Coop Danmark A/S

Datatilsynet har udtalt alvorlig kritik af, at Coop Danmark A/S ikke har levet op til kravet om fornødne sikkerhedsforanstaltninger i databeskyttelsesforordningens artikel 32. Datatilsynet vender hermed tilbage til sagen, hvor Coop Danmark A/S den 12. juni 2021 har anmeldt et brud på persondatasikkerheden til Datatilsynet. Anmeldelsen har følgende referencenummer: Coop Danmark A/S indsendte herefter den 3. september 2021 en opfølgende anmeldelse og fremkom efter Datatilsynets anmodning den 8. oktober 2021 med en udtalelse i sagen. Datatilsynet har truffet afgørelse i en sag, hvor Coop har anmeldt et brud på persondatasikkerheden til tilsynet. Coop var blevet opmærksom på, at der på virksomhedens fællesdrev var placeret personoplysninger uden tilstrækkelig adgangsstyring. Oplysningerne vedrørte i alt 477 medarbejdere og eksterne konsulenter. Coop opdagede bruddet i forbindelse med, at virksomheden afprøvede et nyt scanningsværktøj. Datatilsynet fandt, at Coop ikke har levet op til kravet om fornødne sikkerhedsforanstaltninger, fordi virksomheden tidligere burde have været opmærksom på, at medarbejdere fejlagtigt kunne have placeret personoplysninger på virksomhedens fællesdrev. Virksomheden burde derfor efter Datatilsynets opfattelse have kontrolleret og ryddet op på virksomhedens fællesdrev og indført relevante sikkerhedsforanstaltninger på et tidligere tidspunkt. Datatilsynet fandt endvidere, at Coop rettidigt anmeldte sikkerhedsbruddet til tilsynet, idet anmeldelsen skete inden for tidsfristen på 72 timer. Efter en gennemgang af sagen finder Datatilsynet, at der er grundlag for at udtale af, at Coop Danmark A/S’ behandling af personoplysninger ikke er sket i overensstemmelse med reglerne i databeskyttelsesforordningens Datatilsynet finder endvidere, at Coop Danmark A/S har handlet i overensstemmelse med databeskyttelsesforordningens artikel 33, stk. 1.

Finanstilsynets afgørelse af 18. marts 2015. Sagen har været forelagt Finanstilsynets bestyrelse. Finanstilsynet påtaler Coop Danmark A/S for overtrædelse af lov om finansiel virksomhed § 11, stk. 1 ved at have udøvet forsikringsvirksomhed uden tilladelse. AI-genererede svar baseret på vores hjemmeside. Verificer via links.