Digital Operational Resilience Act (DORA)

🇩🇰DORA – Denmark

Kattava opas DORA-vaatimustenmukaisuuteen organisaatioille. Toiminta-alue: Denmark. Tutustu paikalliseen valvontaan, kansalliseen tietosuojaviranomaiseen, keskeisiin painopistealueisiin ja merkittäviin täytäntöönpanotoimiin.

Tietoa – DORA

The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.

Voimassa: 17. tammikuuta 2025Enimmäisseuraamus: €5,000,000 for entities; €500,000 for individuals tai 2% of total annual worldwide turnover for critical ICT third-party providers
DORA – täysi yleiskatsaus

DORA-täytäntöönpano – Denmark

Tanskan Datatilsynet noudattaa omaa lähestymistapaansa antaen usein muodollisia huomautuksia ja noudattamismääräyksiä ennen taloudellisia seuraamuksia, vaikka se on yhä useammin määrännyt sakkoja Tanskan tuomioistuinjärjestelmän kautta (tanskalaiset hallintoviranomaiset eivät voi suoraan määrätä GDPR-sakkoja — ne suosittavat sakkoja poliisille, joka vie asiat tuomioistuimiin). Tanskan tietosuojalaki täydentää GDPR:ää säännöksillä kansallisesta henkilötunnuksesta (CPR), journalistisista poikkeuksista ja tutkimustiedoista. Datatilsynet auditoi aktiivisesti kuntia, terveydenhuollon palveluntarjoajia ja oppilaitoksia. Tanska asettaa digitaalisen suostumuksen ikärajaksi 13 vuotta.

Tietosuojaviranomainen

Keskeiset täytäntöönpanon painopisteet – Denmark

  • Vaatimustenmukaisuuden auditoinnit kunnissa ja julkisella sektorilla
  • Terveystietojen käsittely
  • CPR-numeron (kansallinen tunniste) käsittelysäännöt
  • Tietojen käsittely oppilaitoksissa
  • Oikeusperusteinen täytäntöönpanomalli (tuomioistuinten määräämät sakot)

Merkittävät täytäntöönpanotoimet – Denmark

IDdesign A/S (ILVA/JYSK)

€200,000(2021)

Asiakastietojen säilyttäminen yli 5 vuotta ilmoitettua säilytysaikaa pidempään yli 300 000 asiakastietueessa

Danske Bank A/S

€1,300,000(2022)

Puuttuvat asianmukaiset menettelyt tietojen poistamiseen ja säilyttämiseen yli 400 järjestelmässä

Medhelp A/S

€120,000(2022)

Terveystietojen loukkaus, joka altisti potilastiedot riittämättömien turvatoimien vuoksi etäterveysalustalla

Municipality of Gladsaxe

€18,000(2020)

Lainvastainen erityisten henkilötietoryhmien käsittely automaattisessa kansalaisprofiilijärjestelmässä

Tarkista vaatimustenmukaisuutesi tila

Tee maksuton arviointimme analysoidaksesi organisaatiosi vaatimustenmukaisuuden tilaa. Saat muutamassa minuutissa henkilökohtaisen raportin konkreettisin suosituksin — ilman rekisteröitymistä.

Aloita maksuton arviointi

Vastuuvapauslauseke: tällä sivulla olevat tiedot ovat informatiivisia eivätkä muodosta oikeudellista neuvontaa. Tarkempaa vaatimustenmukaisuusneuvontaa varten käänny pätevän juridisen ammattilaisen puoleen omalla lainkäyttöalueellasi.

Muut säädökset – Denmark

DORA – Denmark (Datatilsynet) | Viktoria Compliance | Viktoria Compliance