GDPR art. 12

Datatilsynet kritiserer et pengeinstituts håndtering af en anmodning om indsigt i logfiler ved mistanke om intern kontoadgang. Selvom logdata var slettet i overensstemmelse med bankens procedurer, blev svaret vurderet utilstrækkeligt. Afgørelsen tydeliggør kravene i GDPR art. 12 og 15.

Datatilsynet giver Securitas alvorlig kritik for mangelfuld behandling af en borgers indsigtsanmodning vedrørende en telefonsamtale. Sagen tydeliggør kravene til korrekt, rettidig og dokumenteret håndtering efter GDPR samt behovet for klare procedurer og medarbejdertræning.

Datatilsynet retter alvorlig kritik mod Securitas for fejl i håndteringen af en indsigtsanmodning om en telefonoptagelse. Sagen tydeliggør kravene til korrekt, rettidig og gennemsigtig sagsbehandling samt behovet for robuste DSAR-processer og medarbejderinstrukser.

EDPB samler 25 tilsyn om en koordineret kontrol af oplysningspligten efter GDPR art. 12–14. Datatilsynet melder snart dansk tilgang. Virksomheder bør sikre klare, lagdelte og rettidige privatlivsmeddelelser med dokumentation for efterlevelse før den fælles EU-opfølgning.