Sjekkliste

Blog Layout

Sjekkliste – Hvordan overholde kravene til GDPR

Septer • feb. 19, 2020

Hvordan overholde kravene til GDPR

Hva er GDPR og gjelder den min bedrift?

GDPR ,også omtalt som personvernforordningen, er en del av personvernloven av 2018 og beskriver hvilke plikter som gjelder for dem som behandler personopplysninger. Personopplysninger inkluderer enhver opplysning som kan knyttes til en enkeltperson. Dette er eksempelvis betaling- og kommunikasjonshistorikk, bilder, måleravlesninger, vurderinger, skiltnummer ol. Behandling vil si enhver operasjon som gjøres med nevnte personopplysninger, eksempelvis innsamling, registrering, lagring, spredning, sletting o.l.

Kort fortalt gjelder GDPR de som driver en bedrift, uavhengig av omsetning og størrelse, som enten er lokalisert i eller behandler personopplysninger til personer som befinner seg i et EU- eller EØS-medlemsland.

Hvorfor er personvern viktig?

Måten vi benytter teknologi og etterlater digitale fotspor har hatt en radikal utvikling de siste årene, og tidligere lovverk har ikke vært tilstrekkelig dynamisk. Behovet for endring i lovverket illustreres av at de tekniske mulighetene til å samle inn og utnytte store mengder informasjon har utviklet seg. Dette har medført at politiske valg er blitt påvirket, samt lekkasjeskandaler i både offentlig og privat sektor.

Datatilsynet i Norge har allerede ilagt bøter, blant annet til Oslo kommune for manglende sikkerhet i en app de benyttet. Boten ble varslet til to millioner kroner. Bøtenivået beskrives som typisk unorsk, og er gitt store rammer for å virke avskrekkende. Bøtene kan i de groveste tilfellene bestå av opp mot fire prosent av brutto omsetning eller 20 millioner EURO avhengig av hva som resulterer i høyest bot.