Har I allerede fået styr på kryptering af jeres email-kommunikation, kan læsningen sådan set stoppe her. Har I derimod valgt at se tiden an – og måske hæftet jer ved Datatilsynets brug af ordet “anbefaling” – bør du nok læse videre.
Hidtil har Datatilsynet nemlig nøjedes med en “anbefale” kryptering, når en privat virksomhed sender en email, der indeholder følsomme personoplysninger (for det offentlige har kryptering været obligatorisk siden 2000), men det ændrer sig nu, oplyser Datatilsynet i en pressemeddelse.
“Fremadrettet vil det således være Datatilsynets opfattelse, at det normalt vil være en passende sikkerhedsforanstaltning – for både offentlige og private aktører – at anvende kryptering ved transmission af fortrolige og følsomme personoplysninger med e-mail via internettet.”
Baggrunden for dette skift er ifølge pressemeddelelsen “databeskyttelsesforordningens risikobaserede tilgang til behandlingssikkerhed og den teknologiske udvikling siden 2007-2008”. Med andre ord handler det om den “nye” bevidsthed omkring data-sikkerhed, som GDPR har bragt med sig, og en anerkendelse af, at stort set al kommunikation – også den fortrolige og følsomme – mellem virksomheder (og private) i dag foregår vha. email.
Datatilsynet oplyser også, at man vil give virksomhederne lidt mere tid til at indrette sig efter den nye praksis og skriver i pressemeddelelsen:
“Da ovennævnte praksisændring vil kræve noget tilpasning i den private sektor, har tilsynet besluttet ikke at håndhæve det nye udgangspunkt om kryptering før 1. januar 2019. Den private sektor har således 6 måneder til at indrette sig på den nye praksis.”
Læs hele pressemeddelelsen her
Find Datatilsynets opdaterede vejledning til Transmission af personoplysninger via e-mail
Fortrolighed og sikkerhed er helt afgørende, når man caster deltagerne til den næste sæson af Paradise Hotel, for dybt personlige oplysninger skal ofte krydse landegrænser flere gange. Produktionsselskabet Mastiff har valgt RMail til at håndtere opgaven.
Læs her om alle fordelene ved at indhente underskrifter og informationer digitalt. Det kan gøres med RSign – RMail’s søsterprodukt – som nu er kommet til Danmark.
Datatilsynet har på baggrund af en udtalelse fra Det Europæiske Databeskyttelsesråd revideret sin skabelon til databehandleraftaler. Men hvor efterlader det os, der har brugt den gamle skabelon?
Kigkurren 8C, st.
DK – 2300 København S
CVR: 21115517
Følg Danastar her:
Følg vores e-mailløsning RMail her:
