GDPR: Virksomhetens plikter. Fra Datatilsynetsnettsted.
GDPR: Virksomhetens plikter. Fra Datatilsynets nettsted.

35 000 passord

I august 2018 gjekk alarmen då Bergen kommune oppdaga at ein elev hadde tatt seg inn i skulen sitt datasystem. Eleven avslørte at brukarnamn og passord til 35.000 elevar og tilsette kunne vera tilgjengeleg for uvedkommande. Saka blei sendt til Datatilsynet som gav saka høgste prioritet. Likevel tok det over fire månader før konklusjonen kom.

Tilsynet tok i bruk ferske GDPR-reglar og straffa kommunen med eit gebyr på 1,6 millionar kroner for sikkerheitsbresten.

Les mer.

Kilde: nrk.no