Statens Serum Institut har i årevis syltet kontrol med behandling af persondata

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Statens Serum Institut har gennem de seneste tre ikke gennemført kontrol af sine databehandlere, selvom det kræves ifølge persondatalovens paragraf 42.

Det skriver it-mediet Version2.

Version har fået aktindsigt i en redegørelse, der viser, at Statens Serum Institut senest gennemførte det lovpligtige tilsyn i 2015.

Institut i redegørelse: Nu kommer der styr tilsynene
Ifølge redegørelsen vil Statens Serum Institut i fremtiden gennemføre mere systematiske og aktive tilsyn med databehandlerne, hvor instituttet fra og med i år vil foretage en årlig gennemgang af databehandleraftaler samt lægge en plan for indsendelsen af erklæringerne.

Samtidig vil Instituttet ifølge Version 2 også opdatere de gamle databehandleraftaler, så de nu lever op til de nye GDPR-krav, der træder i kraft den 25. maj.

Læs også: 
Dansk Erhverv bliver kimet ned af nervøse virksomheder 79 dage før GDPR: "Der er nogen, der har tænkt, at det berører nok ikke os, men nu er det gået op for dem, at ingen kan sige sig fri"