Datatilsynet har udtalt kritik af Hovedstadens Beredskab I/S for mangelfuld rettighedsstyring i et ESDH-system. Siden maj 2022 havde alle brugere adgang til medarbejderes navne, CPR-numre og adresser, herunder beskyttede adresser, vedrørende 2.029 nuværende og tidligere ansatte. Adgangen skulle have været begrænset til HR. Forholdet er et sikkerhedsbrud og viser manglende efterlevelse af behandlingssikkerhed efter GDPR art. 32 og princippet om integritet og fortrolighed i art. 5.
Sagen fremhæver behovet for stærk adgangskontrol, rollebaseret adgang og databeskyttelse gennem design og standardindstillinger i personalsystemer. Læs afgørelsen på Datatilsynets hjemmeside: Læs afgørelsen her. Se også vejledningen om behandlingssikkerhed: vejledningen her.
