Kategori: Okategoriserade
Danskt standardavtal kan användas i Sverige och Norge
Danska dataskyddsmyndigheten har tagit fram ett standardavtal om databehandling som ska hjälpa organisationer att uppnå minimikrav i dataskyddsförordningen. Nu tillkännager Sverige och Norge att mallen kan användas för organisationer i dessa länder. Läs mer här. Read more
725 000 euro i böter för GDPR-brott
Ett företag i Nederländerna har scannat anställdas fingeravtryck för närvaro och tidregistrering. Biometrisk data såsom fingeravtryck är särskilda personuppgifter som en organisation inte får spara om det inte finns några särskilda undantag från lagen. Ett fingeravtryck kan inte ersättas som ett lösenord. Läs mer här. Read more
EDPB har uppdaterat riktlinjer för samtycke
Riktlinjerna syftar till att skapa tydlighet i användares samtycke i relation till cookies och webbsökningar. När det gäller att söka på nätet anses det inte som samtycke på grund av tvetydigheten i samband med att karakterisera användaraktiviteter. Läs mer här. Read more
Nya prioriteringar för Storbritanniens dataskydd under pandemin
ICO fastställer nya prioriteringar för Storbritanniens dataskydd under pandemin genom att omforma dessa inför kommande månader. Team har bevakat de senaste trenderna, klagomål och behov av support för att bedöma hur de kan få störst effekt för att skydda allmänintresse och stödja ekonomisk tillväxt samt innovation. Läs mer här. Read more
Flertalet överträdelser vid direkt marknadsföring
Franska dataskyddsmyndigheten (CNIL) har gjort en studie av direkt marknadsföring som visar flera överträdelser gällande lagstiftningen om dataskydd. Företag använder verktyg för att samla in personuppgifter från användare i offentliga utrymmen på internet. Studien påvisar bl.a. bristande respekt för människors rätt att invända och brist på medgivande från människor innan de kontaktas av exempelvis telefonförsäljare. Read more
Hacker försökte sälja användaruppgifter på Darknet
Tokopedia utreder påstått dataläckage för 91 miljoner användare där hacker försökt sälja information på Darknet. Hackern har även lagt ut screenshots på namn, email-adresser och födelsedagar och påstår att denne har mer information men behöver hjälp att hacka lösenorden. Tokopedia hävdar dock att lösenorden är säkra bakom en kryptering. Läs mer här. Read more
CursedChrome kan underlätta för hackers
Chrome har lagt ut ett tillägg på Github som ger hackers möjlighet att få tillgång till företags intranät och appar via webbläsaren. Säkerhetsforskaren Matthew Bryant säger att den baseras på en kod som hackare har tillgång till och syftet med att göra koden tillgänglig är att säkerhetsföretag ska kunna utveckla lösningar som hindrar liknande tillägg. Read more
Svagt intresse för Australiens COVIDsafe-app
En undersökning visar att drygt hälften av Australiens befolkning stödjer regeringens app för kontaktspårning i samband med covid-19. Dock har endast 16% av Australiens befolkning laddat ner COVIDsafe-appen. Australiens främsta coronavirusrådgivare har själv sagt till WHO att hon inte kommer använda appen på grund av långvariga integritetsproblem och oro för att USA:s regering kan få Read more
Kan insamlande av beteende och rörelsedata få andra konsekvenser?
Folkhälsomyndigheten tar hjälp av Telias mobildata för att spåra hur människor rör sig under pandemin. Det är en god tanke att använda mobildata för att bekämpa covid-19 men vi får inte glömma att det är en tillfällig reglering. Finns det orsak att tro att regeringen kan komma att vilja använda mobildata i andra syften? Läs Read more
Digital Trial Guard uppfyller inte artikel 32 i dataskyddsförordningen
Digital Trial Guard är ett övervakningsprogram som behandlar personlig information om studenter. Danska byrån för IT och lärande (STIL) får allvarlig kritik av danska dataskyddsbyrån då de inte lyckats genomföra åtgärder som är lämpliga för den risknivå som identifierats i det allmänna testet. Datatilsynet betonar vikten av behandling av personuppgifter vid utveckling och testning av Read more