BEK 2010/2020 Art. 4

I forbindelse med datamigreringen fastsætter Digitaliseringsstyrelsen foranstaltninger, der kræves i henhold til databeskyttelsesforordningens artikel 32 om behandlingssikkerhed. Digitaliseringsstyrelsen sikrer herved, at der under hensyn til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers og juridiske enheders rettigheder og frihedsrettigheder gennemføres passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici.

Stk. 2. Med henblik på fastsættelsen af passende foranstaltninger, gennemfører Digitaliseringsstyrelsen en risikovurdering af behandlingen af personoplysninger forbundet med datamigreringen. Ved risikovurderingen tages der hensyn til de risici, som datamigreringen udgør, herunder ved hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til de personoplysninger, der behandles.

Stk. 3. Såfremt risikovurderingen medfører, at datamigreringen sandsynligvis vil indebære en høj risiko for fysiske personers og juridiske enheders rettigheder og frihedsrettigheder, foretager Digitaliseringsstyrelsen forud for behandlingen en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysninger, jf. artikel 35, stk. 1, i databeskyttelsesforordningen.

Stk. 4. På baggrund af resultatet af risikovurderingen, jf. stk. 1-2, og den eventuelle konsekvensanalyse, jf. stk. 3, fastsætter Digitaliseringsstyrelsen passende tekniske og organisatoriske foranstaltninger, for at sikre et sikkerhedsniveau, der passer til disse risici.