Højesterets frifindelse og grænsen for stillingsmisbrug
Højesteret har frifundet to kommunalt ansatte for stillingsmisbrug efter straffelov § 155, selv om de havde foretaget uberettigede opslag i kommunale registre om bl.a. venner og kendte. Retten vurderede, at forholdet ikke havde den fornødne grovhed til at være omfattet af bestemmelsen.
Anklagemyndigheden rejste ikke tiltale for overtrædelse af databeskyttelsesreglerne, og Højesteret tog derfor ikke stilling hertil. Frifindelsen ændrer ikke, at uvedkommende opslag kan udløse politianmeldelse og bøder efter databeskyttelsesloven og GDPR.
Saglig grund og nødvendighed efter databeskyttelsesreglerne
Adgang til personoplysninger må kun ske, når det er nødvendigt for arbejdsopgaven. Nysgerrighed eller privat interesse er ikke en saglig grund og kan udgøre ulovlig behandling. Datatilsynet uddyber dette i vejledningen Tænk dig om, før du slår op, se datatilsynet.dk.
Grundprincipperne om formålsbegrænsning, dataminimering og ansvarlighed indebærer, at kun relevante medarbejdere må tilgå data, og kun når formålet kræver det. Uberettigede opslag er typisk uvedkommende adgang og kan være et sikkerhedsbrud.
Gør dit arbejde med sundhedsdata og AI lidt lettere efter Djøfs kursus
Læs mere her →Arbejdsgiverens forebyggelsespligt og praktiske tiltag
Som dataansvarlig skal arbejdsgiveren etablere klare instrukser, rollebaseret adgang, logning og passende tekniske og organisatoriske foranstaltninger, jf. GDPR art. 24, 25 og 32. Adgangsrettigheder bør løbende tilpasses ved jobskifte og fratrædelse.
Arbejdsgiveren bør desuden informere om kontrolforanstaltninger og sanktioner ved misbrug og sikre uddannelse og ledelsesmæssigt tilsyn. Yderligere råd om forebyggelse af snageri findes hos Datatilsynet, se datatilsynet.dk.
