Økonomiudvalget, byråd

Der er ingen umiddelbare økonomiske og bevillingsmæssige konsekvenser.

Samtlige 11 nordjyske kommuner og Region Nordjylland er igennem Business Region North Denmark (BRN) med til at styrke betingelserne for udvikling og vækst i hele Nordjylland. En central del af samarbejdet består i at bringe Nordjyllands unikke styrker og potentialer i spil i større strategiske indsatser, varetage de fælles nordjyske interesser og positionere Nordjylland i en national og international kontekst. Igennem BRN igangsættes og arbejdes der på fælles indsatser på tværs af Nordjylland - indsatser, der tager udgangspunkt i en udfordring, et potentiale eller en satsning, der håndteres bedst i et handlekraftigt fællesskab. Det er således centralt, at indsatserne gavner Nordjylland geografisk bredt.

Det er BRN-bestyrelsen, bestående af de 11 borgmestre og regionsrådsformanden, som sætter retningen for samarbejdet og udpeger de fælles agendaer, der samarbejdes om i BRN. Dette sker gennem dialog og stærkt samspil med erhvervslivet, erhvervsfremmeaktører, forsknings- og uddannelsesinstitutioner, kommuner og region samt operatører på erhvervs- og beskæftigelsesområdet.  I vedhæftet bilag ”BRN Årsrapport 2022” gives en status på de områder der konkret har været et strategisk fokus på for et samlet Nordjylland. I 2022 har Business Region North Denmark (BRN) varetaget nordjyske interesser på strategisk vigtige områder for landsdelen.Fokus har primært været på at muliggøre proaktiv udbygning af elnettet i Nordjylland, fremme Nordjyllands vækstpotentiale inden for CO2-fangst, -anvendelse og -lagring gennem CO2Vision og positionere Nordjylland i forhold til de kommende investeringer i et styrket dansk Forsvar.Derudover har BRN arbejdet med at understøtte udviklingen af kommunale DK2020-klimahandlingsplaner, styrkelse af den nordjyske jernbaneinfrastruktur, realisere den 3. Limfjordsforbindelse samt understøtte matchmaking mellem højtuddannede borgere og nordjyske SMV’er igennem Vækst via Viden-partnerskabet.

Samtidig har BRN igennem sine operatører blandt andet været med til at fremme sundhedsinnovation og -teknologi gennem Danish Life Science Cluster, styrke Nordjyllands muligheder for at hjemtage EU-midler gennem Norddanmarks EU-kontor, udvikle, teste og demonstrere innovative grønne løsninger og forretningsmodeller gennem Green Hub Denmark, tiltrække international arbejdskraft gennem International House North Denmark og meget
mere. 

Forvaltningen indstiller, at Økonomiudvalget over for byrådet anbefaler at tage Business Region North Denmarks årsrapport 2022 til efterretning.

Beslutning fra Økonomiudvalget, 22. marts 2023, pkt. 56:

Taget til efterretning.

Økonomiudvalg og byråd.

Kommunens databeskyttelsesrådgiveren (DPO) har udarbejdet rapport med henblik på at informere kommunens øverste politiske ledelse om status på Rebild Kommunes implementering og overholdelse af databeskyttelsesreglerne - som fastlagt i EU-Databeskyttelsesforordningen (GDPR), samt i de danske vedtagne bestemmelser. Rapporten afsluttes med databeskyttelsesrådgiverens vurdering af Rebild Kommunes efterlevelse af reglerne, samt DPO's anbefalinger til det fortsatte arbejde.

DPO vurderer, at Rebild Kommune overordnet set har et relativt højt modenhedsniveau i forhold til databeskyttelsesrettens krav. Dog er det også DPO’s vurdering, at der fortsat er områder, hvor der er behov for, at kommunen iværksætter yderligereorganisatoriske foranstaltninger til implementering af nødvendige tiltag og efterlevelse af gældende databeskyttelsesregler. Det er DPO’s vurdering og forventning, at Rebild Kommune med den rette mængde ressourcer og en tilpasset indsats, vil kunne rette op på de nævnte mangler på forsvarlig vis.

