Aktuelt

Den nye digitalsikkerhetsloven med forskrift trer i kraft 1. oktober 2025. Loven gjelder for tilbydere av samfunnskritiske tjenester innenfor utvalgte sektorer, og enkelte typer digitale tjenester, og implementerer NIS1-direktivet i Norge. Forskriften operasjonaliserer kravene i loven.

I en fersk avgjørelse fastslår EU-domstolen transpersoners rett til å få rettet opplysninger om sin kjønnsidentitet i offentlige registre uten at det kan stilles krav om kjønnsbekreftende operasjon.

EUs personvernforordning (GDPR) bestemmer at enkelte virksomheter plikter å ha personvernombud (DPO). Personvernombudet skal ha en uavhengig rolle. Nylig fattet Datatilsynet vedtak mot Telenor ASA for brudd på GDPR-reglene knyttet til personvernombudets rolle, og ila selskapet et overtredelsesgebyr på 4 millioner kroner.

Praktisk håndtering og forebygging av risiko

I januar avsa EU-domstolen en illustrerende dom om prinsippet om dataminimering og nødvendighetsvilkåret når en skal behandle personopplysninger basert på avtale eller berettiget interesse.

Digitalsikkerhetsloven, som implementerer det såkalte NIS 1-direktivet fra EU, vil mest sannsynlig tre i kraft i Norge i løpet av første halvdel av 2025.

Den nye digitalsikkerhetsloven gjelder for tilbydere av samfunnskritiske tjenester innenfor utvalgte sektorer, og enkelte typer digitale tjenester. Digitalsikkerhetsforskriften er nå ute på høring, og Hjort bistår bransjen i dette.

I en verden der digitaliseringen skrider raskt frem, øker også de digitale truslene. Bruk av kunstig intelligens (KI) skaper nye muligheter, men bringer også med seg nye sårbarheter som kan utnyttes av cyberkriminelle. Med innføringen av strengere lovgivning som Digitalsikkerhetsloven og NIS 2-direktivet, stilles det stadig strengere krav til virksomhetenes digitale sikkerhet.

I samarbeid med Interim Norge arrangerer vi frokostseminar om datasikkerhet og personvern; cybersecurity og compliance for ledere og styrer.