juss og samfunn
Mange rapporterer ikke GDPR-avvik: – Vil tas i betraktning ved eventuelt pålegg
Veronica Buer, fagdirektør for digitalisering og innebygd personvern i Datatilsynet, tror mange virksomheter mangler kunnskap om hvilke plikter de har til å rapportere inn personvernbrudd. Montage: Ilja C. Hendel / Digi.no
I løpet av det siste året har 10 prosent av virksomheter i privat og offentlig sektor opplevd brudd på personopplysningssikkerheten. Av disse er det 34 prosent som har rapportert dette til Datatilsynet.
Dette viser Mørketallsundersøkelsen 2020, utført av Næringslivets Sikkerhetsråd.
– Dette er et oppsiktsvekkende lavt tall, siden det er en plikt for virksomheter som behandler personopplysninger å melde fra til Datatilsynet om brudd på personopplysningssikkerheten, både konfidensialitets-, integritets-, og tilgjengelighetsbrudd, sier fagdirektør for digitalisering og innebygd personvern i Datatilsynet, Veronica Buer.