Der skal ofte ikke mere end én manglende – eller forkert opsat – indstilling til ved oprettelsen af en ny mappe, fildelingsdrev mv., før, at indholdet ikke er tilstrækkeligt adgangsbegrænset.
Datatilsynet ser alt for ofte, at personoplysninger fejlagtigt deles for bredt i organisationer grundet utilstrækkelig adgangsbegrænsning, der skyldes standardindstillinger. Eksempelvis vil ”deling” ved oprettelse af nye mapper mv. ofte være sat til ”public” eller ”offentlig” i fildelingsplatforme som Teams, Google, Aula mv., hvilket kan føre til brud på persondatasikkerheden.
Hvis man gerne vil sikre sig, at oplysninger ikke bliver delt utilsigtet, skal man derfor huske at kontrollere standardindstillingerne på de platforme, man anvender, så adgangsbegrænsningen som standard ikke er sat til f.eks. ”public” eller ”offentlig”. På den måde sikrer man – så vidt muligt – at ansvaret ikke kun påhviler medarbejdere, studerende, frivillige mv.
Du kan læse mere i Datatilsynets foranstaltningskatalog her.