Datatilsynet udtaler kritik af Kriminalforsorgen for ikke rettidigt at undersøge et muligt brud på persondatasikkerheden. Medarbejdere i Storstrøm Fængsel brugte en lukket Facebook Messenger-gruppe til tjenstlig kommunikation om både indsatte og ansatte. Trods gentagne interne advarsler gik der seks måneder, før sagen blev undersøgt. Afgørelsen fastslår, at en dataansvarlig skal vurdere hændelser uden unødig forsinkelse og om nødvendigt anmelde bruddet til Datatilsynet senest 72 timer efter at være blevet bekendt med det.
Datatilsynet præciserer, at kendskab som udgangspunkt foreligger, når en medarbejder hos den dataansvarlige bliver opmærksom på en hændelse. Den dataansvarlige skal hurtigt afklare med rimelig sikkerhed, om der er sket et brud, dokumentere vurderingen og tage passende tekniske og organisatoriske foranstaltninger, herunder interne rapporteringskanaler, træning og incident response. Læs afgørelsen på Datatilsynets hjemmeside her. Se vejledningen om håndtering af brud her.
