Datatilsynet indstiller til endnu en bøde for manglende sletning

Datatilsynet har den 11. juni 2019 offentliggjort, at tilsynet har politianmeldt møbelkæden IDdesign A/S og indstillet til en bøde på 1,5 mio. kr. for manglende sletning af oplysninger for ca. 385.000 kunder. Også i denne afgørelse lægger Datatilsynet vægt på, at virksomheden ikke overholder egne fastsatte slettefrister og for nogle oplysninger helt mangler af fastsætte slettefrister.

Udgivet af

Kristine Mølgaard Mogensen

Advokat

Kontakt

Datatilsynet skriver bl.a.

”At tage stilling til hvornår de indsamlede og registrerede personoplysninger ikke længere er nødvendige til de formål, hvortil de behandles, og dermed hvornår oplysningerne skal slettes fra systemerne, er det første og mest basale skridt mod at etablere korrekte og velfungerende procedurer for sletning af personoplysninger.”

Desuden understreger Datatilsynet i sin afgørelse, at den dataansvarlige for at leve op til sine forpligtelser efter databeskyttelsesforordningens artikel 5, stk. 2, jf. artikel 5, stk. 1, litra e, skal fastlægge og dokumentere procedurer for opfølgning på, at sletning af personoplysninger foretages korrekt og som forventet.

Hvis man foretager manuel sletning skal man derfor være særlig opmærksom på, hvordan dokumentationskravet kan opfyldes.

Læs mere om den konkrete sag på Datatilsynets hjemmeside her.

Persondatateamet hos Hulgaard Advokater kan hjælpe din virksomhed med at fastsætte korrekte slettefrister og procedurer for sletning.

Har du spørgsmål til dette indlæg, er du mere end velkommen til at kontakte mig.

Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice her →

Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.