Kryptering

Vestre Landsret nedsætter byrettens bøde til 500.000 kr., men fastslår brud på GDPR artikel 32 efter langvarig URL-sårbarhed i en regional database med følsomme sundhedsdata. Frifindelse gives for en ældre PowerPoint, da rimelige tiltag var truffet.

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

Ny vejledning samler praksis for GDPR i konkursboer. Kuratorers dataansvar, lovlige behandlingsgrundlag og sikker håndtering af medarbejder-, kunde- og kreditoroplysninger beskrives med fokus på dataminimering, oplysningspligt, overdragelse af kundedata og sletning.

Ny GDPR-vejledning for advokatvirksomheder samler krav til governance, rollefordeling, fortegnelser, sletning, databrud og databehandlere. Den understøtter ledelsen og compliance med at opbygge risikobaseret, dokumenteret databeskyttelsesstyring og løbende kontroller i praksis.