"Hvis du ikke har noget at skjule ...."

Nu har jeg ikke selv børn, men hvis jeg havde så ville jeg nok tage en lille snak med dem om hvordan data kan bruges og misbruges, og så sige at de blot skal aflevere skemaet blankt.

Er portrætbilleder biometriske data i henhold til GDPR, eller bliver det først det når specifikke karakteristika er identificeret? Det er persondata, men ikke af den følsomme slags som biometriske data ellers er. Se "Recital 51" https://gdpr-info.eu/recitals/no-51/ (Det er under...

Programmering er et håndværk, man kan lære. Og det er et håndværk hvor værktøjskassen skiftes ud ret ofte. Så jeg er dybt skeptisk overfor programmering som fag i grundskolen, da jeg frygter det vil have fokus på at lære at skrive nogle simple programmer i et sprog, som alligevel vil være forælde...

Jeg driver et par webtjenester (en gæstebog og en webtæller) som folk efter godt 20 år stadig er glade for at bruge. Det er i 100% privat regi og jeg får ingen penge af nogen - det er en hobby og udgiften en hobbyudgift. I princippet gælder GDPR for alle, der behandler persondata. Men der...

Vi skriver 22. januar 2018, men hvis man kigger på Datatilsynets hjemmeside for at få vejledning om GDPR kan man stort set kun få fugle på taget. Sakset fra deres eneste hjemmeside som indeholder information om GDPR (det findes ikke engang som emne i emne-oversigten) https://www.datatilsynet....

Ikke korrekt. Lovforslaget lægger til op bøder op til 16 mio kroner for offentlige myndigheder. https://www.version2.dk/artikel/gdpr-regeringen-vil-give-offentlige-boed...

Politikerne er jo ikke længere politikere, de er administratorer, der bare vil have tingene til at fungere med mindst muligt besvær. For dem selv og - især - for embedsmændene. "Folket" er et irritationsmoment, man kan se stort på. Danmark har aldrig forladt enevælden.

"Det mere komplekse er, om LIDARs 3D-model er persondata, når den opfanger en person" Det er vel kun persondata, hvis det er en detaljeringsgrad så man kan genkende en person efter det? Uden at kende LIDAR teknikken i detaljer, så ville jeg ikke tro det gav mening at have så detaljeret...

Det skal logges iflg logningsbekendtgørelsen (som EU-domstolen har dømt ulovlig ...)

Det kræver, at du kender vælgerens fødselsdato. Som regel ikke noget problem at finde via Facebook el. lign.

Som flere skriver er selve valghandlingen herhjemme ret ikke-IT'ficeret, så den er lidt svær at angribe. Man kunne i stedet angribe optællings-systemerne, men der er vist en manuel afstemning af de elektronisk indrapporterede resultater med optællingsresultaterne fra valgstederne, så det...

Hvad ligger der f.eks. i kravet om at man skal være uafhængig - er det overhovedet praktisk muligt hvis du er ansat? GDPR specificerer at en DPO refererer direkte til virksomhedens øverste ledelse, og han må ikke "straffes" for at udøve sine opgaver som DPO. I praksis betyder det...

HTTPS hjælper ikke ret meget for de fleste brugere. Du kan tvinge dem over på et fake accesspoint/evil twin og vise dem en kopi af det site de vil tilgå automatisk, i http format, og indsamle logins. Folk der ikke kigger på hængelåsen hver gang vil have nul beskyttelse. Der findes en masse værk...

Hvis persondata menes helt bredt - f.eks. navn, adresse, email - så er den helt gal. Så vil det koste penge, hver gang en webshop får en ny kunde. Og flere penge, jo flere kunder de har. Der er mange webshops jeg bruger regelmæssigt, men de får ikke nogle tusind kroner i omsætning fra mig årligt...

Ifølge topchefen er det ikke holdbart at have en virksomhed, hvor folk kan opfinde en valuta ud af den blå luft. Underligt ... hvordan adskiller det sig fra nationalbanker eller realkreditinstitutter som rask væk udsteder obligationer? For slet ikke at snakke om futures, options og alle d...

er det udtryk for en forældet indstilling til IT-sikkerhed? Når virksomheder kommer med den slags svar, kan jeg som IT-professionel kun se disse muligheder: 1) Vi aner ikke hvad du snakker om 2) Det er for pinligt at forklare hvordan vi har dummet os 3) Vi er fløjtende ligeglade med kund...

Og er det forsvarligt, hvis hele systemet er hængt op på en enkelt "power button"? Det er ret almindeligt, og så vidt jeg ved lovpligtigt, at have en "nødstop" knap i datacentre. Hvis en person er ved at blive ristet pga forkert tilslutning i et enkelt rack, er der ikke...

Der er en større rapport om APT28's gøren og laden nu fra Trend Micro. Det tæller ikke som undskyldning, men det danske forsvar er bestemt ikke alene om at have en dårlig sikkerhed - der er faktisk 13 landes militær opremset, plus en længere række ministerier, sikkerhedsfirmaer osv....

Jeg kan godt lolle over at du sammenligner en enkeltperson, mig som enmands IT-sikkerhedmand i dette fora som en bølle og Digst - 200 personers virksomheden - som en knægt med briller :-) Jeg tror min holdning er blevet lidt misforstået - jeg har egentlig ondt af Digst, for en offentlig i...