Nyhed fra SSI:
I afgørelsen fra Datatilsynet får SSI kritik for følgende:
- For ikke at have indgået databehandleraftaler, inden databehandlere fik adgang til oplysningerne.
- For ikke af have færdiggjort risikovurdering og konsekvensanalyse inden databehandlingen blev påbegyndt.
- For ikke at have hørt Datatilsynet, da SSI ikke kunne nå at udarbejde en risikovurdering og en konsekvensanalyse.