Højrisikobehandling

Datatilsynet undersøger et forskningsprojekt i Region Hovedstaden og efterspørger grundlaget for persondatabehandlingen. Myndigheden betoner krav om DPIA ved høj risiko, især ved sundhedsdata og AI. Ulovlig behandling kan medføre stop og sletning af data og resultater.

EU-Kommissionen vil lempe GDPR’s dokumentationskrav for small mid-cap selskaber. SMC’er kan undtages fra fortegnelsespligten i art. 30, hvis behandlingen ikke er højrisiko, fx ved håndtering af følsomme data for ansættelse og social sikring. Forslaget behandles nu af Parlamentet og Rådet.