Kritik af håndtering af indsigtsanmodning og logningspraksis
Datatilsynet har udtalt kritik af et pengeinstituts behandling af en anmodning om indsigt i logfiler vedrørende mulig intern adgang til en kundes konti. Myndigheden lagde til grund, at de efterspurgte logoplysninger var slettet i overensstemmelse med bankens sletteprocedurer og fandt ikke grundlag for at tilsidesætte dette.
Alligevel blev håndteringen af indsigtsanmodningen anset for mangelfuld. Afgørelsen understreger pligten til korrekt og rettidig besvarelse, tilstrækkelig forklaring på afslag samt dokumentation for praksis, jf. GDPR art. 12 og art. 15 samt ansvarlighedsprincippet. Finansielle virksomheder bør sikre passende logopbevaring og klare processer, der gør det muligt at efterleve registreredes rettigheder. Læs afgørelsen hos Datatilsynet på datatilsynet.dk.
Få GDPR helt ind under huden på kurset ’GDPR i praksis’
Læs mere her →
