Databeskyttelsesloven

Datatilsynet fastslår, at en arbejdsgivers deling af medarbejderoplysninger – inklusive fagforeningsforhold – med en rådgiver i en arbejdsretlig tvist var lovlig. Grundlaget var legitim interesse og retskravsreglen i GDPR, forudsat nødvendighed, proportionalitet og passende fortrolighed.

Ombudsmanden kritiserer Langeland Kommunes brug af automatiske aktiviteter i DUBU, der har skabt usikre registreringer i børne- og ungesager. Kommunen indfører forklarende notater, øget vejledning og søger systemændringer via KOMBIT. Sagen er afsluttet.

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

Lovforslag om AI i den offentlige forvaltning skal skabe en generel hjemmel til behandling af personoplysninger. Danske Advokater støtter initiativet og opfordrer til, at anvendelsesområdet præciseres, så også faktisk forvaltning og mindre indgribende opgaver er omfattet.