Datatilsynet varsler straffegebyr på NOK 1.6 millioner for brudd på GDPR-reglene

I en pressemelding 18. desember meddelte Datatilsynet at man hadde varslet et straffegebyr på NOK 1.6 millioner til Bergen kommune for brudd på regelverket for sikring av personvernsensitive opplysninger, også kalt «GDPR».

Bakgrunnen for varselet var at kommunen hadde sikret tilgangen til skolesystemet «Feide» (It’s Learning) for dårlig, slik at en ekstern bruker klarte å hacke seg inn i systemet og få tilgang til personopplysninger om brukere. Datatilsynet skrev i pressemeldingen at «sikkerheten i innloggingssystemet har vært for dårlig, slik at uvedkommende kunne få tilgang til brukernavn og passord i læringsplattformen og i skoleadministrative systemer».

Straffereaksjonen som er varslet er svært streng og indikerer at Datatilsynet vil følge opp sine tidligere varsler om kraftige gebyr til virksomheter som ikke følger opp GDPR-reglene som trådte i kraft i sommer. Det fremkommer av GDPR-regelverket at gebyr for regelbrudd skal være virkningsfulle, avskrekkende og forholdsmessige og Datatilsynet har uttalt at den varslede reaksjonen mot Bergen kommune i den aktuelle saken er ment å gjenspeile dette.

Dersom du er en av de mange som fortsatt står med hodet i sanden og ikke har sikret at din virksomhet drives i samsvar med GDPR-reglene, bør denne avgjørelsen være en betydelig vekker. Reaksjonene mot regelbrudd er langt høyere enn engangskostnadene med å implementere regelverket i bedriften og det er all grunn til å tro at saken fra Bergen bare er den første i en rekke av tiltak fra Datatilsynets side. Risikoen for å bli ilagt gebyr er også betydelig hensett at et tips fra en misfornøyd kunde kan være tilstrekkelig til at Datatilsynet åpner tilsynssak.

Vi har betydelig erfaring med å GDPR-sikre virksomheter, så vel lokalt som nasjonalt. Ta kontakt med vår personvernansvarlige advokat Lise M. Østensjø Waage for en uforpliktende samtale og et tilbud for sikring av din bedrift.

Mer informasjon om saken og varselet finner du på Datatilsynets nettsted.

Relaterte saker

Publisert: 24. april 2023

Vi ansetter nok en advokatfullmektig

Elisabeth Torkellsen er ansatt som advokatfullmektig hos oss.  Elisabeth er «ekte Karmøybu», oppvokst på beste vestkant og er utdannet ved Universitetet i Bergen.  Hun tiltrer i august 2023.

Publisert: 31. mars 2023

Endringer i innleiereglene får store konsekvenser for næringslivet i vår region

Bakgrunn Den store hovedregelen i norsk arbeidsliv er fast ansettelse mellom en arbeidsgiver og en arbeidstaker (et såkalt «topartsforhold»). Midlertidig ansettelse og innleie er unntak fra dette, og krever hjemmel i lov for å være tillatt. Solbergregjeringen utvidet retten til innleie og midlertidig ansettelse for å gi virksomhetene mer fleksibilitet. Støre-regjeringen har varslet – og […]

Publisert: 19. mars 2023

Kvinnovasjonssamling hos Eurojuris Haugesund

Selv om det har vært en positiv utvikling, er det fortsatt arbeid å gjøre for å øke antall kvinnelige styremedlemmer i mindre selskaper og i andre bransjer enn de mest tradisjonelle. Det er også viktig å fortsette arbeidet med å rekruttere og utvikle kvinnelige ledere, slik at flere kvinner blir kvalifiserte til å ta på […]

Publisert: 8. mars 2023

Gratulerer med Kvinnedagen

Så langt har ingen land i verden oppnådd full likestilling, selv om temaet har stått på agendaen i mer enn 100 år. Fortsatt opplever mange kvinner og jenter diskriminering basert på kjønn, bl.a. knyttet til manglende rett til utdanning og helsetjenester, vold i hjemmet, tvangs­ekteskap, kjønnslemlestelse og menneske­handel. Kvinner har dessuten i snitt lavere lønn […]

Publisert: 9. januar 2023

«Hjalp svigermor med nettbanken – fikk beskjed om at det ikke var greit»

Med en stadig mer digital hverdag er problemstillingen som tas opp i artikkelen til NRK noe de fleste av oss kan kjenne oss igjen i.  Behovet for å ha det formelle i orden før man hjelper eldre slektninger eller bekjente via digitale ordninger er viktig. Løsningen på dilemmaet er i de aller fleste tilfeller en […]

Publisert: 3. januar 2023

Regelendring med stor betydning for entreprenørene

  Ved gjennomføringen av større eller mindre byggeprosjekter, kan det ofte oppstå konflikter eller uenighet mellom entreprenør og byggherre. Dette vil ofte være ved fastsettelsen av vederlaget, der det kan oppstå spørsmål om hvem som eventuelt skal lastes for tilleggsarbeid, størrelsen eller justering av kontraktssummen og så videre.  I tilfeller hvor oppdragsgiver ikke vil betale […]