En anmodning om aktindsigt fra it-mediet Version2 til Statens Serum Institut har vist, at instituttet ikke har ført et eneste tilsyn med sine databehandlere, skriver Version2. Det er i strid med Persondataloven, og Statens Serum Institut (SSI) erkender, at det ikke har ført tilstrækkeligt tilsyn.

'SSI har hidtil haft en procedure om at føre tilsyn, når der har været et behov for det, fx hvis vi skulle erfare, at en databehandler har overtrådt de instruktionsbeføjelser, vi har tildelt dem', hedder det i en mail fra SSI til Version2. SSI har dog 'bemærket den stigende interesse fra tilsynsmyndigheden' og er derfor 'ved at udarbejde en procedure for disse tilsyn'.

Det er Datatilsynet der er tilsynsmyndighed, men det har er ifølge Version2 'ikke gået aktivt ind i sagen endnu'. Tilsynet har dog i forbindelse med Version2' aktindsigtsanmodning tilkendegivet, at det ikke mener at SSI lever op til reglerne.

mk

Læs hele historien i Version2.

Seruminstituttet taget i ikke at føre tilsyn med databehandlere