Ressurser

Nyttige ressurser, veiledere og verktøy innen personvern og GDPR.

117 ressurser

Lover

Arbeidsmiljølovens kapittel 9 om kontrolltiltak i virksomheten
Lover
Grunnloven § 102
Lover
Helseregisterloven
Lover
Personopplysningsloven
Lover

Forskrifter

Forskrift om arbeidsgivers innsyn i e-postkasse og annet elektronisk lagret materiale
Forskrifter
Forskrift om kameraovervåking i virksomhet
Forskrifter

Datatilsynet

Barn, unge og skole (veileder)
Praksis
Behandlingsansvarlig og databehandler
Praksis
Behandlingsgrunnlag (veileder)
Praksis
Bilder av ansatte på inter- eller intranett (veileder)
Praksis
Bilder av barn (veileder)
Praksis
Databehandleravtale (veileder)
Praksis
Datatilsynet
Praksis
Fastsettelse av formål (veileder)
Praksis
Håndtering av avvik (veileder)
Praksis
Informasjon og åpenhet (veileder)
Praksis
Informasjonssikkerhet og internkontroll (veileder)
Praksis
Innebygd personvern og personvern som standard (veileder)
Praksis
Innsyn i e-post og annet elektronisk lagret materiale (veileder)
Praksis
Innsyn i lønnsopplysninger (veileder)
Praksis
Kameraovervåking på arbeidsplassen
Praksis
Overføring av personopplysninger ut av EØS (veileder)
Praksis
Overvåking av ansattes bruk av elektronisk utstyr (veiledning)
Praksis
Personalmappe - hva lagres, hvor lenge og hvorfor? (veileder)
Praksis
Personvernombud (veileder)
Praksis
Protokoll over behandlingsaktiviteter (veileder)
Praksis
Rett til begrensning av behandling
Praksis
Rett til dataportabilitet
Praksis
Rett til informasjon
Praksis
Rett til innsyn
Praksis
Rett til retting
Praksis
Rett til sletting
Praksis
Rett til å protestere
Praksis
Rett ved automatiserte avgjørelser
Praksis
Retten til informasjon
Praksis
Retting og sletting (veileder)
Praksis
Risikovurdering (veileder)
Praksis
Vurdering av personvernkonsekvenser (DPIA) (veileder)
Praksis

EDPB

European Data Protection Board (Personvernrådet / EDPB)
Praksis
Certain obligations following from the reliance on processor(s) and sub-processor(s) (Opinion 22/2024)
Behandlingsansvarlig/databehandler Veileder
Concepts of controller and processor (Guidelines 07/2020)
Behandlingsansvarlig/databehandler Veileder
Guidelines on Consent (Guidelines 05/2020)
Behandlingsgrunnlag Veileder
Processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data subjects (Guidelines 2/2019)
Behandlingsgrunnlag Veileder
Valid Consent in the Context of Consent or Pay Models Implemented by Large Online Platforms (Opinion 08/2024)
Behandlingsgrunnlag Veileder
Position Paper on the derogations from the obligation to maintain records of processing activities pursuant to Article 30(5)
Behandlingsoversikt Veileder
Technical Scope of Article 5(3) of ePrivacy Directive (Guidelines 2/2023)
Informasjonskapsler (cookies) Veileder
Adequacy Referential (WP254)
Overføring til tredjeland Veileder
Application for Approval and on the elements and principles to be found in Controller Binding Corporate Rules (Article 47) (Recommendations 1/2022)
Overføring til tredjeland Veileder
Certification as a tool for transfers (Guidelines 07/2022)
Overføring til tredjeland Veileder
Co-Operation Procedure for the approval of “Binding Corporate Rules” for controllers and processors (WP263)
Overføring til tredjeland Veileder
Codes of Conduct as tools for transfers (Guidelines 04/2021)
Overføring til tredjeland Veileder
Derogations of Article 49 (Guidelines 2/2018)
Overføring til tredjeland Veileder
Measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data (Recommendations 01/2020)
Overføring til tredjeland Veileder
Recommendation on the Standard Application form for Approval of Processor Binding Corporate Rules for the Transfer of Personal Data (WP265)
Overføring til tredjeland Veileder
Territorial scope of GDPR (Article 3) (Guidelines 3/2018)
Overføring til tredjeland Veileder
The Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V (Guidelines 05/2021)
Overføring til tredjeland Veileder
EDPB: Use of facial recognition technology in the area of law enforcement (Guidelines 05/2022)
Personopplysninger Veileder
Processing of personal data through video devices (Guidelines 3/2019)
Personopplysninger Veileder
Processing personal data in the context of connected vehicles and mobility related applications (Guidelines 01/2020)
Personopplysninger Veileder
Application and setting of administrative fines (WP253)
Personvernbrudd / varsel / sanksjoner Veileder
Calculation of administrative fines (Guidelines 4/2022)
Personvernbrudd / varsel / sanksjoner Veileder
Examples regarding Personal Data Breach Notification (Guidelines 01/2021)
Personvernbrudd / varsel / sanksjoner Veileder
Personal data breach notification (Guidelines 9/2022)
Personvernbrudd / varsel / sanksjoner Veileder
Personal data breach notification (WP250)
Personvernbrudd / varsel / sanksjoner Veileder
Data Protection Impact Assessment (DPIA) and determining whether processing is «likely to result in a high risk» (Guidelines WP248)
Personvernkonsekvensvurdering/DPIA Veileder
Data Protection Officers (‘DPO’) (WP243)
Personvernombud Veileder
Automated individual decision-making and Profiling (WP251)
Registrertes rettigheter Veileder
Criteria of the Right to be Forgotten in the search engines cases (part 1) (Guidelines 5/2019)
Registrertes rettigheter Veileder
Guidelines on consent (Guidelines 05/2020)
Registrertes rettigheter Veileder
Guidelines on transparency (WP260)
Registrertes rettigheter Veileder
Restrictions under Article 23 (Guidelines 10/2020)
Registrertes rettigheter Veileder
Right of access (Guidelines 01/2022)
Registrertes rettigheter Veileder
Right to data portability (WP242)
Registrertes rettigheter Veileder
Certain data protection aspects related to the processing of personal data in the context of AI models (Opinion 28/2024)
Teknologi / Innebygd personvern Veileder
Data Protection by Design and by Default (Article 25) (Guidelines 4/2019)
Teknologi / Innebygd personvern Veileder
Deceptive design patterns in social media platform interfaces: how to recognise and avoid them (Guidelines 03/2022)
Teknologi / Innebygd personvern Veileder
Processing of personal data through video devices (Guidelines 3/2019)
Teknologi / Innebygd personvern Veileder
Processing personal data in the context of connected vehicles and mobility related applications (Guidelines 01/2020)
Teknologi / Innebygd personvern Veileder
Targeting of social media users (Guidelines 8/2020)
Teknologi / Innebygd personvern Veileder
Virtual voice assistants (Guidelines 02/2021)
Teknologi / Innebygd personvern Veileder
Application of Article 60 (Samarbeid mellom ledende tilsynsmyndighet og andre berørte tilsynsmyndigheter) (Guidelines 02/2022)
Tilsynsmyndighet Veileder
Application of Article 65(1)(a) (Tvisteløsning gjennom Personvernrådet) (Guidelines 03/2021)
Tilsynsmyndighet Veileder
Identifying a controller or processor’s lead supervisory authority (Guidelines 8/2022)
Tilsynsmyndighet Veileder
Identifying a controller or processor’s lead supervisory authority (WP244)
Tilsynsmyndighet Veileder
Preliminary steps to handle a complaint: admissibility and vetting of complaints (Internal EDPB Document 6/2020)
Tilsynsmyndighet Veileder
Relevant and reasoned objection (Guidelines 09/2020)
Tilsynsmyndighet Veileder
Territorial scope of the GDPR (Article 3) (Guidelines 3/2018)
Tilsynsmyndighet Veileder
Territorial scope of the GDPR (Article 3) (Guidelines 3/2018)
Virkeområde Veileder

