GDPR, hjemmearbejde, fildelingstjenester og møder på sociale platforme
FRA KL HAR VI MODTAGET
”Gode råd om GDPR
Flere kommuner har udtrykt bekymring ift. om man i forbindelse med Corona situationen kan være nødt til at træffe beslutninger, der ikke er 100% i overensstemmelse med persondatareglerne/GDPR.
Datatilsynet giver i den sammenhæng fire gode råd om GDPR. Rådene er:
- Husk på, at reglerne er lavet for at beskytte borgernes rettigheder,og det er vigtigt, at borgerne har tillid til, at deres oplysninger er i gode hænder hos jer. Så alle de gode vaner, rigtig mange kommuner allerede har på plads, når det gælder overholdelse af GDPR, skal kommunens medarbejdere sørge for at tage med hjem, når fx rådhuset skiftes ud med hjemmearbejdspladsen. Og i de tilfælde, hvor det er svært, eller man som kommune kommer i tvivl, så hæv gerne blikket og overvej, hvordan det samlet set virker rimeligt at behandle borgernes oplysninger. Eller med andre ord: står det, man giver køb på, mål med det formål, man vil nå?
- Kontakt som altid din kommunes databeskyttelsesrådgiver (DPO) eller Datatilsynet, hvis du er i tvivl. Vi kommer ikke til at blåstemple overtrædelser af reglerne, men vi vejleder gerne – både dig og kommunens DPO - om, hvordan man bedst muligt kan leve op til dem. Se her, hvordan du kan kontakte Datatilsynet: https://www.datatilsynet.dk/kontakt/
- Hvis man står i en situation, hvor man som kommune ud fra en samlet vurdering af omstændighederne kommer frem til, at man er nødt til at foretage sig noget, der midlertidigt kan komme på kant med reglerne om databeskyttelse, er det en god idé at dokumentere sine overvejelser - så vi fx i forbindelse med en klagesag også kan inddrage kommunens bevæggrunde. For dem vil vi også være lydhøre over for.”
Fra Center for Cybersikkerhed:
”Brug af kommunikations- og samarbejdsplatforme Skype for Business, Slack, Microsoft Teams, WhatsApp, Starleaf og andre lignende platforme til kommunikation og samarbejde anvendes i stor stil som følge af den nuværende corona-situation, hvor det frarådes at mødes fysisk.
Det samme gør sig gældende for fildelingstjenester, som enten er integreret i samarbejdsplatformene eller stand-alone som Dropbox, iCloud m.fl.
Ingen af disse platforme er generelt sikkerhedsteknisk undersøgt, valideret eller godkendt af Center for Cybersikkerhed. Det er heller ikke en forudsætning for deres brug, at de er godkendte, medmindre de skal anvendes til klassificeret information jf. Justitsministeriets sikkerhedscirkulære.
Ikke desto mindre bør myndigheder og virksomheder være opmærksomme på en række forhold omkring samarbejdsplatformene.
Center for Cybersikkerhed anbefaler, at der foretages en risikovurdering af anvendelsen af kommunikations- og samarbejdsplatforme, inden de tages i brug. Dette gælder især, hvis de skal anvendes til at behandle oplysninger af beskyttelsesværdig eller sensitiv karakter.”
Læs mere her
https://fe-ddis.dk/cfcs/publikationer/Vejledninger/Pages/kommunikations-og-samarbejdsplatforme.aspx
Udskrevet fra www.fadd.dk 02,11,2026