Et år med GDPR

Et år siden

Det er nu et år siden den nye persondataforordning trådte i kraft, men alligevel kæmper mange danske virksomheder stadig med at leve op til reglerne. Hver sjette virksomhed i Dansk Erhverv siger at de endnu ikke har styr på deres håndtering af persondata.

Med den nye persondataforordning kom der også et sæt nye værktøjer, som giver tilsynet mulighed for at uddele bøder, til virksomheder som ikke overholder reglerne. Helt op til 150 millioner kroner eller fire procent af virksomhedens samlede globale omsætning, hvis omsætningen er større end 150 millioner kroner.

I Danmark har Datatilsynet anbefalet en bøde på 1,2 millioner kroner til Taxa 4×35, fordi selskabet blandt andet har forsømt at slette data fra ni millioner personhenførbare taxature.

“Vi har fået rigtig mange sager ind…”

Datatilsynet har modtaget 5.215 underretninger gennem de seneste 12 måneder, dog kunne knap 2.000 af dem lukkes uden at der blev indstillet til bøder.

Nogle af de største sager siden 25. maj 2018 har været Nordeas udfordringer med læk af persondata, som it-problemer var årsagen til.

Gladsaxe Kommune havde ikke krypteret deres regneark, og efter et fysisk indbrud på rådhuset blev dokumenterne, som lå lokalt på en computer, stjålet. Dokumenterne indeholdt oplysninger om 20.000 borgere, heriblandt personnummer, alder, køn, adresse og meget mere.

Vestjysk Bank lækkede en liste med oplysninger om mere end 1000 kunder. Listen var ved en fejl blevet sendt ud til omkring 100 privatkunder, og der var, ifølge bankdirektør, Jan Ulsø Madsen, tale om ”en menneskelig fejl”.

Hvad er jeres procedure for håndteringen af dokumenter?

Har du styr på dine data, og din it-sikkerhed?