Rollebaseret adgang

Datatilsynet prioriterer i 2025 bl.a. beskyttelse af børn, sporing i fysiske rum, retten til sletning, adgangsstyring til FMK, generativ AI i sundhed, retshåndhævelsesregler, EU-fælles informationssystemer og et fælles tilsyn med Finanstilsynet. Forbered governance, sletteprocedurer og adgangskontrol.

Datatilsynet har politianmeldt Lyngby-Taarbæk Kommune og indstillet en bøde på 350.000–400.000 kr. for langvarige mangler i adgangsstyring og fravær af flerfaktorautentifikation i interneteksponerede systemer. Hændelserne omfattede misbrug af konti og adgang til data om titusinder af borgere.

Datatilsynet retter igen alvorlig kritik mod Familieretshuset efter 28 sikkerhedsbrud, hvor beskyttede adresser og andre følsomme oplysninger er sendt til modparter. Myndigheden kræver markant stærkere foranstaltninger og vil tæt følge nye brud og opfølgningen.

Datatilsynet skærper i 2024 tilsynet med AI og automatisering, adgangsstyring og behandlingssikkerhed hos kommuner og regioner. Få overblik over krav til behandlingsgrundlag, oplysningspligt, DPIA, kryptering og kontrolforanstaltninger samt relaterede temaer som indsigtsret og medarbejderovervågning.