Favrskov Kommune

Datatilsynet anmelder Favrskov Kommune til politiet og indstiller til en bøde på 75.000 kr., da tilsynet vurderer, at kommunen ikke har levet op til kravene om et passende sikkerhedsniveau i databeskyttelsesforordningen. Den 19. august 2020 modtog Datatilsynet en anmeldelse fra Favrskov Kommune om et brud på persondatasikkerheden. Af anmeldelsen fremgik, at en bærbar computer – indeholdende et program, der blev anvendt til at sikre overblik over kommunens botilbudsressourcer og derfor indeholdt oplysninger om navne og personnumre for omkring 100 personer med nedsat fysisk og/eller psykisk funktionsevne – var blevet stjålet i forbindelse med et indbrud i kommunens lokaler. Den pågældende computers harddisk var ikke krypteret, og det omtalte program, der indeholdt fortrolige og følsomme personoplysninger, var ikke forsynet med sikkerhedsforanstaltninger, der kunne logge anvendelsen af programmet med de fortrolige og følsomme personoplysninger. Datatilsynet konstaterede under behandling af sagen, at Favrskov Kommune i en længere periode forud for den 12. august 2020 ikke havde sørget for at kryptere harddiskene på kommunens bærbare computere, hvilket medførte et utilstrækkeligt sikkerhedsniveau. Kravene i artikel 32 indebærer, at Favrskov Kommune har pligt til at sikre, at de oplysninger som behandles af kommunens medarbejdere, ikke kommer til uvedkommendes kendskab. Det er Datatilsynets klare opfattelse, at Favrskov Kommune ikke har levet op til kravene om et passende sikkerhedsniveau i databeskyttelsesforordningens artikel 32. Det er almen viden blandt de, der beskæftiger sig professionelt med IT, at det er simpelt at tilgå filer, der er gemt på en computer, når harddisken ikke er krypteret. Det kan f.eks.