Adgangsrettigheder

Nye krav til arbejdstidsregistrering gælder fra 1. juli 2024. Arbejdsgivere skal anvende et objektivt og pålideligt system, give medarbejdere adgang til egne data og opbevare registreringer i fem år. Afgræns selvtilrettelæggere korrekt, og fastlæg klare politikker og kommunikation.

En kommunal medarbejder blev lovligt bortvist for at annullere sin egen parkeringsafgift via kommunens system. Landsretten lagde vægt på groft tillidsbrud og misbrug af stilling; beløbets størrelse og senere frafald af afgiften ændrede ikke vurderingen.

Datatilsynet retter alvorlig kritik mod Region Sjælland for at give bred adgang til patientlister uden tilstrækkelige kontroller. Logningen kunne ikke knytte opslag til konkrete oplysninger, i strid med GDPR art. 32. Tilsynet skærper kravene til dokumenteret behov, løbende kontrol og audit.

Datatilsynet udtaler kritik af Hovedstadens Beredskab for utilstrækkelig rettighedsstyring i ESDH-systemet, hvor alle brugere fik adgang til navne, CPR-numre og beskyttede adresser for 2.029 ansatte. Sagen skærper kravene til adgangskontrol og privacy by design efter GDPR art. 32 og art. 5.