Datatilsynets undersøgelse af Aleris Hamlet Hospitaler A/S' sikkerhedsforanstaltninger

Datatilsynet gennemførte i december 2020 en række spørgeskemaundersøgelser hos syv offentlige myndigheder og syv private virksomheder for at belyse modenheden på udvalgte sikkerhedsområder. Spørgeskemaerne omhandlede bl.a. håndtering af backup og brud på persondatasikkerheden, informationssikkerhedspolitikker, beredskabsplaner og dokumentation.

Datatilsynet sendte den 10. juli 2020 et spørgeskema til Aleris Hamlet Hospitaler A/S for at vurdere deres modenhed på databeskyttelsesområdet, med fokus på håndtering af brud på persondatasikkerhed, informationssikkerhed, dokumentation, backup og beredskabsplaner. Tilsynet vurderede også de foranstaltninger, som Aleris Hamlet Hospitaler A/S havde implementeret for at imødegå risici for de registrerede.

Datatilsynets Afgørelse

Datatilsynet fandt ingen anledning til at foretage yderligere i sagen.

• Datatilsynet vurderede, at Aleris Hamlet Hospitaler A/S' generelle modenhed på sikkerhedsområdet svarede til de risici, organisationens behandlingsaktiviteter udgjorde for de registreredes rettigheder og frihedsrettigheder.
• Særligt besvarelserne vedrørende informationssikkerhedspolitikker, håndtering af sikkerhedsbrud, backup og beredskabsplaner indikerede, at organisationen aktivt havde forholdt sig til risici for de registrerede og havde etableret passende procedurer og retningslinjer for sikkerheden.
• Datatilsynet noterede sig, at Aleris Hamlet Hospitaler A/S kunne fremsende dokumentation inden for en acceptabel tidshorisont, men fandt ikke anledning til at anmode om fremsendelse af dokumentation efter en samlet vurdering af sagen.

Datatilsynet afsluttede herefter sagen.