Datatilsynet anser att Rigsrevisionens behandling av personuppgifter i samband med revisionsverksamheten sker inom ramen för dataskyddsreglerna, inklusive reglerna i dataskyddsförordningen (GDPR).
Av beslutet framgår att Datatilsynet den 29 augusti 2023 inledde ett ärende om Rigsrevisionens rättsliga grund för behandling av personuppgifter när Rigsrevisionen utför sin revisionsverksamhet. I detta sammanhang undersökte Datatilsynet också hur Rigsrevisionen säkerställer efterlevnaden av principen om uppgiftsminimering.
Efter en genomgång av ärendet konstaterar Datatilsynet att Rigsrevisionen har en rättslig grund i artikel 6.1 (e) GDPR för att samla in personuppgifter när Rigsrevisionen utför sin revisionsverksamhet. Datatilsynet konstaterar också, baserat på den information som lämnats av Rigsrevisionen, att Rigsrevisionen inte samlar in mer information än nödvändigt varför insamlingen av personuppgifter sker inom ramen för artikel 5.1 (c) GDPR.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: Datatilsynet.
