Datatilsynet har den 11. juni 2019 offentliggjort, at tilsynet har politianmeldt møbelkæden IDdesign A/S og indstillet til en bøde på 1,5 mio. kr. for manglende sletning af oplysninger for ca. 385.000 kunder.
Også i denne afgørelse lægger Datatilsynet vægt på, at virksomheden ikke overholder egne fastsatte slettefrister og for nogle oplysninger helt mangler af fastsætte slettefrister.
Datatilsynet skriver bl.a.
”At tage stilling til hvornår de indsamlede og registrerede personoplysninger ikke længere er nødvendige til de formål, hvortil de behandles, og dermed hvornår oplysningerne skal slettes fra systemerne, er det første og mest basale skridt mod at etablere korrekte og velfungerende procedurer for sletning af personoplysninger.”
Desuden understreger Datatilsynet i sin afgørelse, at den dataansvarlige for at leve op til sine forpligtelser efter databeskyttelsesforordningens artikel 5, stk. 2, jf. artikel 5, stk. 1, litra e, skal fastlægge og dokumentere procedurer for opfølgning på, at sletning af personoplysninger foretages korrekt og som forventet.
Hvis man foretager manuel sletning skal man derfor være særlig opmærksom på, hvordan dokumentationskravet kan opfyldes.
Læs mere om den konkrete sag på Datatilsynets hjemmeside her.
Persondatateamet hos Hulgaard Advokater kan hjælpe din virksomhed med at fastsætte korrekte slettefrister og procedurer for sletning.
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Har du spørgsmål til dette indlæg, er du mere end velkommen til at
kontakte mig.
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
