Artikel top billede

Se Datatilsynets forklaring til Folketinget om stærkt kritiseret prioritering af kæmpe sikkerhedsbrud i GoMentor

Datatilsynet kendte til sikkerhedsbrud i GoMentor i tre måneder, inden tilsynet underettede portalen selv. Nu forklarer tilsynet sig til Folketingets Retsudvalg.

Det har vakt opsigt og udløst hård kritik, at Datatilsynet kendte til et stort sikkerhedslæk i portalen GoMentor i tre måneder uden at sige noget til virksomheden bag portalen.

Datalækket blev opdaget af en bruger i slutningen af august. Brugeren rettede henvendelse til Datatilsynet - som imidlertid valgte ikke at underrette GoMentor om problemet.

Det kan du læse mere om her: Datatilsynet kendte til sikkerhedshul hos terapi-portal i tre måneder - men fortalte det ikke til virksomheden.

Prioriteringen fik kritikken til at rejse sig fra både politisk side og fra IT-Branchen.

Det kan du læse mere om her: IT-Branchen rystet over Datatilsynets ageren i sag om databrud hos politianmeldt terapi-platform: ”Når man ser en ulykke, så er førsteprioriteten at standse ulykken”.

Nu forklarer Datatilsynet sig i en redegørelse til Folketingets Retsudvalg.

Bevissikring

I redegørelsen skriver Datatilsynet, at tilsynet valgte at ‘foretage bevissikring inden underretningen.’

“Datatilsynet kan ikke håndhæve overtrædelser af databeskyttelsesforordningen, hvis tilsynet ikke sørger for at have tilstrækkelig dokumentation for, at der foreligger en overtrædelse af reglerne,” lyder det.

Sikkerhedshullet er et af de mest alvorlige sager af brud på persondataloven, der har været fremme i offentligheden siden GDPR trådte i kraft 25. maj.

Du kan læse mere om selve bruddet her: Datatilsynet politianmelder danmarks største terapi-portal for GDPR-brud: Data om sex og stofmisbrug flyder

Forklaringen til Folketingets Retsudvalg ligger helt i tråd med den forklaring, som Datatilsynet kom med til Computerworld i kølvandet på kritikken.

Dengang fortalte tilsynschef Jesper Husmer Vang til Computerworld, at han mente, at prioriteringen med at vente var helt rigtigt.

“Hvis vi gør det [underretter portalen, red], så er der ingen grund til at efterforske den videre, for så kan de bare lukke hullet og så kan vi ikke dokumentere, at der har været et brud. Så ville en sikkerhedssag jo aldrig få nogle konsekvenser, hvis vi bare ringer til virksomheden og beder dem lukke sikkerhedshullet,” sagde han dengang.

Datatilsynet er dog ikke skråsikker.

“Datatilsynet evaluerer løbende sin håndhævelse og de erfaringer, tilsynet gør sig i forbindelse hermed. Dette sker i øvrigt i tæt samarbejde med politiet og anklagemyndigheden,” hedder det nu i forklaringen til retsudvalget.

Du finder hele redegørelsen fra Datatilsynet her.

Læs også:

Politianmeldt terapi-portal kan se frem til rekordbøde for GDPR-brud: ”Den her sag lyder til at være noget grovere end sagerne fra både Tyskland og Portugal"



Premium
Pär Fors stempler ind som ny CEO hos NNIT: Her er hans første store opgaver som topchef
Mandag rykkede Pär Fors ind på hjørnekontoret hos NNIT. Efter 14 år med Per Kogut ved roret har den 55-årige svensker nu taget over. Med en masse international erfaring i rygsækken skal han nu tage konsulenthuset til næste niveau. "Når man er ny som mig, så kan man stille dumme spørgsmål. Det er en god mulighed, der ikke bør gå til spilde," siger han til Computerworld.
CIO
Der findes ikke noget vigtigere for din virksomhedskultur end psychological safety
Klumme: Forskningen er entydig: Vidensarbejde er mere effektiv, når du tør stille spørgsmål, rejse kritik og indrømme fejl helt uden frygt for at blive straffet eller gjort til grin. Hvis du ikke har fokus på denne del af din virksomhedskultur, så lever din virksomhed og dine medarbejdere ikke op til deres fulde potentiale.
White paper
End-to-end Server Security: Hvad er det – og hvordan kan det styrke din forretning?
Hvorfor bør serverbaseret sikkerhed være en kritisk del af din sikkerhedsinfrastruktur – og hvordan sikrer du, at din hardware kan leve op til kravene? Læs mere i dette whitepaper.