Ingen afvigelser konstateret. Kontrolmål B Der efterleves procedurer og kontroller, som sikrer, at databehandleren har implementeret tekniske foranstaltninger til sikring af relevant behandlingssikkerhed.
Ingen afvigelser konstateret. Nr. Databehandlerens kontrolaktivitet Revisors udførte test Resultat af revisors test Penneo dokumentnøgle: Q3EST-5S5GD-H3E40-ZGW5X-5A4V6-CF450
Ingen afvigelser konstateret. B.3 Der må alene autoriseres personer, for hvem det er nødvendigt at have adgang til personoplysningerne for at kunne opfylde Energinets forpligtelser over for den dataansvarlige.
Ingen afvigelser konstateret. Energinet har oplyst, at der ikke har været tilfælde, hvor behandlingen af personoplys- ninger er vurderet i strid med lovgivningen i perioden. Ingen afvigelser konstateret. Nr. Databehandlerens kontrolaktivitet Revisors udførte test Resultat af revisors test
Ingen afvigelser konstateret. Kontrolmål D Der efterleves procedurer og kontroller, som sikrer, at personoplysninger kan slettes eller tilbageleveres, såfremt der indgås aftale herom med den dataan- svarlige.
Ingen afvigelser konstateret. Kontrolmål E Der efterleves procedurer og kontroller, som sikrer, at databehandleren alene opbevarer personoplysninger i overensstemmelse med aftalen med den dataansvarlige.
Ingen afvigelser konstateret. Kontrolmål F Der efterleves procedurer og kontroller, som sikrer, at der alene anvendes godkendte underdatabehandlere, samt at databehandleren ved opfølgning på disses tekniske og organisatoriske foranstaltninger til beskyttelse af de registreredes rettigheder og behandlingen af personoplysninger sikrer en betryggende behandlingssikkerhed.
Ingen afvigelser konstateret. Kontrolmål H Der efterleves procedurer og kontroller, som sikrer, at databehandleren kan bistå den dataansvarlige med udlevering, rettelse, sletning eller begrænsning af oplysninger om behandling af personoplysninger til den registrerede.
Ingen afvigelser konstateret. Energinet har oplyst, at der ikke har været nogen brud i erklæringsperioden, hvor Energinet har været databehandler.
Ingen afvigelser konstateret. Der er ikke data i DataHub, som har eksi- steret i otte år, hvorfor der ikke har været krav om sletning endnu .