Kommunes offentliggørelse af byggesagsarkiv på internettet

19/10-2012 | § 41, § 42, Adressebeskyttelse, Byggesagsarkiv, Databehandler, Databehandleraftale, Internet, Offentliggørelse, Personnummer, Sikkerhedsregler, Uberettiget

Datatilsynet vender hermed tilbage til sagen vedrørende Vejle Kommunes offentliggørelse af personoplysninger i et byggesagsarkiv via løsningen www.weblager.dk, der er hosted af Dansk Scanning A/S. Ved brev af 26. januar 2012 er...

Læs mere

Sikkerhedsbrist hos Odense Kommune

20/06-2012 | § 41, Beskæftigelsescenter, Databehandler, Datasikkerhed, Helbredsoplysninger, Kritik, Sagsmapper, Sikkerhed

Datatilsynet vender hermed tilbage til sagen, hvor Datatilsynet på baggrund af en henvendelse fra en journalist er blevet opmærksom på, at Odense Kommune ved flere tilfælde tilsyneladende har videregivet oplysninger om kommunens...

Læs mere

Behandling af personoplysninger i cloud-løsningen Office 365

6/06-2012 | § 27, § 41, § 42, Cloud, Databehandler, Databehandleraftale, Dataansvarlig, E-mail, Kalender, Kontrol, Logning, Revision, Risikovurdering, Sikkerhed, Sikkerhedsbekendtgørelse, Tredjeland

1. Datatilsynet vender hermed tilbage til sagen vedrørende behandling af personoplysninger i Microsofts cloud-løsning Office 365. 

2. SagsfremstillingMicrosoft har oplyst, at virksomheden har tilsluttet sig Safe...

Læs mere

KL's overførsel af køreprøvesystem til en cloud-løsning

3/04-2012 | § 27, § 41, § 42, § 5, § 51, Anmeldelse, Cloud, Databehandler, Databehandleraftale, Dataansvar, Safe Harbor, Sikkerhed, Sikkerhedsbrist, Sletning, Tredjeland

1. Datatilsynet vender hermed tilbage til sagen om KL's overførsel af et køreprøvesystem til en cloud-løsning.

Samlet set finder Datatilsynet KL's håndtering af personoplysningerne i køreprøvesystemet meget kritisabel....

Læs mere

Påbud til databehandler om at stoppe offentliggørelse

21/09-2011 | § 59, Databehandler, Offentliggørelse, Organisation, Politisk, Påbud

Datatilsynet skal hermed påbyde Surftown A/S som databehandler for Researchkollektivet Redox at bringe offentliggørelsen af oplysninger om politisk overbevisning samt billeder til ophør på hjemmesiden [link udeladt].

Påbudet...

Læs mere

Frivillig registrering for at undgå gældsætning og evt. identitetstyveri

16/08-2011 | § 19, § 3, § 38, § 5, § 50, § 6, § 7, § 8, Advarselsregister, Databehandler, Frivillig, Identitetspapirer, Kreditoplysningsbureau, Registrering, Samtykke, Videregivelse, Årsag

1. Ved brev af 6. december 2010 med bilag har JHS AdVi v/Jan Høj Sørensen (herefter ’JHS Ad-Vi’) på vegne af HOSS ApS rejst spørgsmål over for Datatilsynet om etablering af et register (advarselsregister), som indeholder...

Læs mere

Brug af Dropbox til behandling af følsomme personoplysninger omfattet af en tilladelse fra Datatilsynet

11/07-2011 | § 27, § 42, § 51, Anmeldelse, Cloud, Databehandler, Databehandleraftale, Dropbox, Standardkontrakt, Tilladelse, Tredjeland

Den  27. maj 2011 inspicerede Datatilsynet dine aktiviteter med behandling af følsomme personoplysninger omfattet af en tilladelse fra tilsynet. Det kom da frem, at du benytter Dropbox til backup af dine klientjournaler. Som...

Læs mere

Behandling af følsomme personoplysninger i cloud-løsning

3/02-2011 | § 27, § 41, § 42, Cloud, Databehandler, Databehandleraftale, Elev, Google Apps, Kontorpakke, Kontrol, Login, Logning, Lærer, Risikovurdering, Sikkerhed, Sikkerhedsbekendtgørelse, Skole, Sletning, Tredjeland

1. Datatilsynet vender hermed tilbage til sagen vedrørende Odense Kommunes brug af Google Apps online kontorpakke med kalender og dokumenthåndtering.

Den 12. februar 2010 har Odense Kommune ved brug af Datatilsynets...

Læs mere

Ansat hos databehandler misbrugte oplysninger behandlet for en offentlig myndighed

4/06-2009 | § 11, § 6, Bortvisning, Databehandler, Logning, Misbrug, Sikkerhedsbrud, straf, Straffelovens § 152

1. Datatilsynet fremsender hermed i henhold til telefonisk aftale af 5. maj 2009 supplerende oplysninger til brug for [udeladt] Politis verserende sag omhandlende offentliggørelse på internettet af de sidste fire cifre i...

Læs mere

Klage over Holbæk Kommune og TDC A/S' behandling af personnumre

20/10-2008 | Cpr-loven, Cpr-nummer, Databehandler, Databehandlingsskik, Dataansvar, Dataansvarlig, Digital, Kommunalbestyrelse, Kritik, OCES, Overladelse, Personnummer, Samtykke, Samtykkekrav, Signatur, Videregivelse

Datatilsynet vender hermed tilbage til sagen, hvor De har klaget over Holbæk Kommune og TDC A/S.

Datatilsynet finder det kritisabelt, at Holbæk Kommune i forbindelse med udstedelsen af kommunale digitale signaturer videregav...

Læs mere