Har I allerede f\u00e5et styr p\u00e5 kryptering af jeres email-kommunikation, kan l\u00e6sningen s\u00e5dan set stoppe her. Har I derimod valgt at se tiden an \u2013 og m\u00e5ske h\u00e6ftet jer ved Datatilsynets brug af ordet “anbefaling” \u2013 b\u00f8r du nok l\u00e6se videre.<\/p>\n
Hidtil har Datatilsynet nemlig n\u00f8jedes med en “anbefale” kryptering, n\u00e5r en privat virksomhed sender en email, der indeholder f\u00f8lsomme\u00a0personoplysninger (for det offentlige har kryptering v\u00e6ret obligatorisk siden 2000), men det \u00e6ndrer sig nu, oplyser Datatilsynet i en pressemeddelse.<\/p>\n
“Fremadrettet vil det s\u00e5ledes v\u00e6re Datatilsynets opfattelse, at det normalt vil v\u00e6re en passende sikkerhedsforanstaltning \u2013 for b\u00e5de offentlige og private akt\u00f8rer \u2013 at anvende kryptering ved transmission af fortrolige og f\u00f8lsomme personoplysninger med e-mail via internettet.”<\/p><\/blockquote>\n
Baggrunden for dette skift er if\u00f8lge pressemeddelelsen “databeskyttelsesforordningens risikobaserede tilgang til behandlingssikkerhed og den teknologiske udvikling siden 2007-2008”. Med andre ord handler det om den “nye” bevidsthed omkring data-sikkerhed, som GDPR har bragt med sig, og en anerkendelse af, at stort set al kommunikation \u2013 ogs\u00e5 den fortrolige og f\u00f8lsomme \u2013 mellem virksomheder (og private) i dag foreg\u00e5r vha. email.<\/p>\n
Datatilsynet oplyser ogs\u00e5, at man vil give virksomhederne lidt mere tid til at indrette sig efter den nye praksis og skriver i pressemeddelelsen:<\/p>\n
“Da ovenn\u00e6vnte praksis\u00e6ndring vil kr\u00e6ve noget tilpasning i den private sektor, har tilsynet besluttet ikke at h\u00e5ndh\u00e6ve det nye udgangspunkt om kryptering f\u00f8r 1. januar 2019. Den private sektor har s\u00e5ledes 6 m\u00e5neder til at indrette sig p\u00e5 den nye praksis.”<\/p><\/blockquote>\n
L\u00e6s hele pressemeddelelsen her<\/a><\/p>\n