Datatilsynet har fokus på GDPR og fjernvarmeselskaber i 2022

Datatilsynet har bl.a. besluttet at have fokus på ”Forsyningsselskabers håndtering af anmodninger om indsigt og sletning”. Det indebærer, at også fjernvarmeværkerne vil komme under lup for, om der er styr på GDPR og IT sikkerhed.

GDPR-reglerne om beskyttelse af persondata og de skærpede forhold omkring personfølsomme oplysninger trådte i kraft i maj 2018. Alle fjernvarmeselskaber arbejdede målrettet med at være klar til den dato, og siden er GDPR reglerne blevet en del af hverdagens arbejde med kundeoplysninger, databehandleraftaler osv.

Datatilsynet har hvert år særlige fokusområder, og i 2022 er der fokus og særligt tilsyn med forsyningsselskabernes håndtering af anmodninger om indsigt og sletning. Det kan være kundernes anmodning om indsigt og sletning – men også jobansøgere m.m. Dansk Fjernvarme har aftalt med jurist og it-sikkerhedsspecialist hos Datatilsynet Allan Frank, at han vil afholde et webinar for Dansk Fjernvarmes medlemmer, hvor der fortælles om, hvad Dansk Fjernvarmes medlemmer særligt bør have opmærksomhed på i forbindelse Datatilsynets fokus på forsyningsselskaber. Allan Frank havde indlæg på Dansk Fjernvarmes Temadag om persondata i 2021. Evalueringen af temadagen viste at deltagerne var meget begejstrede for Allan Franks formidling af persondatareglerne, og derfor er Dansk Fjernvarme meget glad for, at Allan Frank igen vil stille op overfor Dansk Fjernvarmes medlemmer. Tidspunkt for webinaret vil blive meddelt snarest.

Udmeldingen fra Datatilsynet er en god anledning til, at der i selskaberne bruges kræfter på at få opdateret materialer og rutiner for at være sikker på, at reglerne om GDPR overholdes. Overholdes regelsættet ikke kan det medføre sanktioner som påtaler eller i værste fald bøder.

Læs mere om Datatilsynets fokusområder for 2022.

Få yderligere oplysninger ved at kontakte Susanne Fløjgaard på suf@danskfjernvarme.dk eller Birthe Boisen på bfb@danskfjernvarme.dk.