Databeskyttelsespolitik

Norges Datatilsyn har udstedt en millionbøde til Telenor for manglende uafhængig DPO og utilstrækkelig dokumentation. Afgørelsen skærper kravene til funktionsadskillelse, rapportering til topledelsen og skriftlig vurdering af DPO'ens egnethed og interessekonflikter.

Datatilsynet indstiller Capio til mindst 1,5 mio. kr. i bøde for manglende tilsyn med databehandlere. Sagen skærper fokus på dataansvarliges løbende kontrol, sikkerhedsforanstaltninger og dokumentation, særligt ved behandling af sundhedsoplysninger.

EDPB har godkendt certificeringskriterier fremsendt af et hollandsk organ, hvilket baner vejen for praktisk GDPR‑certificering i EØS. Ordninger kræver godkendte kriterier hos den nationale tilsynsmyndighed og opfyldelse af Datatilsynets akkrediteringskrav.

Datatilsynet skærper kravene til auto-complete i e-mail: Dataansvarlige, der systematisk sender fortrolige eller følsomme oplysninger, skal indføre tekniske og organisatoriske foranstaltninger ud over awareness. Overgangsperioden løber til 1. marts 2024 med krav om risikovurdering.