Datatilsynet udtaler kritik af Hovedstadens Beredskab for utilstrækkelig rettighedsstyring i ESDH-systemet, hvor alle brugere fik adgang til navne, CPR-numre og beskyttede adresser for 2.029 ansatte. Sagen skærper kravene til adgangskontrol og privacy by design efter GDPR art. 32 og art. 5.
Datatilsynet har udtalt kritik af Hovedstadens Beredskab I/S for mangelfuld rettighedsstyring i et ESDH-system. Siden maj 2022 havde alle brugere adgang til medarbejderes navne, CPR-numre og adresser, herunder beskyttede adresser, vedrørende 2.029 nuværende og tidligere ansatte. Adgangen skulle have været begrænset til HR. Forholdet er et sikkerhedsbrud og viser manglende efterlevelse af behandlingssikkerhed efter GDPR art. 32 og princippet om integritet og fortrolighed i art. 5.
Få adgang til hele artiklen.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.
Ledige stillinger