Logning

GDPR-krav om sikkerhed, dataminimering og sletning er centrale værn i Danmarks digitale forsvar. Datatilsynet omsætter erfaringer fra tusindvis af brudsanmeldelser til vejledning, tilsyn og påbud, der skærper beskyttelsen i offentlige og private it-løsninger.

Datatilsynet undersøger omfattende opslag i CPR og har sendt høringer til CPR-administrationen og Charity Guard ApS. Fokus er på hændelsesforløb, adgangsgrundlag og sikkerhedsforanstaltninger. Afgørelsen bygger på høringssvar og vurdering efter GDPR, bl.a. art. 5, 32 og 33.

AI kan give store gevinster i forsvarssektoren, men kræver skarp styring af fortrolige data. Få overblik over klassifikation, akkreditering, dataminimering og adgangskontrol – samt DPIA, NIS 2-beredskab og kontrol med ikke-godkendte værktøjer.

Højesteret tilkender 30.000 kr. for ulovlig videregivelse af helbredsoplysninger. Dommen afviser bagatelgrænse for immateriel skade, præciserer EMRK art. 8 og skærper krav til kontrol ved aktindsigt hos myndigheder og virksomheder.