Artikel i forbindelse med udsendelse af nyhedsmail torsdag den 12. september 2024

Københavns Kommune får kritik i tilsynssag om AULA – men får også ros!

Mange har nok hørt at Københavns Kommune har fået kritik i tilsynssagen om AULA, men hvad der nok også er gået de fleste forbi, er at kommunen også får ros.

Afgørelsen er en af de lidt længere fra Datatilsynet og kommer blandt andet ind på historikken omkring anskaffelsen af systemet AULA, hvordan der oprindeligt var tvivl om hvem der var den dataansvarlige, og hvem der var databehandleren i konstruktionen omkring AULA, og der understreges krav til både risikovurderinger og konsekvensanalyser.

Læser man et stykke ind i afgørelsens afsnit 4.1.6 vedrørende de risikovurderinger som Københavns Kommune har lavet omkring brugen af AULA, kan man finde ros til Københavns Kommune, da Datatilsynet siger, at: ” Københavns Kommune ses at have arbejdet meget seriøst og målrettet med at nedbringe de identificerede risici. ” og at dette har påvirket Datatilsynets valg af reaktion over for manglerne i risikovurderingerne.

Det er ikke første gang at Datatilsynet tilkendegiver, at måden man arbejder med databeskyttelsesret på, herunder også måden hvorpå man samarbejder med Datatilsynet, påvirker Datatilsynets valg af reaktion. Samme forhold blev også fremhævet i sagen hvor Sirius Advokater blev indstillet til en bøde på grund af manglende sikkerhedsforanstaltninger.

Det kan derfor betale sig at arbejde dedikeret med GDPR.

Ønsker i at undgå den kritik, som København Kommune har fået og “nøjes” med de rosende ord, så kan det måske betale sig at have en konsulent fra GapSolutions med på sidelinjen i forhold til at føre tilsyn med bl.a. databehandler.

Læs mere her:

Læs om sagen om Københavns Kommune på Datatilsynets hjemmeside – klik her 

Læs om sagen om Sirius Advokater på Datatilsynets hjemmeside – klik her