Artikel top billede

Datatilsynet advarer om falske GDPR-tilsyn: Mystiske folk i tøj fra sikkerhedsfirma dukkede op hos dansk ørelæge

Dansk klinik er blevet udsat for et mistænkeligt besøg af to mænd i forklædning som tilsynsfolk fra Datatilsynet. Datatilsynet kommer nu med et opråb: "Jeg håber, at vi med denne advarsel kan undgå, at det gentager sig."

En dansk øre-næse-hals-klinik har været udsat for et mistænkeligt besøg af to mænd, der iført tøj fra et privat sikkerhedsfirma udgav sig for at være på tilsynsbesøg fra Datatilsynet.

"De to mænd ankom til klinikken og sagde, at de var fra Datatilsynet og skulle gennemføre et tilsyn i klinikken. Herefter blev de lukket ind og gik blandt andet rundt på gangene - men de skulle dog ikke have fået adgang til nogen personoplysninger eller lignende," skriver Datatilsynet på sin hjemmeside.

Datatilsynet gør nu opmærksom på, at der er tale om et falsk tilsyn, og håber at advarslen kan føre til, at det ikke sker igen.

"Det tyder på, at nogen udnytter det momentum, der er med de nye regler for databeskyttelse, til at skaffe sig ulovlig adgang til virksomheder ved at udgive sig for at repræsentere Datatilsynet. Jeg håber, at vi med denne advarsel kan undgå, at det gentager sig, siger Jesper Husmer Vang, tilsynschef hos Datatilsynet.

Datatilsynet gør også i en mail til Computerworld opmærksom på problematikken og skriver blandt andet:

"Vi er i hvert fald interesserede i at få spredt budskabet om, at man skal passe lidt på!"

Datatilsynet melder sin ankomst

Jesper Husmer Vang, forklarer i opslaget på Datatilsynets hjemmeside, at Datatilsynet i almindelige sager vil anmelde sin ankomst i forvejen.

Derudover er der andre forholdsregler, der er værd at tage bestik af:

"Vi foreviser billedelegitimation fra Datatilsynet og er i øvrigt klædt i civil. Hvis man alligevel skulle være i tvivl, om et tilsynsbesøg er et forsøg på snyderi, er man velkommen til at ringe til os og dobbelttjekke," oplyser Jesper Husmer Vang.

Læs også: Datatilsynet står klar til første tilsyn efter GDPR: Hvem bliver den første, der får besøg?

Med den store opmærksomhed, der har været omkring GDPR og Datatilsynets opgave med tilsyn og eventuelle bødeforelæg, er der altså noget, der peger i retning af, at virksomheder risikerer at blive udsat for falske tilsyn.

Er du nervøs for om Datatilsynet kommer på besøg hos dig, kan du trøste dig med, at den i de fleste tilfælde vil melde sin ankomst forud for et tilsyn. Dette har Cristia Gulisano, direktør hos Datatilsynet, også tidligere udtalt til Computerworld:

"Vi melder vores ankomst. Det er fjollet at gå forgæves."

Læs også: Det vælter ind med rapporteringer om sikkerhedsbrud hos Datatilsynet i kølvandet på GDPR




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett-Packard ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital vækst 2024

På Digital Vækst 2024 bringer vi danske virksomheders organisation, forretning og data i spil samt spejler dem i det, som teknologipartnerne bringer til fadet. Konferencen bliver tætpakket med dygtige digitale ledere og frontkæmpere fra ind- og udland. De har én opgave på dagsordenen: At inspirere dig til at træffe de rigtige forretningsmæssige, teknologiske og strategiske valg i 2024, som kan sikre vækst for dig.

19. marts 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de IT-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

20. marts 2024 | Læs mere


AI Impact Day: Har du styr på risiko og governance – og er du klar til AI Act?

AI og Machine Learning har for længst gjort sit indtog i centrale, kritiske forretningssystemer, og både udviklere, platformleverandører og koncerner er begyndt at udforske mulighederne. På dette eksklusive event dykker vi ned i AI's indflydelse på fremtidens forretnings- og IT-drift. Men vi ser også på, hvordan du mest effektivt arbejder med governance og risikostyring på dine AI-projekter.

21. marts 2024 | Læs mere