Passende sikkerhed

Østre Landsret fastslår, at Gladsaxe Kommune brød GDPRs sikkerhedskrav, men at de berørte borgere ikke dokumenterede immateriel skade. Krav om godtgørelse for tort blev derfor afvist, og byrettens frifindelse blev stadfæstet efter tyveri af en ukrypteret bærbar fra rådhuset.

Datatilsynet retter igen alvorlig kritik mod Familieretshuset efter 28 sikkerhedsbrud, hvor beskyttede adresser og andre følsomme oplysninger er sendt til modparter. Myndigheden kræver markant stærkere foranstaltninger og vil tæt følge nye brud og opfølgningen.

Datatilsynet lancerer et katalog over sikkerhedsforanstaltninger, der omsætter GDPR’s krav til konkrete tekniske og organisatoriske kontroller. Fokus er foreløbigt rettigheds- og adgangsstyring med eksempler, praksishenvisninger og referencer til EDPB og ISO-standarder.

Datatilsynet retter alvorlig kritik mod Region Sjælland for at give bred adgang til patientlister uden tilstrækkelige kontroller. Logningen kunne ikke knytte opslag til konkrete oplysninger, i strid med GDPR art. 32. Tilsynet skærper kravene til dokumenteret behov, løbende kontrol og audit.