Persondatasikkerhed

Datatilsynet tilføjer to konkrete sikkerhedsforanstaltninger for at bremse hackingrelaterede brud: styring og vedligehold af software samt netværkssegmentering. IoT-enheder som overvågningskameraer udpeges som risikopunkt. Virksomheder bør nu segmentere, patche og dokumentere kontroller.

Datatilsynet afslutter et skriftligt tilsyn i 48 kommuner og finder vedvarende mangler i behandlingssikkerheden. Kommunerne bør især styrke sletning, e-mailbeskyttelse, rettighedsstyring, DPIA og domænesikkerhed. Spørgerammen byggede på de 29 tekniske minimumskrav.

Københavns Byret idømte Kræftens Bekæmpelse en bøde for brud på GDPR efter fire sikkerhedshændelser med stjålne bærbare og phishing. Manglende kryptering og multifaktorgodkendelse udløste ansvar efter art. 32, og bøden blev fastsat til 75.000 kr. ud fra proportionalitet.

Datatilsynet politianmelder Vejen Kommune og indstiller en bøde på 200.000 kr., efter at fem ukrypterede skolecomputere med elevoplysninger blev stjålet. Sagen tydeliggør kravet om fulddiskkryptering efter GDPR art. 32 og intensiverer fokus på behandlingssikkerhed i kommunerne.