Artikel top billede

Datatilsynet stopper kommunernes NemID-login

Medarbejderne i de danske kommuner må ikke længere bruge en privat NemID til at logge på arbejdspladsens it-systemer.

Datatilsynet har i en ny afgørelse vurderet, at det er i strid med persondataloven, hvis de ansatte i landets kommuner bliver bedt om at logge på systemerne med deres personlige NemID.

Det oplyser Datatilsynet.

Det var Kommunernes Landsforening (KL), der i midten af juni bad Datatilsynet om en udtalelse vedrørende det forhold, at flere kommuner stiller krav om, at kommunens medarbejdere skal anvende deres personlige NemID som en del af kommunens login-procedure.

KL mente, at det er et problem, at man på denne måde sammenblander personlig og erhvervsmæssig NemID.

Det har Datatilsynet nu givet KL ret i med denne udtalelse:

"Offentligt ansattes anvendelse af personlig NemID som adgangsgivende til myndighedens systemer i arbejdsmæssig sammenhæng er efter Datatilsynets opfattelse ikke i overensstemmelse med persondatalovens § 41, stk. 3."

Snot for sig og skæg for sig

Med andre ord skal privatliv og arbejde ikke blandes sammen.

Datatilsynet lægger blandt andet vægt på, at sikkerheden ikke er i orden.

En medarbejder kan have et privat motiv til at spærre en NemID ved eksempelvis misbrug.

Det betyder, at myndigheden ikke har kontrollen over medarbejdernes autorisation og adgange.

Desuden har kommunen ikke myndighed til at spærre en medarbejders personlige NemID, hvis medarbejderen eksempelvis misbruger de kommunale systemer.

Hele afgørelsen kan læses på Datatilsynets webside.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere