Redovisning av dataskyddsombudets granskning av dataskyddsarbetet 2025

§ 102 Diarienummer 00089/2026 Redovisning av dataskyddsombudets granskning av dataskyddsarbetet 2025 Beslut Informationen antecknas till protokollet. Sammanfattning Dataskyddsförordningen (GDPR) syftar till att skydda individers personliga integritet vid behandling av personuppgifter. I Mölndals stad ansvarar respektive nämnd, i rollen som personuppgiftsansvarig, för att personuppgifter behandlas korrekt och i enlighet med gällande regelverk. Sedan den 1 juni 2025 har Mölndals stad ett externt dataskyddsombud genom JP Infonet. Inom ramen för detta uppdrag har dataskyddsombudet under 2025 genomfört en granskning av stadens efterlevnad av dataskyddsförordningen (GDPR). Redovisningen lyfts till kommunstyrelsen eftersom styrelsen är personuppgiftsansvarig för sin verksamhet och därmed har ett särskilt ansvar att ta del av granskningens resultat. Granskningen har resulterat i två rapporter: en kommunövergripande åtgärdsplan samt en särskild åtgärdsplan för kommunstyrelsen. Dataskyddsombudets samlade bedömning är att Mölndals stad i huvudsak har en god efterlevnad av GDPR och en tillfredsställande mognadsnivå i dataskyddsarbetet. Samtidigt har vissa utvecklingsområden identifierats, bland annat avseende kamerabevakning, AI- användning, konsekvensbedömningar samt hantering av personuppgifter inom arbetsgivar- området. Beslutsunderlag Protokollsutdrag KSAU 2026-03-11, § 44. Stadsledningsförvaltningens tjänsteskrivelse daterad 4 februari 2026. Rapport - Kommunövergripande åtgärdsplan - Dataskyddsombudets granskning av data- skyddsarbetet 2025. Rapport - Kommunstyrelsens åtgärdsplan - Dataskyddsombudets granskning av dataskydds- arbetet 2025. Expedieras till Stadsledningsförvaltningen, säkerhets- och beredskapsenheten, dataskyddsombud, dso.molndal@jpinfonet.se