Datatilsynet har polisanmält Vejen kommun och rekommenderat en sanktionsavgift på 200 000 danska kronor. Detta är avslutningen på ett ärende som inleddes med att kommunen anmälde en personuppgiftsincident efter att fem bärbara datorer hade stulits.
Av Datatilsynets utredning framgår att datorerna endast var avsedda att användas av lärare och elever som en del av undervisningen. I praktiken användes de dock även av lärarna för statusrapporter, klassöverlämningar etc. och därför innehöll datorerna bland annat information om elever med särskilda utmaningar. Ingen av datorerna var krypterade. Utredningen visade också att det fanns uppemot 300 datorer i kommunen som riskerade att användas på samma sätt och som inte heller var krypterade.
Kryptering har varit ett fokusområde i kommunerna både 2021 och 2022, och Datatilsynet har tidigare rekommenderat sanktionsavgifter i fall som rör bristande kryptering av bärbara enheter i Favrskov kommun, Gladsaxe kommun, Hørsholm kommun, Odsherred kommun och Luftfartsstyrelsen. Dessutom är säkerhet vid behandling av personuppgifter hos kommuner, inklusive kryptering av bärbara enheter, också ett särskilt fokusområde för Datatilsynets riktade tillsynsinsatser under 2024.
TechLaw bistår verksamheter och offentliga aktörer i frågor som rör kryptering, informationssäkerhet, personuppgiftsincidenter och efterlevnad av GDPR. Läs mer om vår expertis inom dataskydd och integritet.
Källa: Datatilsynet.
