Slettepolitik

Ved virksomhedsoverdragelser behandler flere parter store mængder persondata. Klarlæg dataansvar, vælg korrekt behandlingsgrundlag og styr adgang via datarum og clean teams. Gennemgå GDPR-risici, sikkerhedsforanstaltninger, tredjelandsoverførsler og aftalekrav i due diligence-processen.

Datatilsynet afslutter tilsyn med fem boligforeningers tv-overvågning. Fokus er på nødvendighed, korrekt kameraplacering, korte slettefrister og sikre processer for oplysningspligt og indsigt. Breve med vurderinger er offentliggjort, og der følges ikke op med yderligere tiltag.

Datatilsynet kritiserer et pengeinstituts håndtering af en anmodning om indsigt i logfiler ved mistanke om intern kontoadgang. Selvom logdata var slettet i overensstemmelse med bankens procedurer, blev svaret vurderet utilstrækkeligt. Afgørelsen tydeliggør kravene i GDPR art. 12 og 15.

Datatilsynet påbyder Aalborg Kommune at indføre systematisk sletning af unødvendige personoplysninger. Påbuddet bygger på GDPR’s opbevaringsbegrænsning og DPO-rapportering, og tilsynet varsler yderligere tiltag. Se også køreplanen fra en tidligere kommuneafgørelse.