Mötesdatum Styrelse — 5 mars 2026

Beslutsförslag Fastighetsnämnden föreslås besluta att ta informationen till dagens protokoll. Sammanfattning Förvaltningen informerar inledningsvis om GDPR och fastighetsnämndens ansvar och vad detta innebär för nämnden som är personuppgiftsansvarig (PUA) enligt GDPR, samt redovisning av eventuella personuppgifts- incidenter under året. Dataskyddsefterlevnadsrapporten En årlig uppgift för Sydarkiveras dataskyddsombud är att skapa en enkätör att kontrollera efterlevnaden av dataskyddsregler. Förvaltningen besvarar denna enkät och därefter får de återkoppling i form av en rapport\n(bilaga 1). Uppföljning av rekommenderade åtgärder görs löpande under året och ny bedömning av efterlevnad görs årligen av Sydarkivera och återrapporteras till nämnd. Sydarkiveras råd och bedömning är: 1. Utse en dataskyddsredogörare eller liknande för fastighetsnämnden. 2. Ta fram relevanta styrdokument för dataskyddsfrågorna inom er myndighet. 3. Utse ytterligare tjänstepersoner som tillsammans utför konsekvensbedömningar. Här är det bra om man kan samverka mellan myndigheter och hjälpas åt. Genomförda åtgärder 2025: • PUB-avtal tecknas löpande • Processkarta framtagen för hantering av GDPR i upphandlingsproceduren, ett steg i processen är genomförande av konsekvensbedömningar. Förvaltningen anser att processen säkerställer rutiner för genomförande av konsekvensbedömningar • Information om GDPR och dataskydd sker löpande på exempelvis APT och ledarskapsforum Föredragare på nämnden är Björn Pettersson, samordnare dataskydd fastighetsförvaltningen.