Databeskyttelsesret

Datatilsynet fortsætter undersøgelsen af Rejsekort-appen, der anvender lokationsdata til billettering. En formel udtalelse fra Det Europæiske Databeskyttelsesråd om dataminimering og privacy by design er på vej, og en endelig afgørelse forventes først efter sommer.

Datatilsynet udtaler alvorlig kritik af Digitaliseringsstyrelsen og Signaturgruppen efter netbank-login via MitID gav adgang til fremmede konti. Manglende krav til Broker Security Context og forkert implementering førte til brud på persondatasikkerheden og skærper kravene til risikovurdering.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse bredt internt. Interne meddelelser skal hvile på legitim interesse, være nødvendige og dataminimerede. Ofte er en neutral orientering og en snæver modtagerkreds det korrekte valg.

Datatilsynet kritiserer en arbejdsgiver for at dele detaljer om en afskedigelse i en fællesmail til hele arbejdspladsen. Kun relevante personer må orienteres, og dataminimering og proportionalitet efter GDPR går forud for hensynet til at forebygge rygtedannelse.