Statens Serum Institut har i årevis syltet kontrol med behandling af persondata

Annonceindlæg fra Jysk IT

Sikkerhed skal være en del af driften

Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.

Statens Serum Institut har gennem de seneste tre ikke gennemført kontrol af sine databehandlere, selvom det kræves ifølge persondatalovens paragraf 42.

Det skriver it-mediet Version2.

Version har fået aktindsigt i en redegørelse, der viser, at Statens Serum Institut senest gennemførte det lovpligtige tilsyn i 2015.

Institut i redegørelse: Nu kommer der styr tilsynene
Ifølge redegørelsen vil Statens Serum Institut i fremtiden gennemføre mere systematiske og aktive tilsyn med databehandlerne, hvor instituttet fra og med i år vil foretage en årlig gennemgang af databehandleraftaler samt lægge en plan for indsendelsen af erklæringerne.

Samtidig vil Instituttet ifølge Version 2 også opdatere de gamle databehandleraftaler, så de nu lever op til de nye GDPR-krav, der træder i kraft den 25. maj.

Læs også: 
Dansk Erhverv bliver kimet ned af nervøse virksomheder 79 dage før GDPR: "Der er nogen, der har tænkt, at det berører nok ikke os, men nu er det gået op for dem, at ingen kan sige sig fri"