Datatilsynet: Seneste afgørelser

IT-Universitetet i Københavns brug af Microsofts cloud-løsning Office 365

10/07-2012 | § 27, § 41, § 42, Cloud, Databehandleraftale, Kryptering, Login, Logning, Risikovurdering, Sletning

1. Datatilsynet har den 2. januar 2012 modtaget IT-Universitetet i Københavns (herefter 'IT-Universitetet') ændringer til ovennævnte anmeldelser.

Ved e-mail af 15. februar og 14. marts 2012 har IT-Universitetet besvaret en række...

Læs mere

Behandling af personoplysninger i cloud-løsningen Office 365

6/06-2012 | § 27, § 41, § 42, Cloud, Databehandler, Databehandleraftale, Dataansvarlig, E-mail, Kalender, Kontrol, Logning, Revision, Risikovurdering, Sikkerhed, Sikkerhedsbekendtgørelse, Tredjeland

1. Datatilsynet vender hermed tilbage til sagen vedrørende behandling af personoplysninger i Microsofts cloud-løsning Office 365.

2. SagsfremstillingMicrosoft har oplyst, at virksomheden har tilsluttet sig Safe...

Læs mere

KL's overførsel af køreprøvesystem til en cloud-løsning

3/04-2012 | § 27, § 41, § 42, § 5, § 51, Anmeldelse, Cloud, Databehandler, Databehandleraftale, Dataansvar, Safe Harbor, Sikkerhed, Sikkerhedsbrist, Sletning, Tredjeland

1. Datatilsynet vender hermed tilbage til sagen om KL's overførsel af et køreprøvesystem til en cloud-løsning.

Samlet set finder Datatilsynet KL's håndtering af personoplysningerne i køreprøvesystemet meget kritisabel....

Læs mere

Overførsel til tredjelande på grundlag af bindende virksomhedsregler

7/02-2012 | § 27, BCR, Koncern, Overførsel, Tredjeland, Vilkår, Virksomhedsregler

Ved brev modtaget i Datatilsynet den 16. december 2011 har Novo Nordisk A/S anmodet Datatilsynet om tilladelse i medfør af persondatalovens § 27, stk. 4, til overførsel af personoplysninger til tredjelande.

Novo Nordisk A/S har...

Læs mere

Brug af Dropbox til behandling af følsomme personoplysninger omfattet af en tilladelse fra Datatilsynet

11/07-2011 | § 27, § 42, § 51, Anmeldelse, Cloud, Databehandler, Databehandleraftale, Dropbox, Standardkontrakt, Tilladelse, Tredjeland

Den 27. maj 2011 inspicerede Datatilsynet dine aktiviteter med behandling af følsomme personoplysninger omfattet af en tilladelse fra tilsynet. Det kom da frem, at du benytter Dropbox til backup af dine klientjournaler. Som...

Læs mere

Overførsel til tredjelande på grundlag af bindende virksomhedsregler

28/03-2011 | § 27, BCR, Koncern, Overførsel, Tredjeland, Vilkår, Virksomhedsregler

Ved e-post af 29. juli 2010 har Accenture A/S anmodet Datatilsynet om tilladelse i medfør af persondatalovens § 27, stk. 4, til overførsel af personoplysninger til tredjelande.

Accenture A/S har oplyst, at tilladelse...

Læs mere

Behandling af følsomme personoplysninger i cloud-løsning

3/02-2011 | § 27, § 41, § 42, Cloud, Databehandler, Databehandleraftale, Elev, Google Apps, Kontorpakke, Kontrol, Login, Logning, Lærer, Risikovurdering, Sikkerhed, Sikkerhedsbekendtgørelse, Skole, Sletning, Tredjeland

1. Datatilsynet vender hermed tilbage til sagen vedrørende Odense Kommunes brug af Google Apps online kontorpakke med kalender og dokumenthåndtering.

Den 12. februar 2010 har Odense Kommune ved brug af Datatilsynets...

Læs mere

Spørgsmål om krigsreglen i forhold til databehandler i tredjeland

10/05-2007 | § 27, § 41, Anonymisering, Bortskaffelse, Databehandler, Krigsregel, Offentlig, Standardkontrakt, Testdata, Tredjeland

1.1. I slutningen af januar 2007 rettede De som advokat for Arbejdsmarkedets Tillægspension (ATP) og ATP’s samarbejdspartnere telefonisk henvendelse til Datatilsynet og anmodede om et møde med henblik på at drøfte den praktiske...

Læs mere

Spørgsmål om behandling af personoplysninger i forbindelse med whistleblowing

5/12-2006 | § 27, § 28, § 29, § 5, § 6, § 8, Følsom, Oplysningspligt, Overførsel, Proportionalitet, Saglighed, Strafbar, Tredjeland

I henhold til lov om behandling af personoplysninger (persondataloven) § 48 har Vestas Wind Systems A/S den 16. maj 2006 anmeldt behandlingen “Whistleblower Funktion” til Datatilsynet, samt ansøgt om tilladelse i henhold til...

Læs mere