Indsigtsret

Datatilsynet afslutter tilsyn med fem boligforeningers tv-overvågning. Fokus er på nødvendighed, korrekt kameraplacering, korte slettefrister og sikre processer for oplysningspligt og indsigt. Breve med vurderinger er offentliggjort, og der følges ikke op med yderligere tiltag.

Datatilsynet kritiserer et pengeinstituts håndtering af en anmodning om indsigt i logfiler ved mistanke om intern kontoadgang. Selvom logdata var slettet i overensstemmelse med bankens procedurer, blev svaret vurderet utilstrækkeligt. Afgørelsen tydeliggør kravene i GDPR art. 12 og 15.

Forældre kan som udgangspunkt udøve afdøde mindreåriges indsigtsret efter GDPR art. 15 og databeskyttelsesloven § 2, stk. 5. Adgangen kan dog begrænses, hvis særlovgivning gælder, eller hvis barnets interesser og formodede ønsker taler imod udlevering af oplysninger.

Det norske Datatilsyn udsteder 20 mio. NOK i bøde for ulovlig brug af kundedata i en kundeklub. Sagen fastslår, at rabatter ikke må betinges af omfattende databehandling, og at profilering og customer match kræver særskilte, frivillige samtykker og klar information.