Personvern i arbeidsforhold

Arbeidsrettspesialistene i Advokatfirmaet Storeng, Beck & Due Lund (SBDL) har kommet med en oppdatering av sin omfattende bok om arbeidsrett, som også har et kapittel om personvern og kontrolltiltak overfor arbeidstakere skrevet av Thomas Braut Svendsen.

Fortsett å lese Personvern i arbeidsforhold

EU-US Privacy Shield er ikke gyldig overføringsgrunnlag til USA

EU-domstolen underkjenner EU-US Privacy Shield siden USA anses ikke å ha tilstrekkelig personvern (den såkalte Schrems II saken). Det legges også føringer på bruk av Standard Contract Clauses (SCC) i dommen.

Fortsett å lese EU-US Privacy Shield er ikke gyldig overføringsgrunnlag til USA

Databehandleravtale (standard kontraktsbestemmelser) på nynorsk

Som jeg har skrevet om tidligere, så har det danske datatilsynet laget en standard databehandleravtale (eller “standard kontraktsbestemmelser for databehandleravtaler” som den kalles) som er godkjent av Personvernrådet i EU (EDPB). Datatilsynet har bekreftet at databehandleravtalen kan benyttes i Norge.

Fortsett å lese Databehandleravtale (standard kontraktsbestemmelser) på nynorsk

Ressurser for informasjonskapsler (cookies)

Å manøvrere seg innenfor bruken av informasjonskapsler (cookies) kan være vanskelig, både på grunn av kompleks regelverk og raske endringer. Følgende ressurser for informasjon om informasjonskapsler (cookies) kan være nyttige for dem som ønsker å sette seg inn i regelverket og manøvrere seg gjennom hva som er gjeldende rett.

Fortsett å lese Ressurser for informasjonskapsler (cookies)

Behandling av personopplysninger på grunnlag av berettiget interesse? Når er det lovlig?

Å behandle personopplysninger på grunnlag av den behandlingsansvarliges berettiget interesse er praktisk og et langt bedre grunnlag å håndtere enn f.eks. samtykke. Derfor er dette et «populært» grunnlag, men det er et komplisert grunnlag og ikke alltid så enkelt å vurdere om man kan bruke dette grunnlaget. Her er en oversikt over hvordan en vurdering av om «berettiget interesse» kan benyttes som grunnlag for behandling av personopplysninger.

Les mer og last ned

Bot på fire millioner kroner til Statens vegvesen for manglende sletting av passeringsopplysninger i bomringen

I november i fjor ila ett av de tyske datatilsynene et eiendomsselskap en bot på nær 150 millioner kroner for manglende sletting av personopplysninger som ikke lenger var nødvendig å oppbevare (jeg omtalte saken her).

Fortsett å lese Bot på fire millioner kroner til Statens vegvesen for manglende sletting av passeringsopplysninger i bomringen

Ny veileder for behandling av personopplysninger på nettsider (cookies)

Det danske datatilsynet har kommet med en veileder for behandling av personopplysninger på nettsider (som flere andre datatilsyn har gjort).

Fortsett å lese Ny veileder for behandling av personopplysninger på nettsider (cookies)

Fremstår du som seriøs og profesjonell i vilkårene dine?

Som uavhengig advokat må jeg inngå avtaler med en del leverandører, og da får jeg mulighet til å lese betingelsene og vilkårene til leverandører med “kundeøyne”.

Fortsett å lese Fremstår du som seriøs og profesjonell i vilkårene dine?

Praktisk bok om personvern (GDPR) og taushetsplikt for finansforetak

Det er veldig nyttig med bøker innenfor mer spesialiserte områder (selv om det er nyttig med generelle bøker også). Slike bøker er ofte skrevet av personer med omfattende erfaring innenfor konkrete områder, og gir god innsikt i hva som er praktisk og hvordan det (kan) gjøres.

Fortsett å lese Praktisk bok om personvern (GDPR) og taushetsplikt for finansforetak