Datatilsynet udtaler kritik af kommuner

Datatilsynet har ved sine seneste tilsyn med en række kommuner konstateret omfattende brud på persondataloven og opfordrer alle danske myndigheder og virksomheder til at øge fokus på beskyttelsen af personoplysninger.
Datatilsynet foretager hvert år en række planlagte tilsyn, der gennemføres ved inspektionsbesøg eller ved brug af spørgeskemaer.

Datatilsynet har netop offentliggjort afgørelserne for tilsyn gennemført i 16 kommuner. Datatilsynet har haft særlig fokus på, om kommunerne havde fastsat interne sikkerhedsregler til uddybning af reglerne i sikkerhedsbekendtgørelsen, og om de førte tilsyn med overholdelsen heraf.

Endelig kontrollerede Datatilsynet, om kommunerne havde indgået lovpligtige, skriftlige databehandleraftaler med leverandører, der behandlede personoplysninger på vegne af kommunerne, og om kommunerne havde sikret sig, at databehandlerne behandlede kommunernes oplysninger med passende høj sikkerhed.


Der er øget fokus, men…

De gennemførte tilsyn gav Datatilsynet et indtryk af, at kommunerne til en vis grad har øget fokus på beskyttelse af personoplysninger. Datatilsynet konstaterede dog, at kommunerne ikke opfyldte persondataloven på en række områder, herunder manglende fastsættelse af uddybende sikkerhedsregler, manglende tilsyn i relation til autoriserede brugere og manglende databehandleraftaler. I flere kommuner var der så omfattende brud på persondataloven, at de enkelte byråd blev orienteret.


Bech-Bruuns kommentarer

Kravene til persondatabeskyttelse bliver skærpet med den kommende persondataforordning. Hertil kommer, at Datatilsynet får tilført yderligere ressourcer, og man må dermed må forvente, at de vil gennemføre flere tilsyn.

Vi anbefaler, at kommunerne prioriterer persondatabeskyttelse og får skabt et overblik over, hvorvidt den behandling af personoplysninger, der pågår i kommunen, efterlever kravene i persondataloven samt i den kommende persondataforordning.

 



[layerslider id="63"]

---