Need to know

NAV-sagen i Norge skærper kravene til adgangsstyring, logning og løbende intern kontrol under GDPR. Tilsynet afviser brede rettigheder baseret på forretningsbehov alene og kræver dokumenterede kriterier, effektiv logmonitorering og snæver adgang til historiske sager. Signalværdien rækker ud over det offentlige.

Datatilsynet udgiver et kort katalog med praktiske tiltag, der skal begrænse medarbejderes uberettigede opslag i personregistre. Fokus er systematisk rettighedsstyring, rollebaseret adgang, logning, stærk autentifikation og konsekvent håndhævelse i overensstemmelse med GDPR.

Datatilsynet retter kritik mod en arbejdsgiver for at have delt unødvendige detaljer om en afskedigelse internt. Afgørelsen præciserer grænsen for legitim interesse, dataminimering og modtagerkreds og markerer vigtigheden af need-to-know og neutral intern kommunikation.