Risikovurdering

GDPR-krav om sikkerhed, dataminimering og sletning er centrale værn i Danmarks digitale forsvar. Datatilsynet omsætter erfaringer fra tusindvis af brudsanmeldelser til vejledning, tilsyn og påbud, der skærper beskyttelsen i offentlige og private it-løsninger.

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

Datatilsynet godkender scanning af boardingkort i TAX FREE-butikker som lovlig efter en interesseafvejning, når persondata straks anonymiseres og formålet er at dokumentere afgiftsfritagelse. Virksomheden har samtidig styrket gennemsigtigheden med opdateret information og skiltning.

Grønlands Fængsler har efter ombudsmandens tilsyn flyttet kvindelige indsatte til en særskilt afdeling i Nuuk og udvidet adgang til fællesarealer. Der indføres samtidig screening for selvmordsrisiko, og ombudsmanden har afsluttet en sag om politiets halsgreb.