Uautoriseret adgang

Vestre Landsret halverer bøden til Region Syddanmark til 500.000 kr. Regionen dømmes for URL-baseret sårbarhed efter GDPR art. 32, men frifindes i sagen om en ældre, indekseret PowerPoint. Dommen skærper fokus på forudgående viden og passende foranstaltninger.

Datatilsynet retter alvorlig kritik mod en arbejdsgiver, der via en returneret arbejdscomputer tilgik og downloadede en tidligere medarbejders private e-mails som bevis. Privatliv og GDPR’s interesseafvejning vejede tungere end bevisbehovet, hvilket skærper kravene til interne procedurer.

Datatilsynet har politianmeldt Lyngby-Taarbæk Kommune og indstillet en bøde på 350.000–400.000 kr. for langvarige mangler i adgangsstyring og fravær af flerfaktorautentifikation i interneteksponerede systemer. Hændelserne omfattede misbrug af konti og adgang til data om titusinder af borgere.

Databrud kræver hurtig risikovurdering, anmeldelse til Datatilsynet inden 72 timer og, ved høj risiko, underretning af de berørte. Få overblik over definitionen af databrud, typiske hændelser og de vigtigste tekniske og organisatoriske skridt, der styrker efterlevelse og minimerer skade.