En dansk øre-næse-hals-klinik har været udsat for et mistænkeligt besøg af to mænd, der iført tøj fra et privat sikkerhedsfirma udgav sig for at være på tilsynsbesøg fra Datatilsynet.
"De to mænd ankom til klinikken og sagde, at de var fra Datatilsynet og skulle gennemføre et tilsyn i klinikken. Herefter blev de lukket ind og gik blandt andet rundt på gangene - men de skulle dog ikke have fået adgang til nogen personoplysninger eller lignende," skriver Datatilsynet på sin hjemmeside.
Datatilsynet gør nu opmærksom på, at der er tale om et falsk tilsyn, og håber at advarslen kan føre til, at det ikke sker igen.
"Det tyder på, at nogen udnytter det momentum, der er med de nye regler for databeskyttelse, til at skaffe sig ulovlig adgang til virksomheder ved at udgive sig for at repræsentere Datatilsynet. Jeg håber, at vi med denne advarsel kan undgå, at det gentager sig, siger Jesper Husmer Vang, tilsynschef hos Datatilsynet.
Datatilsynet gør også i en mail til Computerworld opmærksom på problematikken og skriver blandt andet:
"Vi er i hvert fald interesserede i at få spredt budskabet om, at man skal passe lidt på!"
Datatilsynet melder sin ankomst
Jesper Husmer Vang, forklarer i opslaget på Datatilsynets hjemmeside, at Datatilsynet i almindelige sager vil anmelde sin ankomst i forvejen.
Derudover er der andre forholdsregler, der er værd at tage bestik af:
"Vi foreviser billedelegitimation fra Datatilsynet og er i øvrigt klædt i civil. Hvis man alligevel skulle være i tvivl, om et tilsynsbesøg er et forsøg på snyderi, er man velkommen til at ringe til os og dobbelttjekke," oplyser Jesper Husmer Vang.
Læs også: Datatilsynet står klar til første tilsyn efter GDPR: Hvem bliver den første, der får besøg?
Med den store opmærksomhed, der har været omkring GDPR og Datatilsynets opgave med tilsyn og eventuelle bødeforelæg, er der altså noget, der peger i retning af, at virksomheder risikerer at blive udsat for falske tilsyn.
Er du nervøs for om Datatilsynet kommer på besøg hos dig, kan du trøste dig med, at den i de fleste tilfælde vil melde sin ankomst forud for et tilsyn. Dette har Cristia Gulisano, direktør hos Datatilsynet, også tidligere udtalt til Computerworld:
"Vi melder vores ankomst. Det er fjollet at gå forgæves."
Læs også: Det vælter ind med rapporteringer om sikkerhedsbrud hos Datatilsynet i kølvandet på GDPR
