Opbevaringspolitik

Irlands datatilsyn har udstedt en bøde på 403 mio. euro for ulovlig behandling af lokationsdata i Web & App Activity og Location History. Der er konstateret brud på GDPR’s krav til gennemsigtighed og opbevaring, og Google får seks måneder til at bringe behandlingen i overensstemmelse.

Datatilsynet retter alvorlig kritik mod Securitas for fejl i håndteringen af en indsigtsanmodning om en telefonoptagelse. Sagen tydeliggør kravene til korrekt, rettidig og gennemsigtig sagsbehandling samt behovet for robuste DSAR-processer og medarbejderinstrukser.

Datatilsynet giver Securitas alvorlig kritik for mangelfuld behandling af en borgers indsigtsanmodning vedrørende en telefonsamtale. Sagen tydeliggør kravene til korrekt, rettidig og dokumenteret håndtering efter GDPR samt behovet for klare procedurer og medarbejdertræning.

Datatilsynet påbyder Aalborg Kommune at indføre systematisk sletning af unødvendige personoplysninger. Påbuddet bygger på GDPR’s opbevaringsbegrænsning og DPO-rapportering, og tilsynet varsler yderligere tiltag. Se også køreplanen fra en tidligere kommuneafgørelse.