GDPR

GDPR blev indført af EU i 2018, for at beskytte Europæiske borgeres privatliv. Der er stadig den dag idag virksomheder og foreninger, der ikke er klar over hvilke forpligtigelser den har givet dem, og hvor store bøder de risikerer at få hvis de bryder reglerne.

De tørre paragraffer:

På GDPR Info kan man let finde de enkelte paragraffer, yderligere information kan findes på GDPR.eu.

Rettigheder og pligter:

Både som bruger og som virksomhedsejer, kan det anbefales at læse datatilsynets folder “Registreredes rettigheder“.

Herunder kan du finde links til en del interessante sager der vedrører GDPR.

Retten til Indsigt:

Må pensions- og forsikringssager tilbageholde lægefaglig korrespondence om dig?
https://www.version2.dk/artikel/datatilsynet-ser-paa-principiel-sag-retten-indsigt-pensionsdata-1089100?

Indlejrede links til Facebook og Google Analytics

Må offentlige sider indlejre trackere fra Facebook og Google?
https://www.version2.dk/artikel/offentlige-hjemmesider-sladrer-google-facebook-1086330

Hvis din hjemmeside indeholder facebook like knapper (eller anden indlejring) er du dataansvarlig!
https://www.version2.dk/artikel/eu-dom-hjemmesider-med-facebook-like-knap-goer-sig-dataansvarlige-1088581

Slettefrister

Datatilsynet har påpeget at bookingfirmaet Epic Booking manglede en politik omkring slettefrister, og et påbud om at slette billeder af unge på deres Facebook side efter maksimalt 60 dage.
Ny afgørelse: Offentliggørelse af festbilleder af børn og unge (datatilsynet.dk)

Personfølsomme data i svagt- eller ikke krypterede emails:

Krifa fik hård kritik af datatilsynet over at have udsendt 1500 emails med personfølsomme data, der anvendte en for svag krypteringsform.
https://www.version2.dk/artikel/fagforening-efter-gdpr-broeler-vi-mente-var-ok-1089460

Anvendelse af CPR som password:

Krifa har fået kritik og påbud af Datatilsynet over deres procedure om at anvende CPR numre som adgangskoder.
https://www.version2.dk/artikel/fagforening-efter-gdpr-broeler-vi-mente-var-ok-1089460

Peter Bromley

Systemadministrator, Digital formidler & Certificeret Dronepilot
Har arbejdet med IT på uddannelsesinstitutioner og mindre virksomheder siden 2000.