GDPR art. 12

Arbejdsgiver fik medhold i at afvise en tidligere medarbejders indsigtsanmodning efter databeskyttelsesloven § 22, fordi verserende straffesager vejede tungest. Datatilsynet kritiserede dog, at afslaget ikke var tilstrækkeligt konkret begrundet efter GDPR art. 12, stk. 4.

Datatilsynet kritiserer et pengeinstituts håndtering af en anmodning om indsigt i logfiler ved mistanke om intern kontoadgang. Selvom logdata var slettet i overensstemmelse med bankens procedurer, blev svaret vurderet utilstrækkeligt. Afgørelsen tydeliggør kravene i GDPR art. 12 og 15.

Datatilsynet giver Securitas alvorlig kritik for mangelfuld behandling af en borgers indsigtsanmodning vedrørende en telefonsamtale. Sagen tydeliggør kravene til korrekt, rettidig og dokumenteret håndtering efter GDPR samt behovet for klare procedurer og medarbejdertræning.

Datatilsynet retter alvorlig kritik mod Securitas for fejl i håndteringen af en indsigtsanmodning om en telefonoptagelse. Sagen tydeliggør kravene til korrekt, rettidig og gennemsigtig sagsbehandling samt behovet for robuste DSAR-processer og medarbejderinstrukser.