Mindst privilegium

Datatilsynet udgiver ny vejledning om rettighedsstyring for at styrke adgangskontrol til it-systemer og lokaler. Publikationen fremhæver mindst privilegium, stærk autentifikation, kontrol af administratorrettigheder og korrekt håndtering af RPA-konti, med henvisning til kataloget over foranstaltninger.

Datatilsynet retter alvorlig kritik mod Region Sjælland for at give bred adgang til patientlister uden tilstrækkelige kontroller. Logningen kunne ikke knytte opslag til konkrete oplysninger, i strid med GDPR art. 32. Tilsynet skærper kravene til dokumenteret behov, løbende kontrol og audit.

Datatilsynet udgiver et kort katalog med praktiske tiltag, der skal begrænse medarbejderes uberettigede opslag i personregistre. Fokus er systematisk rettighedsstyring, rollebaseret adgang, logning, stærk autentifikation og konsekvent håndhævelse i overensstemmelse med GDPR.