Sammendrag: Tilsynsmyndighet skal utnevnes av parlament, regjerning, uavhengig organ el. og skal ha de kvalifikasjoner, erfaring og kompetanse som er nødvendig for å utføre sine oppgaver og myndighet. Oppgavene opphører ved utløpet av utnevnelsen og kan bare avskjediges ved alvorlig forsømmelse eller dersom vilkårene for å utføre oppgavene ikke oppfylles. 1. Medlemsstatene skal ved hjelp … Fortsett å lese Artikkel 53. Generelle vilkår for medlemmer av tilsynsmyndigheten
Sammendrag: Kommisjonen kan gjøre generelle beslutninger for å presisere hvordan informasjon skal utveksles tilsynsmyndighetene imellom samt overfor Personvernrådet. Kommisjonen kan vedta gjennomføringsrettsakter av generell karakter for å presisere ordningene for elektronisk utveksling av informasjon mellom tilsynsmyndighetene og mellom tilsynsmyndighetene og Personvernrådet, særlig i det standardiserte formatet nevnt i artikkel 64. Disse gjennomføringsrettsaktene skal vedtas i … Fortsett å lese Artikkel 67. Utveksling av informasjon
Sammendrag: Personvernrådet er uavhengig i sine oppgaver og ved utøvelse av myndighet, og skal ikke anmode om eller motta instrukser fra andre. 1. Personvernrådet skal opptre uavhengig når det utfører sine oppgaver eller utøver sin myndighet i henhold til artikkel 70 og 71. 2. Uten at det berører Kommisjonens anmodninger nevnt i artikkel 70 nr. … Fortsett å lese Artikkel 69. Uavhengighet
Sammendrag: Personvernrådets møter er konfidensielle når rådet anser det som nødvendig. Tilgangen til dokumenter til Personvernrådets medlemmer mv. omfattes av regulering om offentlighet for dokumenter for EU-organer. 1. Personvernrådets drøftinger skal være konfidensielle når Personvernrådet anser det nødvendig, som fastsatt i dets forretningsorden. 2. Tilgangen til dokumenter som sendes til Personvernrådets medlemmer, sakkyndige og representanter … Fortsett å lese Artikkel 76. Konfidensialitet
Sammendrag: Er det skjedd en utlevering av personopplysninger til en annen behandlingsansvarlig, skal den behandlingsansvarlige informere mottaker om enhver retting eller sletting av personopplysninger, eller begrensning av behandlingen, som den personopplysningene gjelder krever. Dette gjelder ikke om det viser seg å være umulig eller innebærer en uforholdsmessig stor innsats å informere. Den registrerte skal få … Fortsett å lese Artikkel 19. Underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling
Sammendrag: Databehandleren eller andre som behandler personopplysninger på vegne av en behandlingsansvarlig eller databehandler, skal bare behandle personopplysningene etter instruks fra den behandlingsansvarlige. Databehandleren og enhver person som handler for den behandlingsansvarlige eller databehandleren, og som har tilgang til personopplysninger, skal behandle nevnte opplysninger bare etter instruks fra den behandlingsansvarlige, med mindre det kreves i … Fortsett å lese Artikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandleren
Sammendrag: Overføring ut av EØS, som til tredjeland, kan bare gjøres om den som overfører oppfyller vilkårene i kapittel V i GDPR, herunder for videreoverføring til annet tredjeland. Bestemmelsene i kapittelet gjelder for å sikre at personvernet etter GDPR også gjelder der opplysningene overføres. Enhver overføring av personopplysninger som behandles eller skal behandles etter overføring … Fortsett å lese Artikkel 44. Generelt prinsipp for overføring
Sammendrag: Tilsynsmyndigheter skal ha kompetanse til å utføre sine oppgaver og myndighet med unntak av tilsyn av domstolers behandlingsaktiviteter. 1. Hver tilsynsmyndighet skal ha kompetanse til å utføre de oppgaver og utøve den myndighet den gis i samsvar med denne forordning, på sin medlemsstats territorium. 2. Dersom behandlingen utføres av offentlige myndigheter eller private organer … Fortsett å lese Artikkel 55. Kompetanse
Sammendrag: Tilsynsmyndighet knyttet til behandlingsansvarliges/databehandlers hovedvirksomhet eller eneste virksomhet skal være ledende tilsynsmyndighet ved grenseoverskridende behandling. Hver tilsynsmyndighet som mottar klage eller ved mulig overtredelse av GDPR for forhold som bare gjelder én virksomhet i det land tilsynsmyndigeten har myndighet eller vesentlig påvirker registretes landet. Tilsynsmyndighet som nevnt skal informere ledende tilsynsmyndighet, hvor ledende tilsynsmyndighet … Fortsett å lese Artikkel 56. Den ledende tilsynsmyndighets kompetanse
Sammendrag: Tilsynsmyndigheter skal samarbeide med hverandre og eventuelt med Kommisjonen gjennom den konsistensmekanisme som følger av kapittel VII, avsnitt 2. For å bidra til en ensartet anvendelse av denne forordning i hele Unionen skal tilsynsmyndighetene samarbeide med hverandre og, dersom det er relevant, med Kommisjonen gjennom konsistensmekanismen som fastsatt i dette avsnitt. < Artikkel 62 … Fortsett å lese Artikkel 63. Konsistensmekanisme