GLADSAXE / HØRSHOLM: Datatilsynet har nu beslutte at melde både Gladsaxe og Hørsholm til politiet. Tilsynet har indstillet Gladsaxe til en bøde på 100.000 kr. og Hørsholm til en bøde på 50.000 kr. Det er første gang, at offentlige myndigheder bliver indstillet til bøder.
Tilsynet vurderer, at kommunerne i to sager ikke har haft et passende sikkerhedsniveau i henhold til persondataforordningen. Begge kommuner fik nemlig stjålet computere i to forskellige sager, og her havde hverken Gladsaxe eller Hørsholm sørget for at sikre computerne med kryptering.
Sagen i Gladsaxe handler om, at den manglende sikkerhed førte til 'et alvorlig brud på persondatasikkerheden', da en computer fra kommunens rådhus blev stjålet. På computeren lå personoplysninger om 20.620 borgere, herunder oplysninger, der var af følsom karakter samt oplysninger om personnumre.
En generel foranstaltning
I Hørsholm skete sikkerhedsbruddet, da en medarbejder fik stjålet sin arbejdscomputer fra sin bil. Her lå der personoplysninger med både følsomme oplysninger og personnumre om cirka 1.600 medarbejdere i kommunen.
Datatilsynet har i sin vurdering af bødernes størrelse blandt andet lagt vægt på 'overtrædelsens karakter, og at manglende kryptering af kommunens computere er en generel foranstaltning'. Frederik Viksøe Siegumfeldt, der er kontorchef for tilsynsenheden i Datatilsynet, mener, at kommunerne har et stort ansvar for at sikre, at borgernes oplysninger ikke kommer i uvedkommendes hænder.
- Det er simpelt at tilgå de filer, der er gemt på computeren, når en computers harddisk ikke er krypteret, for eksempel ved at flytte harddisken til en anden computer. Når der er personoplysninger gemt lokalt på computeren, er det derfor særdeles uforsigtigt, at kommunerne ikke havde beskyttet computerne med kryptering, siger han.
Efter Datatilsynets sigtelse er det nu politiets opgave at undersøge, om der er grundlag for at rejse en sigtelse.
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Indkøbs artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Indkøbs artikler med personer, der ikke selv har et personligt abonnement på DK Indkøb
Afvigelse af ovenstående kræver skriftlig tilsagn fra DK Medier.
