Jurainfo logo
LUK
Juridiske nyheder Kurser Find juridisk specialist Jobbørs Domme
Om Jurainfo Podcasts Juridiske links Privatlivspolitik Kontakt
Ansøg om en profil Bliv kursusudbyder Bliv jobannoncør
Artikel

Nu får private virksomheder også brug for sikker mail

Bech Bruun
31/07/2018
Nu får private virksomheder også brug for sikker mail
Datatilsynet skærper sin praksis i forhold til fremsendelse af fortrolige og følsomme personoplysninger i e-mails via internettet og giver de dataansvarlige seks måneder til at indrette sig på den nye praksis. 

Den 23. juli 2018 har Datatilsynet offentliggjort en nyhed om, at tilsynet skærper sin praksis i forhold til transmission af personoplysninger med e-mail via internettet.

Fremadrettet vil det efter Datatilsynets opfattelse normalt være en passende sikkerhedsforanstaltning – for både offentlige og private aktører – at anvende kryptering ved transmission af fortrolige og følsomme personoplysninger med e-mail via internettet.


Fortrolige og følsomme personoplysninger er bl.a.:


Oplysninger, som er særligt følsomme (fx helbredsoplysninger), strafbare
forhold, cpr-numre og de mest private af de såkaldt almindelige oplysninger om fx privatøkonomi, sociale eller familiemæssige problemer, skatteforhold, eksamenskarakterer og lignende.

Som baggrund for den skærpede praksis har Datatilsynet henvist til databeskyttelsesforordningens risikobaserede tilgang til behandlingssikkerhed samt den teknologiske udvikling. I en uddybende tekst fremhæver tilsynet, at anvendelse af e-mail som kommunikations- og kontaktform de senere år har antaget karakter af at være de facto standarden for skriftlig kommunikation. Dette har bl.a. betydet, at kommunikationsformen er under betragtelig bevågenhed fra de aktører, der ønsker at opnå uretmæssig adgang til personoplysninger.

I kraft af den øgede anvendelse af e-mail som kommunikationsform er hyppigheden af hændelser, hvor e-mails fejlagtigt fremsendes til forkerte modtagere, stigende. Ved anvendelse af ukrypteret e-mail vil sådanne hændelser potentielt kunne medføre store læk af personoplysninger til uvedkommende.

Risikoprofilen for kompromittering af en ukrypteret e-mail over et netværk, som den dataansvarlige ikke har fuld kontrol over, må derfor betegnes som værende i den høje ende af skalaen.

Datatilsynets nyhed tager ikke stilling til, om offentlige myndigheder fremover vil kunne anvende de undtagelser, som fulgte af tilsynets fortolkning af den tidligere gældende persondatalov med tilhørende sikkerhedsbekendtgørelse. Det må forventes, at tilsynet kommer med en udmelding om dette.


Datatilsynet vil håndhæve den nye praksis fra 1. januar 2019


Da Datatilsynets praksisændring vil kræve noget tilpasning i den private sektor, har tilsynet besluttet ikke at håndhæve det nye udgangspunkt om kryptering før 1. januar 2019.

Dette giver de dataansvarlige ca. seks måneder til at afklare, om de har behov for at ændre deres procedurer omkring brug af e-mail.


Bech-Bruuns kommentar


Den nye praksis vil navnlig kræve tilpasning i den private sektor, som hidtil ikke har været omfattet af samme krav som de offentlige myndigheder.

Virksomheden skal bl.a. klarlægge, om den har behov for at beskytte oplysninger, der sendes via e-mail. Ud over de mest private (fortrolige) og følsomme personoplysninger kan det være, at virksomheden også vil beskytte oplysninger om forretningsmæssige forhold, som ikke må komme til uvedkommendes kendskab.

Hvis virksomheden konkluderer, at den skal indføre mulighed for at sende ”sikker mail”, må den afklare, hvilken løsning der skal anvendes. Her bør virksomheden både undersøge, hvad de tilgængelige løsninger tilbyder af beskyttelse, og hvordan de anvendes i praksis, fx brugervenligheden.

Læs mere om Datatilsynets skærpede praksis her:

Datatilsynets nyhed

Datatilsynets uddybende tekst om transmission af personoplysninger via e-mail

 



 




Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice her →
Fagligt indhold, der kunne være relevante for dig
Hvornår må du udsende nyhedsbreve og tilbud til dine kunder?
Jurainfo logo
EXCLUSIVE
VIDEO
Hvornår må du udsende nyhedsbreve og tilbud til dine kunder?
Det kræver et markedsføringssamtykke fra dine kunder, hvis du ønsker at udsende nyhedsmail, sms'er eller på anden måde kontakte dem med gode tilbud. Advokat, Torsten Hylleberg, kommer her nærmere ind på hvad du skal være opmærksom på i forbindelse med indhentelse af markedsføringssamtykker.
Tredjelandsoverførsler og den nye aftale med USA
Jurainfo Exclusive logo
PODCAST
Tredjelandsoverførsler og den nye aftale med USA
Vi sætter fokus på overførsel af personoplysninger til usikre tredjelande, herunder overførsler til USA baseret på den nye aftale mellem EU og USA.
4 år med GDPR
Jurainfo Exclusive logo
PODCAST
4 år med GDPR
Hvordan ligger landet 4 år efter ikrafttrædelsen af Databeskyttelsesforordningen?
Artikler, der kunne være relevante for dig
Hvornår har I sidst ført tilsyn med jeres databehandlere?
Hvornår har I sidst ført tilsyn med jeres databehandlere?
20/02/2024
Persondata
Implementeringen af NIS2-direktivet bliver forsinket
Implementeringen af NIS2-direktivet bliver forsinket
20/02/2024
Compliance, EU-ret, Persondata
Manglende open source policy udgør en risiko for softwarevirksomheder
Manglende open source policy udgør en risiko for softwarevirksomheder
01/03/2024
Persondata, Compliance, IT- og telekommunikation
Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab
Chromebook-sagens relevans – herunder når du udleverer en computer eller mobiltelefon som arbejdsredskab
08/03/2024
Persondata, IT- og telekommunikation
Datatilsynet og Digitaliseringsstyrelsen etablerer AI-sandkasse
Datatilsynet og Digitaliseringsstyrelsen etablerer AI-sandkasse
11/03/2024
Persondata, IT- og telekommunikation, Compliance
AI Act vedtaget af Europa-Parlamentet
AI Act vedtaget af Europa-Parlamentet
22/03/2024
Persondata, EU-ret
Jurainfo logo

Jurainfo.dk er landets største juridiske nyhedsside. Her finder du juridiske nyheder, kurser samt ledige juridiske stillinger. Vi hjælper dagligt danske virksomheder med at tilegne sig juridisk viden samt at sætte virksomheder i forbindelse med den rigtige juridiske rådgiver, når de har brug for råd og vejledning.

Jurainfo.dk ApS
CVR-nr. 38375563
Vandtårnsvej 62B, DK-2860 Søborg
(+45) 71 99 01 11
kontakt@jurainfo.dk
Ønsker du hjælp til at finde en specialist?
2024 © Jurainfo.dk - Juridiske nyheder og arrangementer samlet ét sted