Andre

Privacy Guides - oversikt over temaer og tjenester for personvern
Informasjonssikkerhet Tjenester
Privacy Tools - programvare og tjenester for personvern
Informasjonssikkerhet Tjenester

Annet

Den europeiske menneskerettskonvensjon (EMK)
Konvensjoner/traktater
EUs pakt om grunnleggende rettigheter («Chartet»)
Konvensjoner/traktater
Hardenize - sikkerhet på server
Informasjonssikkerhet Tjeneste
Internnet.nl - sikkerhet på web og e-postserver
Informasjonssikkerhet Tjeneste
SOV Reporter - sjekk jurisdiksjon for behandling av data
Informasjonssikkerhet Tjeneste
Security Headsers - sjekk sikkerhet på server
Informasjonssikkerhet Tjeneste

Bøker

Personopplysningsloven og personvernforordningen (GDPR) med kommentarer (Rettsdata)
Teori
Personopplysningsloven – kommentarer (Juridika)
Teori
Personvern i finanssektoren (Rettsdata)
Teori
Personvern og GDPR i praksis (Rettsdata)
Teori
Personvern og kontroll i arbeidslivet (Rettsdata)
Teori
Personvern – publisering og behandling av personopplysninger (Rettsdata)
Teori
Personvernforordningen – kommentarer (Juridika)
Teori
Personvernhåndboken (Rettsdata)
Teori
Vern av privatlivets fred (Rettsdata)
Teori

EDPS

European Data Protection Supervisor (EUs datatilsyn)
Praksis

EFTA-domstolen

Dommer innen personvern fra EFTA-domstolen
Dommer/avgjørelser

EMD

Dommer fra den europeiske menneskerettsdomstol (EMD)
Dommer/avgjørelser

EU-domstolen

EU-domstolen (CJEU)
Dommer/avgjørelser
EU-domstolen (CJEU) - avgjørelser innenfor personvern
Dommer/avgjørelser

GDPRhub

GDPRhub (avgjørelser over GDPR praksis)
Dommer/avgjørelser

IAPP

International Association of Privacy Professionals (IAPP)
Organisasjon

Personvernnemda

Personvernnemnda
Dommer/avgjørelser

Regjeringen

Ot.prp. nr. 92 (1998-99) Om lov om behandling av personopplysninger (personopplysningsloven)
Forarbeider
Prop. 47 L (2011–2012) Endringer i personopplysningsloven
Forarbeider
Prop. 56 LS (2017–2018) Lov om behandling av personopplysninger (personopplysningsloven) og samtykke til deltakelse i en beslutning i EØS-komiteen om innlemmelse av forordning (EU) nr. 2016/679 (generell personvernforordning) i EØS-avtalen
Forarbeider

Stortinget

Saker som behandles i Stortinget knyttet til personvern
Forarbeider