Sikkerhedsforanstaltninger

Efter Højesterets frifindelse for stillingsmisbrug understreger Datatilsynet, at registeropslag kræver en saglig, arbejdsrelateret grund. Uvedkommende opslag kan udløse bøder efter GDPR. Arbejdsgivere skal forebygge misbrug med klare instrukser, adgangsstyring og logning.

Datatilsynet undersøger omfattende opslag i CPR og har sendt høringer til CPR-administrationen og Charity Guard ApS. Fokus er på hændelsesforløb, adgangsgrundlag og sikkerhedsforanstaltninger. Afgørelsen bygger på høringssvar og vurdering efter GDPR, bl.a. art. 5, 32 og 33.

Lovudkastet giver offentlige myndigheder en generel hjemmel til at udvikle og bruge AI ved personoplysningsbehandling, men ikke fuldautomatiske afgørelser. Datatilsynet fremhæver fortsat krav om sikkerhed, rettigheder, overførsler og formålsforskydning, som skal være afklaret før ibrugtagning.

Foreninger kan normalt behandle almindelige medlemsoplysninger uden samtykke, men skal følge GDPR’s principper for formål, dataminimering, sletning og sikkerhed. Følsomme data, straffesager og CPR kræver særskilt hjemmel eller gyldigt samtykke.