Sammendrag: Personvernrådet treffer beslutninger ved simpelt flertall om ikke annet følger av GDPR, og skal vedta sin egen forretningsorden og rutiner for drift ved 2/3 flertall av medlemmene. 1. Personvernrådet skal treffe beslutninger ved simpelt flertall blant rådets medlemmer, med mindre annet er fastsatt i denne forordning. 2. Personvernrådet skal vedta sin egen forretningsorden med … Fortsett å lese Artikkel 72. Framgangsmåte
Sammendrag: Enhver som det behandles personopplysninger om kan klage til tilsynsmyndighet, dvs. Datatilsynet i Norge, om en mener at behandling av sine personopplysninger er i strid med GDPR. Klagen skal undersøkes av myndigheten i den grad som egnet for det enkelte tilfelle, og klager skal innen rimelig frist informeres om forløpet og utfallet av klagen, … Fortsett å lese Artikkel 77. Rett til å klage til en tilsynsmyndighet
Sammendrag: Det skal gis rett til effektive rettsmidler overfor en rettslig bindende avgjørelse fra tilsynsmyndighet eller om tilsynsmyndighet ikke har kompetanse, ikke behandler en klage eller ikke underretter registrert innen frister i GDPR. Sak mot tilsynsmyndighet kan bringes inn for domstolene i det land hvor tilsynsmyndigheten er etablert. Anlegges det sak mot tilsynsmyndighet etter avgjørelse … Fortsett å lese Artikkel 78. Rett til et effektivt rettsmiddel overfor en tilsynsmyndighet
Sammendrag: Har domstol i et EØS-land informasjon om at det går sak om samme forhold ved en domstol i annet land, skal domstolen kontakte den andre domstolen for bekreftelse av saken, og kan velge å utsette saken og ved sak for første instans kan annen domstol erklære at den ikke har domsmyndighet om den første … Fortsett å lese Artikkel 81. Utsettelse av en sak
Sammendrag: Offentlige dokumenter som inneholder personopplysninger knyttet til utførelse av oppgave i allmennhetens interesse kan utleveres i samsvar med EU- eller nasjonal rett for å sikre allmennhetens rett til innsyn i offentlige dokumenter. Personopplysninger i offentlige dokumenter som en offentlig myndighet eller et offentlig eller privat organ er i besittelse av for å utføre en … Fortsett å lese Artikkel 86. Behandling og allmennhetens innsyn i offentlige dokumenter
Sammendrag: Det kan gis nærmere krav til behandling av nasjonalt identifikasjonsnummer (i Norge: fødselsnummer) eller andre generelle identifikatorer, som bare skal brukes ved at personvernet sikres etter GDPR. Medlemsstatene kan fastsette nærmere særlige vilkår for behandling av et nasjonalt identifikasjonsnummer eller andre generelle identifikatorer. Dersom dette er tilfellet, skal det nasjonale identifikasjonsnummeret eller enhver annen … Fortsett å lese Artikkel 87. Behandling av nasjonalt identifikasjonsnummer
IT-tjenesteleveranser fra flere leverandører, såkalt multisourcing, har vært benyttet i mange år. Derimot har det vært varierende hvor vellykket denne leveransemodellen har vært, Kan nye tjenestemodeller og mer fokus på tjenesteintegrasjon og -håndtering (SIAM) endre dette?
I vilkår og avtaler, spesielt knyttet til it-ytelser og -tjenester, brukes det til tider store bokstaver i enkelte bestemmelser. Det er vanskelig å lese skrift i store bokstaver, og det blir ofte oppfattet som «roping» i dag. Det er normalt (eller alltid) ikke nødvendig å bruke store bokstaver, men mange gjør det allikevel. Hvorfor gjøres … Fortsett å lese BRUK AV STORE BOKSTAVER I VILKÅR OG AVTALER
EUs personvernråd (EDPB) og EUs personvernombud (EDPS) har kommet med uttalelser/veiledninger til standard kontraktsbestemmelser (SCC) om databehandling og overføring av personopplysninger til land utenfor EØS som kommisjonen kom med 12. november 2020.
Her kan du laste ned word-versjon av EU-kommisjonens databehandleravtale som ble besluttet 4. juni 2021. Du kan også laste ned avtalen direkte fra EU-kommisjonen på alle språk innenfor EU, men da i et format som er vanskeligere å bruke.
