Kritik af Hovedstadens Beredskabs mangelfulde rettighedsstyring

Kritik af Hovedstadens Beredskabs mangelfulde rettighedsstyring

Datatilsynet udtaler kritik af Hovedstadens Beredskab for utilstrækkelig rettighedsstyring i ESDH-systemet, hvor alle brugere fik adgang til navne, CPR-numre og beskyttede adresser for 2.029 ansatte. Sagen skærper kravene til adgangskontrol og privacy by design efter GDPR art. 32 og art. 5.

Datatilsynet har udtalt kritik af Hovedstadens Beredskab I/S for mangelfuld rettighedsstyring i et ESDH-system. Siden maj 2022 havde alle brugere adgang til medarbejderes navne, CPR-numre og adresser, herunder beskyttede adresser, vedrørende 2.029 nuværende og tidligere ansatte. Adgangen skulle have været begrænset til HR. Forholdet er et sikkerhedsbrud og viser manglende efterlevelse af behandlingssikkerhed efter GDPR art. 32 og princippet om integritet og fortrolighed i art. 5.

Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.

Relaterede artikler

Gratis adgang til alle juridiske nyheder, artikler og opdateringer.
Opret dig gratis i dag, vælg dine fagområder, og få adgang til et skræddersyet nyhedsoverblik, der gør dig klogere – og holder dig foran.