Databeskyttelsesret

Datatilsynet udtaler alvorlig kritik af Digitaliseringsstyrelsen og Signaturgruppen efter netbank-login via MitID gav adgang til fremmede konti. Manglende krav til Broker Security Context og forkert implementering førte til brud på persondatasikkerheden og skærper kravene til risikovurdering.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse bredt internt. Interne meddelelser skal hvile på legitim interesse, være nødvendige og dataminimerede. Ofte er en neutral orientering og en snæver modtagerkreds det korrekte valg.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse i en fællesmail til hele arbejdspladsen. Kun relevante personer må orienteres, og dataminimering og proportionalitet efter GDPR går forud for hensynet til at forebygge rygtedannelse.

Ændring af videregivelsesbekendtgørelsen præciserer, at forskningsdata kan behandles kortvarigt efter projektets afslutning til bl.a. peer review og imødegåelse af uredelighed. Når formålet ophører, skal data slettes eller anonymiseres, med mulighed for arkivering efter arkivloven.