Dette burde være enkelt: Har du en nettside som med helseinformasjon, så bør du ikke bruke løsninger som viser hva besøkende på nettsiden har vært interessert i. Som jeg har skrevet her før, så er det mange som driver innenfor helse som bruker ulik sporingsteknologi på sine nettsider, bl.a. Meta (tidligere Facebook) Pixel. Slike løsninger … Fortsett å lese Bruk av Meta Pixel og tilsvarende på nettsider om helsetjenester mv.
EU-domstolens dom av 11. januar 2024. Sentrale artikler behandlet:– Artikkel 4 nr. 7 (behandlingsansvarlig)– Artikkel 5 (2) (ansvar) Hovedpunkter Bakgrunn Etter belgisk lov skal endringer av bl.a. selskaps vedtekter publiseres i et offentlig tidsskrift. Opplysningene blir utarbeidet av en notar, som sender opplysningene videre til domstolens register, hvoretter det til slutt blir publisert i tidsskriftet. … Fortsett å lese C-231/22 Belgian State (Données traitées par un journal officiel)
Det er mange påstander og uttalelser om GDPR som ikke stemmer, også fra norske selskaper. Det mest ille er når det er de som selger tjenester eller råd for å hjelpe selskaper å etterleve GDPR (personvernforordningen) som bommer på regelverket. Her er noen eksempler på feil og unøyaktigheter om GDPR for å søke å oppklare … Fortsett å lese Feil og unøyaktigheter om GDPR
Sammandrag: Tilsier en vurdering av personvernkonsekvenser etter artikkel 35 at det foreligger høy risiko for behandlingen om det ikke treffes tiltak for å redusere risikoen skal behandlingsansvarlig rådføre seg med tilsynsmyndighet (Datatilsynet). Tilsynsmyndigheten kan gi skriftlige råd innen åtte uker (eventuelt med tillegg av seks uker) fra mottak av anmodningen. Ved drøftingen skal den behandlingsansvarlige … Fortsett å lese Artikkel 36. Forhåndsdrøftinger
Sammendrag: Den som personopplysningene gjelder (den registrerte) skal, om denne er i en særlig situasjon, ha rett til å nekte behandling av personopplysninger som behandles på grunnlag av artikkel 6 (1) bokstav e (utføre en oppgave i allmennhetens interesse eller utføre offentlig myndighet) eller bokstav f (berettiget interesse) , samt profilering. Den behandlingsansvarlige kan kun … Fortsett å lese Artikkel 21. Rett til å protestere
Sammendrag: Den som personopplysningene gjelder har rett til, med visse unntak, å få personopplysningene slettet av behandlingsansvarlig uten ugrunnet opphold, dersom opplysningene ikke lenger er nødvendig for formålet de ble samlet inn for, samtykke for behandlingen er trukket og det er ikke annet lovlig grunnlag for behandlingen eller på grunn av andre forhold nevnt i … Fortsett å lese Artikkel 17. Rett til sletting («rett til å bli glemt»)
Dagens personopplysningslov inneholder enkelte krav til databehandleravtaler. I den nye personopplysningsloven trer i kraft 25. mai 2018, blir kravene langt mer omfattende. Innen denne datoen må alle databehandleravtaler være oppdatert etter de nye kravene, og for mange behandlingsansvarlige og databehandlere vil derfor tiden være knapp. Her er en kort oversikt over kravene til databehandleravtaler etter … Fortsett å lese Nye krav til databehandleravtaler etter GDPR og ny personopplysningslov
Her kommer en ny utgave av nyhetsbrevet om GDPR, personvern og annet innenfor teknologi og juss. Du finner også nyhetsbrevet på nettsidene her.
At det er et krav til dokumentasjon etter GDPR er noe de fleste har fått med seg, men hva ligger det i dette? Med dokumentasjon menes at det må foreligge skriftlige dokumenter som viser at man etterkommer de ulike kravene etter GDPR. Kravene til dokumentasjon er ikke klare i GDPR, så her er det lett … Fortsett å lese Hva kreves av dokumentasjon etter GDPR?
Her er en oppsummering av noe av det siste innenfor personvern, GDPR, teknologirett mv. Følg meg også på LinkedIn for fortløpende oppdatereringer. Tidligere nyhetsbrev, og mulighet til å abonnere, finnes her. Del også gjerne dette nyhetsbrevet med andre du tror kan ha nytte av det.
