Datatilsynet konkluderer: Danske kommuner overholder ikke persondata-loven

16 kommuner har været udtaget til stikprøvekontrol af Datatilsynet for at tjekke, om kommunerne overholder persondataloven – og det gør alle ikke.

Tilsynet konkluderer, at nogle kommuner er godt på vej, mens andre har meget kritisable forhold.

Kontrollen fokuseret på en række af de grundlæggende pligter: Man skal have sikkerhedsregler og aftaler med sine databehandlere, og man skal foretage tilsyn og påse, at sikkerheden er på plads, både i eget hus og hos eksterne databehandlerne.

‘Sager som CSC-hackersagen har vist, at netop sikkerheden hos databehandlerne er rigtig vigtig. Vores stikprøver viser, at nogle af kommunerne faktisk er godt på vej til at få fod på det. Men der er desværre også en del tilfælde, hvor det halter på de specifikke områder, som vi har undersøgt. Selv om der også er gode træk på andre punkter, er der brug for mere fokus på reglerne om aftaler og kontrol,’ udtaler Lena Andersen, der er leder af Datatilsynets tilsynsenhed.

Hun opfordrer på det kraftigste alle danske myndigheder og virksomheder om at forøge fokus på databeskyttelsen både hos dem selv og deres leverandører. De krav, som i dag følger af persondataloven, går ikke væk med den nye databeskyttelsesforordning – tværtimod – så det handler om noget endnu mere om, at organisationer, der behandler personoplysninger, skal se at få styr på deres data og deres databehandlere.

Følgende kommuner havde ved stikprøven ‘meget kritisable’ forhold:

Langeland, Læse, Odense og Vejle.

Følgende kommuner havde ved stikprøven ‘kritisable’ forhold:

Kerteminde, Odder, Rudersdal.

Der var ‘meget beklagelige’ forhold hos:

Assens, Svendborg og Ærø.

Der var ‘beklagelige’ forhold hos:

Horsens, Faaborg-Midtfyn, Rebild, Skanderborg og Vejen.

Samsø kommune har endnu ikke svaret fuldt ud på tilsynets spørgsmål trods flere rykkere.