Rettighedsstyring

Datatilsynet giver Brøndby Kommune alvorlig kritik for manglende adgangskontroller og fravær af MFA ved internetadgang til centrale fagsystemer. Sagen tydeliggør GDPR-kravene om risikobaseret sikkerhed, dokumenteret adgangsgennemgang og rettidig implementering af foranstaltninger.

Datatilsynet afslutter et skriftligt tilsyn i 48 kommuner og finder vedvarende mangler i behandlingssikkerheden. Kommunerne bør især styrke sletning, e-mailbeskyttelse, rettighedsstyring, DPIA og domænesikkerhed. Spørgerammen byggede på de 29 tekniske minimumskrav.

Datatilsynet prioriterer i 2024 tilsyn med AI og automatisering, detailhandelens dataflows, grundlæggende sikkerhed i kommuner og regioner samt den registreredes ret til indsigt. Organisationer bør sikre DPIA, kryptering, adgangsstyring og tydelig hjemmel og information.

Datatilsynet prioriterer i 2024 tilsyn med kunstig intelligens, medarbejderovervågning, indsigt og informationssikkerhed hos kommuner og regioner. Også boligforeninger, privatskoler, webarkiver og handel kontrolleres. Sikr gyldigt retsgrundlag, adgangsstyring, logging og robuste processer.