Behandlingssikkerhed

Datatilsynet retter alvorlig kritik mod Metro Service for ulovligt afslag på indsigt i tv-overvågning og efterfølgende sletning af optagelser. Afgørelsen fastslår, at indsigtsretten er udgangspunktet, og at dataansvarlige skal dokumentere konkrete undtagelser, bevare materiale midlertidigt og sløre tredjeparter.

GDPR-krav om sikkerhed, dataminimering og sletning er centrale værn i Danmarks digitale forsvar. Datatilsynet omsætter erfaringer fra tusindvis af brudsanmeldelser til vejledning, tilsyn og påbud, der skærper beskyttelsen i offentlige og private it-løsninger.

Datatilsynet undersøger omfattende opslag i CPR og har sendt høringer til CPR-administrationen og Charity Guard ApS. Fokus er på hændelsesforløb, adgangsgrundlag og sikkerhedsforanstaltninger. Afgørelsen bygger på høringssvar og vurdering efter GDPR, bl.a. art. 5, 32 og 33.

Lovudkastet giver offentlige myndigheder en generel hjemmel til at udvikle og bruge AI ved personoplysningsbehandling, men ikke fuldautomatiske afgørelser. Datatilsynet fremhæver fortsat krav om sikkerhed, rettigheder, overførsler og formålsforskydning, som skal være afklaret før ibrugtagning.