Efter omfattende sikkerhedstjek:
Datatilsynet kommer med fem anbefalinger

Der er fortsat udfordringer på visse områder. Sådan lyder resultatet af et skriftligt tilsyn med behandlingssikkerheden i 48 kommuner foretaget af Datatilsynet i 2024.

Indsatsen ligger i forlængelse af et tilsvarende tilsyn med 50 kommuner og fem regioner i 2022. Dermed har Datatilsynet nu ført tilsyn med alle landets kommuner. 

På baggrund af resultaterne har tilsynsmyndigheden lavet en målrettet vejledning med fem konkrete anbefalinger:

1. Tag stilling til procedurer for sletning: 17 ud af 48 kommuner har enten helt eller delvist til at have indført faste procedure/rutiner for rutinemæssig sletning af personoplysninger.
   
   
2. Reducer risikoen for at personoplysninger sendes forkert: 25 ud af 48 kommuner har enten helt eller delvist foretaget scanninger af udgående e-mails for at undgå utilsigtede forsendelse af personoplysninger.
   
   
3. Kontrollér adgang til oplysninger: 15 ud af 48 kommuner har enten helt eller delvist regelmæssigt foretaget en gennemgang af eller stikprøve i logfiler for at identificere usædvanlige hændelser.
   
   
4. Adressér risikoen for de registrerede gennem konsekvensanalyse: 13 ud af 48 kommuner har enten helt eller delvist lavet konsekvensanalyser fir alle behandlinger af personoplysninger, der sandsynligvis indebærer en høj risiko for de registrerede.
   
   
5. Husk domænesikkerhed: 14 ud af 48 anvender DANE (et ekstra form for sikkerhedstjek) på alle indgående mailgateways. 

Du kan læse mere om de fem anbefalinger her.

ap