Internet/E-business hjælp div.

Svar: Håndtering af personfølsomme data

Steffen_ — Thu, 05 Jul 2018 22:18:30 GMT

Du må ikke have dem liggende hverken på en ukrypteret mail (Gmail, Hotmail, Live mail eller TDC mails kryptere ikke deres mail!!!).
Og du må heller ikke have dem liggende på din computer uden at mappen er krypteret.

Sidst nævnte kan der vel nok findes en løsning på, men så er spørgsmålet hvordan vil du flytte CPR fra en hjemmeside formular ned på en harddisk uden at bryde datasikkerheden, for at sende via SSL er en ting, men du skal jo også beskytte det ved slutpunktet.

Er du i tvivl så ring til datatilsynet, de skal nok guide dig. Men den er god nok det med kryptering.

Svar: Håndtering af personfølsomme data

DevWap — Thu, 05 Jul 2018 21:13:55 GMT

Så vidt som jeg kan læse mig til er vi nogenlunde med hvis vi udfærdiger en offentlig politik om behandling af data.

Herunder gøre kunden opmærksom på hvad deres oplysninger bruges til og hvem der får adgang til dem.

Jeg kan bare ikke se nogen steder at CPR numre skal opbevares krypteret ? Må man ikke have det liggende i en folder på computeren ?

Svar: Håndtering af personfølsomme data

Simon Hermansen — Thu, 05 Jul 2018 09:24:40 GMT

Datatilsynet har for nyligt offentliggjort en vejledning til behandlingssikkerhed. I den fremgår også eksempler på hvordan man konkret kan håndtere det.

Svar: Håndtering af personfølsomme data

Anonymous — Wed, 04 Jul 2018 22:02:45 GMT

Jeg kan desværre ikke huske navne på system, som en gamle kunde brugt på min server.

Det vil betyde at de data du opbevare skal være gemt krypteret, samt er der regler om at i ikke må have dem når i ikke skal bruge dem. .

Men alt dette vil jeg kigge nærmer på datatilsyn og EU regler..

Men hvis du kigger lidt på google vil jeg bestem tro du finder en del.

Svar: Håndtering af personfølsomme data

DevWap — Wed, 04 Jul 2018 20:26:25 GMT

Kan du give et eksempel på sådan et system? Hvad vil det sige at opbevare det krypteret ?

Svar: Håndtering af personfølsomme data

Anonymous — Wed, 04 Jul 2018 20:08:07 GMT

Den type oplysninger skal sendes via ssl og skal opbevares kryptere, nej du må ikke vider sende dem til mail konto..

Jeg vil klart anbefale at kigge efter et færdig system der overholder de regler..

Håndtering af personfølsomme data

DevWap — Wed, 04 Jul 2018 19:48:43 GMT

Hej

Jeg står i den situation at en kunde skal modtage cpr numre og konto/reg numre fra via en online formular. Jeg går ud fra at den skal sende via en SSL forbindelse. Det er en fond der modtager ansøgninger.

Her kommer spørgsmålet. Hvordan skal vi tage imod data fra formularen så den opbevares sikkert ? Kunden har flere medlemmer i bestyrelsen som skal have adgang til ansøgningerne så det er vel ikke godt at de videresender mails der er kommet via formularen.