GDPR – Hvordan sikre etterlevelsen av personvernreglene

Alle virksomheter som behandler opplysninger om sine ansatte og kunder behandler personopplysninger. Personopplysningsloven stiller strenge krav til behandling av personopplysninger.

Med innføringen av GDPR i 2018 fikk vi nye personvernregler som er mer detaljerte og mer omfattende enn de vi hadde tidligere. GDPR har betydning for både offentlig og privat sektor fordi forordningen skjerper kravene til hvordan persondata behandles og beskyttes.

Alle som behandler personopplysninger har fått et større ansvar for personvern. Det stilles store krav til hvordan personvern innføres som standard i alle deler av virksomheten og til kvalitetskontroll og håndtering av avvik.

Både offentlige myndigheter og private virksomheter skal dokumentere hvordan personopplysninger håndteres lovlig i deres organisasjoner, og det er åpnet for svært strenge sanksjoner for de som ikke følger regelverket. Manglende oppfølging av personvern kan bli kostbart både økonomisk og omdømmemessig. Samtidig gir de nye reglene en mulighet til å gjøre godt personvern til et konkurransefortrinn.

Lær mer om dette på vårt 2-timers digitale kurs 22. april (kl. 9-11):

GDPR – Hvordan sikre etterlevelsen av personvernreglene

Advokatfellesskapet Lovende tilbyr rådgivning som eksempelvis omfatter krav til:

• Behandlingsgrunnlag
• Krav til sletting av opplysninger
• Gjenbruk av personopplysninger
• «Privacy by design»
• Bruk av databehandleravtale i databehandlersituasjoner
• Dialog med Datatilsynet
• Melde- og konsesjonsplikt
• Personvernombud (Advokat Mollestad Oppegaard påtar seg oppdrag som personvernombud)
• Overvåking av ansatte (innsyn i e-post)
• Etablering og vedlikehold av planlagte og systematiske tiltak nødvendig for oppfylle kravene i personvernregelverket
• IKT-kontrakter
• Regulatorisk vurdering og redegjørelse ved valg av skytjeneste
• Valg av kontraktsform og forhandlinger ved valg av skytjeneste

www.lovende.no