Jurainfo logo
LUK
Juridiske nyheder Kurser Find juridisk specialist Jobbørs Domme
Om Jurainfo Podcasts Juridiske links Privatlivspolitik Kontakt
Ansøg om en profil Bliv kursusudbyder Bliv jobannoncør
Artikel

Datatilsynet kommer med ny kritik af kommuner

Bech-Bruun
28/01/2015
Datatilsynet kommer med ny kritik af kommuner
Datatilsynet kritiserer igen en række kommuner, som ikke overholder persondataloven. Samtidig varsler Datatilsynet op til 45 nye kontrolbesøg i første halvdel af 2015.

Datatilsynet gennemfører med jævne mellemrum kontrolbesøg hos de danske kommuner. Kommunerne behandler ofte de mest følsomme oplysninger om borgerne og skal derfor også leve op til en lang række krav, herunder krav om organisatorisk og teknisk sikkerhed.

Kontrolbesøgene i 2014 har medført kritik af fem kommuners manglende overholdelse af persondatareglerne. Nedenfor kan du læse hvilke krav, kommunerne ikke levede op til.

Stikprøvekontrol og autorisation
To kommuners borgerservicecentre fik kritik for ikke at have gennemført tilstrækkelig stikprøvekontrol af logfiler. Også andre kommuner fik i 2014 kritik for denne forteelse. Det ene af de to kontrollerede borgerservicecentre havde endvidere ikke sikret korrekt autorisation af en medarbejder. Medarbejderen havde adgang til oplysninger, som medarbejderen ikke havde nogen arbejdsmæssig begrundelse for at have adgang til. Dette fandt Datatilsynet meget problematisk.

Transmission af følsomme oplysninger
En borger havde klaget over en kommunes transmission af følsomme personoplysninger på en ikke tilstrækkeligt sikker måde. Kommunen havde sendt de følsomme oplysninger i en ikke-krypteret e-mail, i strid med sikkerhedsbekendtgørelsens § 14.

Den pågældende kommune har tidligere fået kritik af Datatilsynet for lignende overtrædelser, og Datatilsynet valgte derfor at karakterisere kommunens adfærd som meget kritisabel.

Videregivelse af følsomme oplysninger
I forbindelse med en arbejdsretligt tvist valgte en kommune at videresende følsomme oplysninger om en tidligere medarbejder til en anden kommune og en arbejdsløshedskasse. Oplysningerne vedrørte mistanke om strafbare forhold.

Efter en konkret afvejning vurderede Datatilsynet, at kommunen ikke havde hjemmel til at videregive oplysningerne. Kommunen havde endvidere sendt de følsomme oplysninger i en ikke-krypteret e-mail. Datatilsynet vurderede kommunens adfærd som kritisabel.

Brug af databehandlere
En kommune havde ikke sørget for at indgå lovpligtige, skriftlige databehandleraftaler med leverandører, der behandlede personoplysninger på vegne af kommunen. Endvidere havde kommunen heller ikke sikret sig, at databehandlerne behandlede kommunens oplysninger med passende høj sikkerhed. Dette fandt Datatilsynet kritisabelt og henstillede til, at kommunen fik forholdene bragt i orden.

En pre-audit fra Bech-Bruun kan hjælpe
Bech-Bruun har som det eneste rådgiverfirma i Danmark udviklet et særligt persondata pre-audit-produkt til kommunerne. En pre-audit vurderer en kommunes aktuelle complianceniveau i forhold til persondataloven og sikkerhedsbekendtgørelsen. Pre-auditten gennemføres blandt andet ved interviews af nøglepersoner i kommunen samt gennemgang af centrale politikker, aftaler, anmeldelser og instrukser. En pre-audit udmønter sig i en operationel ledelsesrapport med anbefalinger til forbedringer.




Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice her →
Fagligt indhold, der kunne være relevante for dig
Har du pligt til at oprette en whistleblowerordning inden den 17. december 2023?
Jurainfo Exclusive logo
PODCAST
Har du pligt til at oprette en whistleblowerordning inden den 17. december 2023?
Bliv klogere på whistleblowerloven, herunder hvilke virksomheder, der har pligt til at etablere en whistleblowerordning.
Eksterne investorer - Hvor, hvornår og hvordan?
Jurainfo logo
EXCLUSIVE
VIDEO
Eksterne investorer - Hvor, hvornår og hvordan?
Mange iværksætter overvejer før eller siden om de skal have eksterne investorer ind. Hvad skal man gøre sig af overvejelser inden man vælger at tage investorer ind i sin virksomhed?
Force majeure - hvornår kan begrebet anvendes?
Jurainfo logo
EXCLUSIVE
VIDEO
Force majeure - hvornår kan begrebet anvendes?
Mange virksomheder er ikke opmærksomme på at udvide force majeure-begrebet i deres kontrakter og flere anvender begrebet helt forkert. Bliv klogere på hvornår noget er en force majeure-begivenhed og hvornår du kan benytte en force majeure-klausul ved manglende leveringer.
Artikler, der kunne være relevante for dig
Fødevaresektoren i fokus: Nyeste udviklinger på UTP-området
Fødevaresektoren i fokus: Nyeste udviklinger på UTP-området
03/01/2025
Konkurrenceret, Øvrige, EU-ret
Anpartsselskaber får nye finansieringsmuligheder og lavere kapitalkrav
Anpartsselskaber får nye finansieringsmuligheder og lavere kapitalkrav
07/01/2025
Selskabsret, Øvrige
Har din virksomhed tjek på de nye tilgængelighedskrav til produkter og tjenester?
Har din virksomhed tjek på de nye tilgængelighedskrav til produkter og tjenester?
22/01/2025
EU-ret, Immaterialret, Øvrige, E-handel og markedsføring
Intern dokumentation var tilstrækkelig
Intern dokumentation var tilstrækkelig
22/01/2025
Transportret, Forsikring og erstatning, Øvrige
KLM politianmeldt for vildledende markedsføring om bæredygtighed
KLM politianmeldt for vildledende markedsføring om bæredygtighed
30/01/2025
E-handel og markedsføring, Øvrige
Vidste du, at tatovører under særlige omstændigheder kan opnå momsfritagelse?
Vidste du, at tatovører under særlige omstændigheder kan opnå momsfritagelse?
07/02/2025
Skatte- og afgiftsret, Øvrige
Jurainfo logo

Jurainfo.dk er landets største juridiske nyhedsside. Her finder du juridiske nyheder, kurser samt ledige juridiske stillinger. Vi hjælper dagligt danske virksomheder med at tilegne sig juridisk viden samt at sætte virksomheder i forbindelse med den rigtige juridiske rådgiver, når de har brug for råd og vejledning.

Jurainfo.dk ApS
CVR-nr. 38375563
Vandtårnsvej 62B, DK-2860 Søborg
(+45) 71 99 01 11
kontakt@jurainfo.dk
Ønsker du at udgive materiale?
2025 © Jurainfo.dk - Juridiske nyheder og arrangementer samlet ét sted