Kerteminde Kommune

Datatilsynet har truffet afgørelse i en sag, hvor Datatilsynet var på fysisk tilsynsbesøg hos Kerteminde Kommune i efteråret 2023. I sagen udtalte Datatilsynet kritik af, at Kerteminde Kommune ikke havde truffet passende sikkerhedsforanstaltninger. Datatilsynet var på tilsynsbesøg hos Kerteminde Kommune i efteråret 2023. Tilsynet fokuserede på logning og logauditering, interne procedurer for håndtering, anmeldelse og registrering af brud på persondatasikkerheden, herunder brug af auto-complete, test af backup, test af beredskaber m.v., procedurer for sletning samt konsekvensanalyser. Datatilsynet konkluderede i sagen, at Kerteminde Kommune ikke havde implementeret faste procedurer for løbende logkontrol (f.eks. stikprøvekontrol) for at sikre, at kommunens brugere kun tilgik oplysninger, de havde et arbejdsbetinget behov for. Kommunen foretog kun kontrol af loggen ved konkret mistanke om misbrug. Som følge heraf har Datatilsynet udtalt kritik af, at Kerteminde Kommune ikke havde truffet passende sikkerhedsforanstaltninger. I forhold til de øvrige områder bemærkede Datatilsynet, at Kerteminde Kommune bør fortsætte med at udarbejde politikker og procedurer for sletning i løst tilknyttede systemer og i fagsystemer. Derudover påpegede Datatilsynet, at kommunen fortsat skal afdække, hvilke behandlingsaktiviteter der kræver konsekvensanalyser, og at der i den forbindelse udarbejdes en plan for gennemførslen af disse analyser. Datatilsynet er den centrale, uafhængige myndighed, der fører tilsyn med enhver behandling af personoplysninger, der er omfattet af databeskyttelsesforordningen Som led i denne tilsynsvirksomhed valgte Datatilsynet i efteråret 2023 at føre fysisk tilsyn med Kerteminde Kommune efter databeskyttelsesforordningen og databeskyttelsesloven. Ved brev af 18. oktober 2023 varslede Datatilsynet tilsynet over for Kerteminde Kommune.