Hvis du oplever en hændelse, hvor persondata kan være kompromitteret, skal du kontakte beredskabslederen, så Plan- og Landdistriktsstyrelsen kan følge myndighedernes retningslinjer for indberetning af brud på persondata og afklaring af om der skal ske indberetning til Datatilsynet.
Det er vigtigt, at du reagerer hurtigt, da indberetning til Datatilsynet skal ske uden unødig forsinkelse, og om muligt inden 72 timer efter, at styrelsen er blevet bekendt med databruddet. Desuden skal styrelsens DPO forholde sig til, om der skal ske underretning af de registrerede.
Hvis persondata kommer til uvedkommendes kendskab, bliver ændret, beskadiget eller går tabt, kan det krænke den registreredes rettigheder. Derfor skal man sikre personoplysningernes fortrolighed, tilgængelighed og integritet.
Hvis virksomheder og institutioner ikke overholder GDPR-reglerne kan der pålægges store bøder alt efter sagens karakter.
Hvad er personoplysninger
Personoplysninger er enhver form for information, der kan henføres til bestemte personer. Det kan bl.a. være personnumre, lægejournaler, et billede, fingeraftryk eller en stemme. Når oplysningerne i praksis kan identificere en bestemt person ud fra de registrerede oplysninger eller i kombination med andre, så definerer man, at oplysningen er ”personhenførbar”.
Personoplysninger klassificeres i tre grupper som er følgende.
- De almindelige personoplysninger, såsom identifikationsoplysninger herunder navn, adresse, email-adresse, økonomisk forhold mv.
- Særligt beskyttelsesværdige, fortrolige oplysninger, såsom CPR nr., Strafbare forhold og almindelige, fortrolige oplysninger som hemmelig adresse
- Følsomme personoplysninger, såsom race, etnicitet, politisk overbevisning, helbredsoplysninger mv.
Håndtering og anvendelse af personoplysninger skal foregå betryggende og med et passende niveau af sikkerhed og privatlivsbeskyttelse. Og sikkerhedsniveauet skal afspejle den konkrete risiko for at oplysningerne kan misbruges eller behandles ulovligt.
HVIS der sker brud på persondatasikkerheden, og Bolig- og planstyrelsen er dataansvarlig, skal styrelsen uden unødig forsinkelse give besked til Datatilsynet.
Derfor skal du kontakte Beredskabslederen hurtigst muligt efter at du bliver bekendt med en risiko for læk af persondata.
Vigtige anbefalinger
- Gør det til en vane at rydde op
- Journaliser løbende
- Tilstræb kun at arbejde i journal-/fagsystemer
- Ved tvivl om brud på datasikkerheden kontakt da IT-teamet
Du kan læse mere om Datatilsynets retningslinjer i nedenstående vejledninger.