BEK 822/2026 ст. 9

Udbetaling Danmark er ansvarlig for at iagttage kravet i databeskyttelsesforordningens artikel 32 om behandlingssikkerhed under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, og skal gennemføre passende tekniske og organisatoriske foranstaltninger i den forbindelse.

Stk. 2. Udbetaling Danmark er ansvarlig for at iagttage kravet i databeskyttelsesforordningens artikel 25 om databeskyttelse gennem design og databeskyttelse gennem standardindstillinger.

Stk. 3. Udbetaling Danmark udarbejder risikovurderinger og gennemfører foranstaltninger for at begrænse eventuelle risici samt eventuel konsekvensanalyse.

Stk. 4. Udbetaling Danmark skal kunne påvise, at Udbetaling Danmarks behandling af oplysningerne er i overensstemmelse med databeskyttelsesforordningen, jf. databeskyttelsesforordningens artikel 24, stk. 1.

Stk. 5. Udbetaling Danmark reviderer periodisk de løsninger, som Udbetaling Danmark implementerer efter denne bekendtgørelse, jf. databeskyttelsesforordningens artikel 23, stk. 2, litra d.