GDPR utsettes

Det er rett24.no som mandag kan fortelle at innføringen av GDPR-regelverket i Norge nå er utsatt til juli. Et avgjørende ledd i å få det nye lovverket på plass, er at GDPR-forordningen innlemmes i EØS-avtalen. Dette må godkjennes av alle EFTA-landene Norge, Island, Sveits og Liechtenstein. I Liechtenstein skal det avholdes folkeavstemning om saken, og det er dette som forsinker prosessen, ifølge rett24.no.

Les også: Hva betyr ny personvernlov for deg?

Fakta: GDPR

*Den nye personloven GDPR (General Data Protection Regulation) ble vedtatt av EU i 2016.

*Forordningen gjelder også Norge som EØS-land. Alle virksomheter som samler inn eller bruker personopplysninger om EU/EØS-borgere må følge de nye reglene.

De viktigste endringene er:

*Bedrifter og virksomheter får et større ansvar for å ivareta personvernet til kunder og brukere.

*Borgere får rett til å motsette seg noen typer profilering, der personopplysninger blir brukt til å analysere og forutse atferd.

*Det stilles strengere krav til forståelig språk og åpenhet om virksomhetens behandling av personopplysninger.

*Alle bedrifter og virksomheter blir lovpålagt å bygge inn personvern inn i alle applikasjoner.

*Tydeligere retningslinjer for når bedriftene kan bruke personopplysninger til andre formål enn det de ble samlet inn for.

*Borgere får rett til å ta med seg data fra en virksomhet til en annen, såkalt dataportabilitet.

*Reglene gjelder også for virksomheter utenfor Europa som tilbyr varer og tjenester til EU/EØS-borgere eller overvåker atferden til europeiske borgere til bruk for profilering.

*Alle offentlig virksomheter, samt private virksomheter som behandler sensitive personopplysninger i stor skala eller som systematisk overvåker europeiske borgere i stor skala, vil bli pålagt å opprette egne personvernombud.

*Nasjonale datatilsyn plikter å samarbeide om konkrete saker og å utveksle informasjon med hverandre.

(Kilde: Datatilsynet og NTB)