En computer med personoplysninger om 20.620 borgere, herunder oplysninger af følsom karakter og oplysninger om personnumre, blev i 2018 stjålet fra Gladsaxe Rådhus. (Arkivfoto)

En computer med personoplysninger om 20.620 borgere, herunder oplysninger af følsom karakter og oplysninger om personnumre, blev i 2018 stjålet fra Gladsaxe Rådhus. (Arkivfoto) - Foto: Thomas Peter/Reuters

Nu kommer de første GDPR-bøder til kommuner

To stjålne computere med oplysninger om borgeres og ansattes personoplysninger i henholdsvis Gladsaxe og Hørsholm fører til politianmeldelser.

Udgivet: 11/03/2020

Del artiklen:

To kommuner står for første gang til at få bøder for at have overtrådt databeskyttelsesforordningen - også kendt som GDPR.

Reglerne har til hensigt at beskytte folks personlige data.

Datatilsynet har indstillet Gladsaxe Kommune til en bøde på 100.000 kroner. Det sker, efter at en computer med 20.620 borgeres personoplysninger blev stjålet.

Det oplyser tilsynet i en pressemeddelelse.

Læs også:
Sager om brud på elevers datasikkerhed hober sig op

Desuden er Hørsholm Kommune indstillet til en bøde på 50.000 kroner. Det skyldes, at en computer med personoplysninger om cirka 1.600 ansatte ved Hørsholm Kommune blev stjålet.

Ingen af kommunernes computere var beskyttet med kryptering.

- Det er simpelt at tilgå de filer, der er gemt på computeren, når en computers harddisk ikke er krypteret, for eksempel ved at flytte harddisken til en anden computer.

- Når der er personoplysninger gemt lokalt på computeren, er det derfor særdeles uforsigtigt, at kommunerne ikke havde beskyttet computerne med kryptering, siger kontorchef i tilsynsenheden i Datatilsynet Frederik Viksøe Siegumfeldt i meddelelsen.

Alle computere er nu krypteret

Det var i slutningen af 2018, at en computer med et arbejdsdokument med personlige oplysninger om 20.000 borgere blev stjålet fra Gladsaxe Rådhus.

I en pressemeddelelse skriver kommunen, at den siden blandt andet har krypteret alle computere og oprettet en GDPR-afdeling.

- Vi har godt 6.000 medarbejdere, og mange håndterer personoplysninger hver eneste dag. Derfor kan vi aldrig helt undgå, at der sker fejl. Men vi gør alt, hvad vi kan, for at der sker så få fejl som muligt, og når det sker, så forsøger vi at lære af dem, siger kommunaldirektør Bo Rasmussen i meddelelsen.

Det er første gang, at Datatilsynet indstiller bøder for overtrædelse af GDPR til en offentlig myndighed. Tidligere har den indstillet to bøder til private selskaber.

Konkret betyder indstillingen af bøderne, at kommunerne bliver politianmeldt. Det bliver så politiet, der skal undersøge sagen, og anklagemyndigheden der i sidste ende skal tage stilling til, om der skal rejses en tiltale.

/ritzau/

Sidst opdateret: 29/01/2022 - 04:26

Emner: Digitalisering, Myndighed, Styring

Ledige Stillinger

Relaterede artikler

Logo

NB-Kommunes mål er at give ledere og politikere i kommunerne de vigtigste og for dem mest vedkommende nyheder.
Relevans, substans og troværdighed er afgørende for NB-Kommune.

Læs mere om NB-Kommune her

Kontakt os

Kundeservice

81409679

 - Hverdage (10:00-14:00)

[email protected]

Adresse

Kompagnistræde 20A, 1. sal,
1208 København K

Redaktionen

[email protected]