GDPR-nyheder: Om erstatning for et databrud og hackede børn

Velkommen til første afsnit i vores nye webinarserie, hvor vi hver sjette uge samler op på de vigtigste nyheder inden for databeskyttelse og GDPR – med fokus på den praktiske virkelighed for dig, der arbejder med Governance, Risk og Compliance.Dine værter: Jacob Høedt Larsen og Marie Bjerre Simonsen fra Wired RelationsHer kan du hente selve webinaret: “GDPR-nyheder: Om erstatning for et databrud og hackede børn.”Du finder fremtidige nyhedswebinarer her. Tilmeld dig - så er du sikker på at få webinaret direkte i din indbakke.Den første danske erstatning for immateriel skade i forbindelse med et databrudVi starter i Østre Landsret, hvor en borger har fået erstatning, fordi en kommune i forbindelse med en aktindsigt udleverede personoplysninger om hendes bipolare ledelse til hendes tidligere ægtefælleDet er den første danske dom, hvor retten giver erstatning for immateriel skade.Dommen er anket.👉 Sagen kort:En kommune udleverede oplysninger om en kvindes bipolare lidelse til en tidligere ægtefælle. Oplysningen blev brugt af ægtefællen i en senere sag mellem de to, uden at den dog fik betydning. Erstatning på 2.500 kr. for immateriel skadeSamtidig udleverede kommunen økonomiske oplysninger, men her gav retten ikke erstatning.Vi diskuterer i webinaret, om det kan åbne en ladeport for den type af sager.Under alle omstændigheder slår sagen fast, at man skal sørge for at have gode processer omkring sin databeskyttelse.Vi ser også på, om de registerede i højere grad er begyndt at bruge deres rettigheder i Persondataforordningen.Dyk ned i sagen:Du kan læse selve dommen her.Datatilsynet skriver, at ny dom kan ændre praksis for erstatning efter GDPR.Datatilsynet oplever, at flere klager til tilsynet udarbejdes med AI-værktøjer.Teenagere hacker børns sundhedsdata: Kido-sagen fra EnglandTo 17-årige har stjålet og lækket personoplysninger om tusindvis af børn og deres forældre i en sag, der også har danske forbindelser via platformen Family.👉 Sagen kort:Hackerne har stjålet oplysninger - herunder billeder og sundhedsoplysninger - om op til 8.000 børn.Nogle af oplysningerne er blevet offentliggjort.Hackerne forsøger at få en “løsesum” på 600.000 pund.BBC kan fortælle, at de har ringet til nogle af forældrene for at få dem til at lægge pres på Kido, som driver børnehaverne.Du kan måske bruge sagen til at illustrere i din organisation, hvor store konsekvenser databrud kan have. Vi diskuterer også, hvordan man som organisation kan forberede sig på den slags angreb.Dyk ned i sagen:Hackere angriber børnehaver i “barbarisk nyt lavpunkt” (Verion2)BBC skriver, at hackerne truer med at offentliggøre oplysninger og kontakter forældreTo teenagere anholdt i sagenSkal GDPR lempes? Regulering, ressourcer og realismeEn stigende politisk og økonomisk modvilje mod GDPR har ført til forslag om lempelser. Spørgsmålet er, om det giver mening.👉 Sagen kortDansk Erhverv, Digitaliseringsministeren og Mario Draghi (blandt andre) har været ude og sige, at GDPR hindrer innovation og bør lempes.På den anden side argumenterer databeskyttelsesfolk og Datatilsynet for, at det ikke er nødvendigt.Vi tegner positionerne op og diskuterer, hvad man kan gøre i praksis.Dyk ned i sagen:Rapport: Besværlige regler er danske virksomheders største vækstbarriereDatatilsynet i dialog med Dansk Erhverv om GDPR-kritikGDPR har givet store økonomiske gevinsterNye studier: GDPR har gevinster for borgere og virksomhederTo nye studier fra det franske Datatilsyn, CNIL, tyder på, at GDPR har positive økonmiske gevinster for både borgere og virksomheder.👉 Sagen kortAlene reglen om, at virksomhederne skal informere om databrud, har ført til samfundsmæssige besparelser på mellem 4,5 og 10,5 mia. kroner i forhold til identitetstyveri.Det andet studie er lidt mere kompliceret. Her har de undersøgt DPO’ens økonomiske rolle, og den undersøgelse viser også, at de virksomheder, som går op i compliance har økonomiske gevinster.Dyk ned i sagen:GDPR har givet økonomiske gevinsterRapporten: Cybersecurity economics and the benefits of GDPRNyt studie: DPO’er er en god investering for virksomheder‍Rapporten: What are the economic benefits of having a DPO for a company?