Personfølsomme oplysninger må ikke gemmes i den populære online-tjeneste Dropbox. Det fremgår af en en afgørelse, som Datatilsynet netop har lagt på sin hjemmeside.
Afgørelsen falder, efter at Datatilsynet har inspiceret en unavngiven persons behandling af følsomme personoplysninger. Undersøgelsen viste, at vedkommende netop brugte Dropbox til at tage backup af sine klientjournaler.
Derfor har tilsynet afgjort, at den dataansvarlige »omgående må stoppe brugen af Dropbox til behandling af personfølsomme oplysninger«.
Problemet med at bruge Dropbox er, at det kan være svært at gennemskue hvor i verden de data, som en bruger lægger i Dropbox, rent fysisk bliver gemt. Derfor vil brugeren med stor sandsynlighed komme karambolage med persondatalovens regler om at overføre personoplysninger til lande uden for EU, hvilket er ulovligt uden særlig tilladelse.
Hvis man alligevel vil forsøge sig at få en tilladelse igennem hos Datatilsynet, er det en omstændig affære, man skal igennem. Virksomheden i det pågældende land, som oplysningerne bliver overført til, skal blandt andet være omfattet af en såkaldt ”Safe Habor” ordning, hvilket Dropbox ifølge Datatilsynet ikke er.
Samtidig skal personen med ansvaret for oplysningerne kunne garantere, at Dropbox ikke gør brug af oplysningerne, og at de har en tilstrækkelig teknisk sikkerhed, som personen selv skal have mulighed for at godkende.
Persondataloven gør det dog også muligt at opnå en tilladelse fra Datatilsynet, hvis klienterne selv giver lov til, at oplysningerne må overføres til udlandet. Men for at tilladelsen skal leve op til persondataloven, skal klienten blandt andet oplyses om, hvilke oplysninger der overføres, til hvilken virksomhed, til hvilket land og ud fra hvilket formål.
Desuden skal ansøgeren kunne garantere, at oplysningerne bliver fjernet fra tredjepartslandet, hvis klienten ikke længere ønsker, at de ligger i udlandet. Men man skal stadig ikke regne med, at blive mødt med åbne arme fra Datatilsynet, da det hedder sig i afgørelsen, at man ikke ser en sådan tilladelse som en ”hensigtsmæssig løsning”.
