Adgangsrettigheder

Nye krav til arbejdstidsregistrering gælder fra 1. juli 2024. Arbejdsgivere skal anvende et objektivt og pålideligt system, give medarbejdere adgang til egne data og opbevare registreringer i fem år. Afgræns selvtilrettelæggere korrekt, og fastlæg klare politikker og kommunikation.

En kommunal medarbejder blev lovligt bortvist for at annullere sin egen parkeringsafgift via kommunens system. Landsretten lagde vægt på groft tillidsbrud og misbrug af stilling; beløbets størrelse og senere frafald af afgiften ændrede ikke vurderingen.

Datatilsynet retter alvorlig kritik mod Region Sjælland for at give bred adgang til patientlister uden tilstrækkelige kontroller. Logningen kunne ikke knytte opslag til konkrete oplysninger, i strid med GDPR art. 32. Tilsynet skærper kravene til dokumenteret behov, løbende kontrol og audit.

Datatilsynet kritiserer en virksomhed for et internt databrud, hvor HR-oplysninger om over to tusind medarbejdere var tilgængelige for ansatte uden behov. Sagen fremhæver krav om adgangsbegrænsning, logning og risikobaseret sikkerhed efter GDPR art. 5, 25 og 32.