Foto : Ilva
Ilva-dommen understreger: Det er svært at være compliant - men prøv alligevel
ComplianceTech er et medie til compliance-ansvarlige i danske virksomheder og offentlige myndigheder. Vi udgiver løsningsorienterede artikler om data compliance og konkrete værktøjer til, hvordan din organisation overholder reglerne og er compliant på den mest effektive måde - uanset om det handler om GDPR, cookies, NIS-loven eller ISO-standarder.
Lad os aflive myterne om skyen
Cloud og i særdeleshed cloud compliance kan være kompliceret stof. Derfor opstår der let mange fortolkninger og ”synsninger”, som ender med at blive til myter, skriver Ole Kjeldsen, der er teknologi- og sikkerhedsdirektør hos Microsoft Danmark, i dette indlæg.
ComplianceTech er et medie til compliance-ansvarlige i danske virksomheder og offentlige myndigheder. Vi udgiver løsningsorienterede artikler om data compliance og konkrete værktøjer til, hvordan din organisation overholder reglerne og er compliant på den mest effektive måde - uanset om det handler om GDPR, cookies, NIS-loven eller ISO-standarder.
Klik herMøbelkæden Ilva A/S blev fredag 12. februar 2021 idømt en bøde på 100.000 kroner for at have overtrådt GDPR’s princip om opbevaringsbegrænsning.
Virksomheden havde gemt kunders persondata for længe i et ældre og til dels udfaset it-system, som ikke blev brugt til daglig. Personoplysningerne talte navne, adresser, telefonnumre, e-mails og købshistorik for cirka 350.000 kunder
Oplysningerne skulle have været slettet efter bogføringslovens 5 års frist, men det var de ikke blevet. Derfor vurderede retten, at Ilva havde brudt databeskyttelsesforordningens artikel 5, stk.1, litra e:
»Personoplysninger skal opbevares på en sådan måde, at det ikke er muligt at identificere de registrerede i et længere tidsrum end det, der er nødvendigt til de formål, hvortil de pågældende personoplysninger behandles.«
Datatilsynet havde oprindeligt indstillet til en bøde på 1,5 millioner kroner, hvilket anklagemyndigheden var enig i. Datatilsynet og anklagemyndigheden mente blandt andet, at Ilva med vilje havde undladt at slette personoplysningerne, og at bødens størrelse skulle fastsættes ud fra hele Jysk-koncernen omsætning og ikke kun Ilvas omsætning.
De to forhold var Retten i Aarhus uenig i. Anklagemyndigheden overvejer nu at anke dommen til landsretten.
Kilde: Specialanklager Jan Østergaard, Danmarks Domstole, Kammeradvokaten, Kromann Reumert, Databeskyttelsesforordningen
