Miljöskyddsnämnden — 22 november 2022

§ 47 2022.006 MN Ekonomisk månadsuppföljning 2022 Ärendebeskrivning Enligt Alingsås kommuns styrmodell ska löpande uppföljning ske av nämndens ekonomi. Miljöskyddsnämnden prognosticerar i nuläget ett nollresultat. Ekonomisk drifttabell med förklaringar till avvikelser på radnivå presenteras i bifogad bilaga. Arbetsutskottet har behandlat ärendet under sitt sammanträde 15 november, § 41. Beslut Miljöskyddsnämnden godkänner månadsuppföljningen. Expedieras till KS Paragrafen är justerad3

§ 49 2022.023 MN Efterlevnadskontroll av dataskyddsarbete 2022 Ärendebeskrivning Alingsås kommuns dataskyddsombud har skickat en begäran om redovisning av hur personuppgiftsansvarig nämnd jobbar med och efterföljer förordningen och interna riktlinjer. Enligt dataskyddsförordningen är varje nämnd ansvarig för att verksamheten följer dataskyddslagstiftningen vid hantering av personuppgifter. Det innebär att nämnden behöver informera sig, styra och följa upp sin verksamhet avseende behandlingen av personuppgifter. Kontrollen för 2022 gäller följande områden: 1. Dataskyddsorganisation 2. Behandlingsregister och informationsskyldigheten 3. Personuppgiftsincidenter 4. Registrerades rättigheter 5. Konsekvensbedömningar Dataskyddsombuden önskar att verksamheten svarar på frågorna utifrån bästa förmåga och försöker ge dataskyddsombuden en så god verklighetsbild som möjligt. Svaren från verksamheten önskar dataskyddsombuden få åter i löpande, beskrivande text utifrån kontrollpunkterna. Tanken är att rapporten delvis ska redovisa förvaltningens upplevda nuläge och förutsättningarna för att leva upp till dataskyddslagstiftningens krav så beskrivande det går. Beredning Förvaltningen har i skrivelse den 7 november lämnat följande yttrande Ett av syftena med dataskyddsförordningen (GDPR) är att skydda enskildas grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. All behandling av personuppgifter måste följa de grundläggande principerna som anges i dataskyddsförordningen. Alingsås kommun har utsett dataskyddsombud (DSO) via avtal om samverkan i Göteborgs Regionen (GR). Dataskyddsombuden har både en stödjande och kontrollerande roll i dataskyddsarbetet. En av uppgifterna är att kontrollera att organisationen följer bestämmelser och interna styrdokument. Förvaltningens GDPR-samordnare och e-samordnare har tagit fram redovisningen. Sammanfattningsvis visar utredningen att vi har få personuppgiftsincidenter och att registrerades rättigheter följer riktlinjer och rutiner. Det finns få eller inga konsekvensbedömningar dokumenterade. Behandlingsregister finns och här behöver förvaltningen inrikta fortsatt arbete på djupare bedömningar av befintliga IT-system för att säkerställa att inte överföring av personuppgifter till tredje land (utanför EU) förekommer. Dataskyddsombuden kommer att analysera svaren och lämna sina kommentarer och rekommendationer utifrån de svar verksamheten lämnat och sammanställa resultatet i en slutrapport som lämnas till förvaltningen förhoppningsvis innan årsskiftet. Svaren från verksamheten kommer klippas in i slutrapporten ihop med dataskyddsombudens kommentarer och rekommendationer. Arbetsutskottet har behandlat ärendet under sitt sammanträde 15 november, § 41.4 Beslut Årskontroll för dataskyddsarbetet godkänns och översänds till dataskyddsombuden. Expedieras till dso@goteborgsregionen.se Paragrafen är justerad5