Integritet og fortrolighed

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.

EDPB har vedtaget en fælles EU-skabelon for anmeldelse af brud på persondatasikkerheden. Danske organisationer vil kun se mindre ændringer, men opnår større ensartethed og lettere håndtering af grænseoverskridende sager. Beslutningen ledsages af tæt EU- og nordisk koordinering.

EDPB vedtager vejledning om, hvordan GDPRs behandlingsprincipper anvendes, når forpligtelser efter DSA udføres. Fokus er på artikel 5, lovlighed, formålsbegrænsning, dataminimering og gennemsigtighed. Udkastet sendes i offentlig høring før endelig vedtagelse.

Datatilsynet giver Brøndby Kommune alvorlig kritik for manglende adgangskontroller og fravær af MFA ved internetadgang til centrale fagsystemer. Sagen tydeliggør GDPR-kravene om risikobaseret sikkerhed, dokumenteret adgangsgennemgang og rettidig implementering af foranstaltninger.