Tyndbenet kontrol med snageopslag på patientdata i Region H
Advokatrapport afslører, at kontrollen i Region Hovedstaden med ansattes mulige uberettigede opslag er meget sporatisk og i øvrigt manuel. I flere andre regioner foregår det automatiseret.

Professor: Sådan skal du bruge kravspecifikationen både til udskiftning og vedligehold
Kravspecifikationen er vigtig, uanset om du skal modernisere et system eller udskifte det med et nyt, siger ITU-professor Søren Lauesen. Han fortæller, hvad man skal gøre, inden man beslutter sig.

Amerikansk supermarkedsgigant bruger AI til at afsløre butikstyve
Kameraerne, der overvåger kunderne ved kasserne, er blevet sat op i over tusind Walmart-butikker.

WeTransfer har sendt filer til de forkerte
Fildelingstjenesten WeTransfer har som følge af en fejl send links til de forkerte.

Danske patientdata ender i USA: Epic-medarbejdere har adgang til journaler i Sundhedsplatformen
En større gruppe Epic-medarbejdere har adgang til data på danske patienter gennem Sundhedsplatformen.

Højtaler tilkalder ambulancen, hvis du får hjertestop - men du betaler med dit privatliv
Er du parat til at få lyttende gadgets ind i dit soveværelse?

Morgen-briefing: Nets-medarbejdere utilfredse med formands forklaring / Virksomheder må ikke afvise kontantbetalinger / Nye råd fra Datatilsynet
Nets-medarbejdere utilfredse med formands forklaring. Trackman har gennembrud i amerikansk golfsport. Virksomheder må ikke afvise kontantbetalinger. Nye råd fra Datatilsynet. Amazon får patent på ‘overvågning as a service’.

Personale kan snage i private data i Sundhedsplatformen: Data ender i USA
Der har i årevis ikke været faste kontroller af personalets snagen i patientjournalerne i Region Hovedstadens Sundhedsplatformen.

Mozilla patcher endnu en alvorlig sårbarhed i Firefox
Endnu en alvorlig sårbarhed i Firefox er blevet lukket af Mozilla.

“Helt utilstedeligt” at Region Hovedstaden ikke fører systematisk log-kontrol: “Hvis der ikke bliver hejst et flag, er de her logs totalt ubrugelige”
Medarbejderne i Region Hovedstaden har i flere år haft adgang til patientdata, uden at der er blevet ført systematisk kontrol. “Logning er jo ikke til glæde for nogen, hvis ikke man har nogle triggere, der gør, at man kan se, om der bliver foretaget nogle uautoriseret søgninger,” siger sikkerhedsekspert Peter Kruse.

Trods Sundhedsplatformen: Personale skal stadig hente ukrypterede patientdata i gamle systemer
Sundhedspersonale på Sjælland skal stadig hente oplysninger fra gamle systemer, der ellers skulle have været pensioneret med Sundhedsplatformen. Det giver risiko for at data bruges forkert, lyder vurderingen i rapport.

Kommuner og regioner er i vildrede om public cloud: “Vi mangler klare retningslinjer fra Datatilsynet og Justitsministeriet”
Der mangler klare retningslinjer fra Datatilsynet og Justitsministeriet, mener landets kommuner og regioner. “Det er både en teknisk og juridisk kompleks verden at begive sig ind i. Både fordi der ikke er så mange fortilfælde og slet ikke nationale fortilfælde,” lyder det.

Protestbevægelse i Sudan er taget offline
Sudans militærjunta har blokeret for al internettrafik i forsøg på at kvæle oprør, protester og beretninger om militære overgreb.

Sundhedspersonale skal hente ukrypteret data fra gamle systemer: Giver risiko for, at data bruges forkert
De to sjællandske regioner håndterer stadig ukrypterede patientdata i gamle it-systemer, der skulle være lukket ned, da man tog Sundhedsplatformen i brug.

Datatilsynet siger nej til klarere retningslinjer for brug af public cloud: “Kommunerne og regionerne skal bare være de gode dataansvarlige, de er i alle andre sammenhænge”
“Det er ikke nødvendigvis retningslinjer fra Datatilsynet, der er behov for.” Det er meldingen fra Datatilsynet til landets kommuner og regioner, der efterspørger klarere retningslinjer for den offentlige sektors brug af de internationale it-giganters cloud-løsninger. Læs her hvordan Datatilsynet anbefaler, de offentlige institutioner skal forholde sig til de internationale cloud-underleverandører.