Embed Size (px)
Citation preview
Status GDPR fra Virkev/ Virkeadvokatene Hege Stensland Sveen og Thomas Flo Haugaard
Virkes forretningsadvokater
Hege Stensland Sveen Thomas Flo Haugaard Maja Glad Pedersen Sverre McSeveny-Åril
Arve Arvesen Jon Fors-Skjæveland Anders Aasland Kittelsen
Virkeadvokatene
www.virke.no
Nye personvernregler fra mai 2018 - Hva må din virksomhet gjøre?
Kort-versjonen!
EU-traktaten med forordninger, direktiver og retningslinjer
EØS-avtalen
Norsk lovgivning –personopplysningsloven m.v.
Data Protection Directive (personverndirektivet)- vedtatt 25. oktober 1995
General Data Protection Regulation(GDPR/personvernforordningen)- vedtatt 14.04.2016, trer i kraft 25.05.2018
Er dette relevant for din virksomhet?
«Personopplysning»
«Personopplysning»
= Enhver opplysning som kan knyttes til en fysisk person
Eksempler
Navn
Postadresse
E-postadresser
TelefonnummerHelseopplysninger
Politisk tilhørighetReligiøs tilhørighet
LønnKontonummer
Bilnummer
IP-adresse
BilderFingeravtrykk
Irismønster
Hodeform
Fødselsnummer (fødselsdato + personnummer)
Opplysninger om atferdsmønster.
Hva må din virksomhet gjøre?
Virkes 7 steg
Virke.no/personvern
Bli klar i tide - følg Virkes 7 steg:
1. Kartlegg hvilke personopplysninger du behandler
2. Sikre at behandlingen er lovlig
3. Utarbeid en klar og forståelig personvernerklæring
4. Oppdater rutiner for internkontroll
5. Oppdater rutiner for informasjonssikkerhet
6. Vurder om du må ha personvernombud
7. Sikre lovlig overføring av data
1. Kartlegg hvilkepersonopplysninger
du behandler
2. Sikre at behandlingen er
lovlig
3. Utarbeid en klar ogforståelig
personvernerklæring
4. Oppdater rutinerfor internkontroll
5. Oppdater rutiner for informasjonssikkerhet
6. Vurdér om du måha
personvernombud
7. Sikre lovligoverføring av data