På baggrund af rapporten er DPO fremkommet med følgende anbefalinger til Rebild Kommune:

• 1. Tilsyn med databehandlere og databehandleraftaler - DPO anbefaler på det kraftigste, at der snarest iværksættes løbende og regelmæssigt tilsyn med de mindre databehandlere og databehandleraftaler, der ikke omfattes af Databehandlersekretariatets tilsyn. DPO kritiserer, at der ikke konsekvent og struktureret har været ført tilsyn med disse mindre databehandleraftaler siden 2020.
• 2. Opfølgning på brugerrettigheder - DPO anbefaler på det kraftigste, at kommunen retter op på efterslæbet af kontroller af såvel brugerrettigheder som loginforsøg. Arbejdet med at etablere en systematisk og struktureret procedure for fremtidig kontrol af brugeradgange og logning bør ligeledes prioriteres, og iværksættes snarest. DPO kritiserer, at der ikke konsekvent og struktureret er sket opfølgning siden 2020.
• 3. Sletning - DPO anbefaler på det kraftigste, at den allerede iværksatte indsats med at få etableret sagsgange og rutiner, der sikrer, at kommunen lever op til databeskyttelsesreglerne om sletning, fortsat prioriteres meget højt.
• 4. It-sikkerhedshåndbog – DPO anbefaler, at der sker en gennemgang af den eksisterende sikkerhedshåndbog, med henblik på at indarbejde databeskyttelsesreglerne og de nyeste beslutninger om informationssikkerhed. DPO anbefaler, at der snarest iværksættes initiativer til at udarbejde en fyldestgørende it-sikkerhedshåndbog.
• 5. Privacy by Design - DPO anbefaler at der fastsættes en frist for iværksættelse af gennemgang af allerede indkøbte og ibrugtagne systemer.

Forvaltningen har inddraget anbefalingerne fra DPO i planlægningen af det videre arbejde med informationssikkerhed for det kommende år.

Kommunens informationssikkerhedsudvalg har ligeledes behandlet rapporten og har godkendt Forvaltningens redegørelse for, hvorledes der følges op på anbefalingerne.

Forvaltningen oplyser om de enkelte punkter:

Ad.1: Tilsyn med databehandleraftaler håndteres for en stor del af Det Fælles Databehandlersekretariat, som Rebild kommune tilsluttede sig i 2022. DPO's anbefaling omhandler de mindre databehandleraftaler, hvor der er færre end 20 kommuner, der anvender systemerne. Tilsynet med disse er indarbejdet i it-sikkerhedsteamets årsplan for 2023 og forventningen er, at anbefalingen dermed kan imødekommes.

Ad.2: Opfølgning på brugeradgange er igangsat i januar 2023. Kontrol af loginforsøg er ikke muligt generelt, men kræver investering i logningssystemer og etablering af systematiske procedurer til opfølgning.

Der udarbejdes en projektplan for logningssystemer til implementering i 2023 og forventningen er, at anbefalingen hermed kan imødekommes.

Ad.3: Sletning er et delprojekt under "Datarejsen", som med revideret projektplan og øget ledelsesmæssigt fokus er sat til gennemførelse inden udgangen af 2023. Forventningen er derfor, at anbefalingen hermed kan imødekommes.

Ad.4: Arbejdet med revidering af sikkerhedshåndbog er indarbejdet i årsplanen for sikkerhedsteamet. Forventningen er derfor, at anbefalingen hermed kan imødekommes.

Ad.5: Gennemgang af allerede indkøbte systemer er en del af Datarejsen, der gennemføres i 2023. Forventningen er derfor, at anbefalingen hermed kan imødekommes fsva. disse systemer.

Forvaltningen indstiller, at Økonomiudvalget overfor byrådet anbefaler, at rapporten tages til orientering.

Beslutning fra Økonomiudvalget, 22. marts 2023, pkt. 54:

Indstilles taget til efterretning.