Sunniva Jacobsen Øyen

EUs personvernforordning (GDPR) bestemmer at enkelte virksomheter plikter å ha personvernombud (DPO). Personvernombudet skal ha en uavhengig rolle. Nylig fattet Datatilsynet vedtak mot Telenor ASA for brudd på GDPR-reglene knyttet til personvernombudets rolle, og ila selskapet et overtredelsesgebyr på 4 millioner kroner.

I januar avsa EU-domstolen en illustrerende dom om prinsippet om dataminimering og nødvendighetsvilkåret når en skal behandle personopplysninger basert på avtale eller berettiget interesse.

Det nye direktoratet for eksportkontroll og sanksjoner vil forsterke myndighetenes kontroll og oppmerksomhet rundt internasjonale sanksjoner og eksportkontroll.

Under webinaret snakker vi om veien til dokumentert etterlevelse av personvernregelverket.

I takt med økende digitalisering, er både store og små virksomheter stadig mer sårbare for sikkerhetsbrudd, og står overfor en økende trussel for dataangrep og misbruk av personopplysninger.

Sletteplikten i GDPR artikkel 17, gjelder ikke når videre behandling er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

På oppdrag fra Arbeids- og inkluderingsdepartementet har Advokatfirmaet Hjort, Menon og Opinion utformet den nye rapporten. Alex Borch og Sunniva Jacobsen Øyen har hatt ansvar for den juridiske kartleggingen i rapporten, som ble overlevert til departementet sist fredag.

Ved brudd på personopplysningssikkerheten må Datatilsynet varsles innen 72 timer. Viktigheten av å overholde denne fristen, illustreres av et nytt vedtak fra Datatilsynet.

Kan arbeidsgiver kreve at arbeidstakere går med bukse, selv om arbeidstakers religion krever skjørt? Det tok Borgarting stilling til i en ny dom denne uken.

Etter arbeidsmiljøloven § 2 A-6 har alle virksomheter som jevnlig sysselsetter minst fem arbeidstakere plikt til å ha interne skriftlige rutiner for varsling. Også virksomheter med færre enn fem ansatte kan i noen tilfeller ha plikt til å utarbeide skriftlige varslingsrutiner dersom forholdene i virksomheten tilsier det. Rutinene skal blant annet inneholde en oppfordring om å varsle om kritikkverdige forhold, fremgangsmåten for å varsle og arbeidsgivers fremgangsmåte for mottak, behandling og oppfølging av varselet.

Virksomheter som velger å følge offentleglova uten å være forpliktet til det, risikerer å bryte personvernregelverket. De virksomhetene som frivillig følger offentleglova bør snarest få en rettslig avklaring på om de er omfattet av offentleglova eller ikke.