighetsbild som möjligt. Svaren från verksamheten önskar dataskyddsombuden få åter i löpande, beskrivande text utifrån kontrollpunkterna. Tanken är att rapporten delvis ska redovisa förvaltningens\nupplevda nuläge och förutsättningarna för att leva upp till dataskyddslagstiftningens krav så\nbeskrivande det går. Beredning Förvaltningen har i skrivelse den 7 november lämnat följande yttrande Ett av syftena med dataskyddsförordningen (GDPR) är att skydda enskildas grundläggande\nrättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. All behandling av\npersonuppgifter måste följa de grundläggande principerna som anges i\ndataskyddsförordningen. Alingsås kommun har utsett dataskyddsombud (DSO) via avtal om samverkan i Göteborgs\nRegionen (GR). Dataskyddsombuden har både en stödjande och kontrollerande roll i\ndataskyddsarbetet. En av uppgifterna är att kontrollera att organisationen följer\nbestämmelser och interna styrdokument. Förvaltningens GDPR-samordnare och e-samordnare har tagit fram redovisningen. Sammanfattningsvis visar utredningen att vi har få personuppgiftsincidenter och att\nregistrerades rättigheter följer riktlinjer och rutiner. Det finns få eller inga\nkonsekvensbedömningar dokumenterade. Behandlingsregister finns och här behöver\nförvaltningen inrikta fortsatt arbete på djupare bedömningar av befintliga IT-system för att\nsäkerställa att inte överföring av personuppgifter till tredje land (utanför EU) förekommer. Dataskyddsombuden kommer att analysera svaren och lämna sina kommentarer och\nrekommendationer utifrån de svar verksamheten lämnat och sammanställa resultatet i en\nslutrapport som lämnas till förvaltningen förhoppingsvis innan årsskiftet. Svaren från\nverksamheten kommer klippas in i slutrapporten ihop med dataskyddsombudens kommentarer och rekommendationer. Arbetsutskottet har behandlat ärendet under sitt sammanträde 15 november, § 41.4 Beslut Årskontroll för dataskyddsarbetet godkänns och översänds till dataskyddsombuden. Expedieras till dso@goteborgsregionen.se Paragrafen är justerad5