Brud på persondatasikkerhed

Datatilsynet politianmelder Vejen Kommune og indstiller en bøde på 200.000 kr., efter at fem ukrypterede skolecomputere med elevoplysninger blev stjålet. Sagen tydeliggør kravet om fulddiskkryptering efter GDPR art. 32 og intensiverer fokus på behandlingssikkerhed i kommunerne.

Databrud kræver hurtig risikovurdering, anmeldelse til Datatilsynet inden 72 timer og, ved høj risiko, underretning af de berørte. Få overblik over definitionen af databrud, typiske hændelser og de vigtigste tekniske og organisatoriske skridt, der styrker efterlevelse og minimerer skade.