Tilsyn og hovedfund
Datatilsynet har afsluttet et skriftligt tilsyn med 48 kommuner og konstaterer fortsatte svagheder i behandlingssikkerheden. Hver kommune har modtaget en rapport med konkrete anbefalinger samt en samlet oversigt over typiske forbedringspunkter.
Myndigheden peger på fem indsatsområder, som flere kommuner bør styrke, og har udgivet målrettet vejledning om tendenserne. Se Datatilsynets vejledning om de fem tendenser via myndighedens hjemmeside.
- Sletningsprocedurer.
- Foranstaltninger mod utilsigtet deling via udgående e-mails.
- Rettigheds- og adgangsstyring.
- Konsekvensanalyser (DPIA).
- Domænesikkerhed.
En del af spørgerammen byggede på de statslige 29 tekniske minimumskrav, som anses som best practice og i vidt omfang afspejler gældende praksis og anerkendte standarder. Kravene dækker centrale tekniske og organisatoriske kontroller til at håndtere informationssikkerhedsrisici og understøtter sikker behandling af personoplysninger.
Læs Datatilsynets vejledning om de fem tendenser her. De 29 tekniske minimumskrav kan findes hos Digitaliseringsstyrelsen her.
