Artikel top billede

Trods GDPR-brud: Gladsaxe Kommune skal ikke betale erstatning til borgere

Gladsaxe Kommune fik stjålet computere med data på mere end 20.000 borgere. Dermed brød kommunen GDPR-reglerne, men den skal alligevel ikke betale erstatning til syv borgere, der havde valgt at kræve erstatning.

Syv borgere fra Gladsaxe Kommune får ikke erstatning, selvom kommunen var ansvarlig for et brud på deres persondatasikkerhed.

Det har Retten i Glostrup besluttet.

Persondatabruddet skete i weekenden mellem den 30. november og den 2. december 2018, hvor der blev stjålet fire bærbare computere fra Rådhuset i Gladsaxe.

På en af de stjålne computere lå der et regneark med persondata på 20.620 borgere.

Harddisk var ikke krypteret

Computeren var beskyttet med brugernavn og adgangskode, men harddisken var ikke krypteret. Samtidig var det en overtrædelse af kommunens egen sikkerhedspolitik at lagre regnearket på et lokalt drev.

Syv af de mere end 20.000 borgere, hvis oplysningerne var en del af regnearket, valgte at gå rettens vej og kræve en erstatning på mellem 7.500 og 30.000 kroner.

Alle syv borgeres cpr-nummer fremgik af regnarket, mens der for nogle af borgerne også fremgik oplysninger om boligsikring samt deres helbredsoplysninger.

Selvom retten i Glostrup fandt, at den dataansvarlige fra Gladsaxe Kommune brudt GDPR-kravene, så vurderede retten, at de syv borgere ikke skulle have erstatning, fordi de ikke havde lidt et økonomisk tab og heller ikke havde krav på erstatning for ikke-økonomisk tab.

Læs også: Dansk kommune får stjålet computer med fortrolige oplysninger om 20.000 borgere




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere