Datatilsynet varsler straffegebyr på NOK 1.6 millioner for brudd på GDPR-reglene

I en pressemelding 18. desember meddelte Datatilsynet at man hadde varslet et straffegebyr på NOK 1.6 millioner til Bergen kommune for brudd på regelverket for sikring av personvernsensitive opplysninger, også kalt «GDPR».

Bakgrunnen for varselet var at kommunen hadde sikret tilgangen til skolesystemet «Feide» (It’s Learning) for dårlig, slik at en ekstern bruker klarte å hacke seg inn i systemet og få tilgang til personopplysninger om brukere. Datatilsynet skrev i pressemeldingen at «sikkerheten i innloggingssystemet har vært for dårlig, slik at uvedkommende kunne få tilgang til brukernavn og passord i læringsplattformen og i skoleadministrative systemer».

Straffereaksjonen som er varslet er svært streng og indikerer at Datatilsynet vil følge opp sine tidligere varsler om kraftige gebyr til virksomheter som ikke følger opp GDPR-reglene som trådte i kraft i sommer. Det fremkommer av GDPR-regelverket at gebyr for regelbrudd skal være virkningsfulle, avskrekkende og forholdsmessige og Datatilsynet har uttalt at den varslede reaksjonen mot Bergen kommune i den aktuelle saken er ment å gjenspeile dette.

Dersom du er en av de mange som fortsatt står med hodet i sanden og ikke har sikret at din virksomhet drives i samsvar med GDPR-reglene, bør denne avgjørelsen være en betydelig vekker. Reaksjonene mot regelbrudd er langt høyere enn engangskostnadene med å implementere regelverket i bedriften og det er all grunn til å tro at saken fra Bergen bare er den første i en rekke av tiltak fra Datatilsynets side. Risikoen for å bli ilagt gebyr er også betydelig hensett at et tips fra en misfornøyd kunde kan være tilstrekkelig til at Datatilsynet åpner tilsynssak.

Vi har betydelig erfaring med å GDPR-sikre virksomheter, så vel lokalt som nasjonalt. Ta kontakt med vår personvernansvarlige advokat Lise M. Østensjø Waage for en uforpliktende samtale og et tilbud for sikring av din bedrift.

Mer informasjon om saken og varselet finner du på Datatilsynets nettsted.

Relaterte saker

Publisert: 21. september 2021

I hvor stor grad kan arbeidsgiver endre arbeidsoppgavene til de ansatte?

Arbeidsgiver har rett til å organisere, lede, kontrollere og fordele arbeidet. Denne adgangen er imidlertid begrenset ved at en må holde seg innenfor de rammene som gjelder for arbeidsforholdet. Hva mener vi med «arbeidsgivers styringsrett»? Arbeidsavtalen, tariffavtale og lov begrenser etter dette arbeidsgivers styringsrett. Det er disse som setter rammene for hvilke endringer arbeidsgiver ensidig […]

Publisert: 19. august 2021

Øvre og nedre aldersgrenser på utesteder kan være ulovlig diskriminering

Lovreguleringen Etter endringen følger det av lovens § 6 at «diskriminering på grunn av …. alder … er forbudt».  Lovutvalget som utredet endringen foreslo i NOUen at forbudet mot diskriminering på grunn av alder ikke skulle gjelde utenfor arbeidslivet, fordi man mente at det ville «gi håndhevingsorganer og domstoler et altfor stort spillerom for skjønn».  Barne- […]

Publisert: 6. juli 2021

Høyesterett ga bestemor medhold i sak mot barnevernet

Etter barnevernloven § 4-19 fjerde ledd kan barnets slektninger eller andre som har nær tilknytning til barnet kreve at nemnda tar stilling til om de skal ha rett til samvær med barnet og samværsrettens omfang når nemnda har bestemt at den ene eller begge foreldrene ikke skal ha rett til samvær med barnet eller at […]

Publisert: 6. juli 2021

Ny utgave av Eurojuris Informerer med tittelen «Juss for virksomheter under press»

Ved utgivelsene av Eurojuris Informerer ønsker vi å dele vår kunnskap om relevante og praktiske temaer på ulike rettsområder. Denne gangen inneholder heftet artikler for virksomheter som opplever press. Pandemien har satt mange virksomheter på prøve og de fleste har vært berørt. Usikkerheten om varighet, omfang og tiden etter, har gjort at strategiske planer har […]

Publisert: 5. juli 2021

Rett til grunnstønad fra NAV for personer med ADHD

Det følger av folketrygdloven § 6-3 første ledd bokstav g) at «grunnstønad ytes til et medlem som på grunn av varig sykdom, skade eller lyte, har nødvendige ekstrautgifter (…) som følge av slitasje på klær og sengetøy» Normalt må den som søker om grunnstønad dokumentere at en har slike ekstrautgifter pga. sykdom, skade eller lyte, […]