EY hjelper kunder med å skape langsiktig verdi. Data og teknologi gjør det mulig å levere tjenestene og løsningene våre, som skaper tillit og trygghet og hjelper kunder til å transformere, vokse og drive sin virksomhet.
Hos EY er målet vårt å skape en bedre arbeidsverden. Innsikten og tjenestene vi leverer bidrar til å skape langsiktige verdier for kunder, mennesker og samfunn, og til å bygge tillit i kapitalmarkedene.
Norske og utenlandske bedrifter behandler store mengder personopplysninger, og det kan være vanskelig å overholde kravene som stilles til slik behandling. I mai 2018 trådte personvernforordningen (GDPR) i kraft i EU. Forordningen ble implementert i Norge gjennom den nye personopplysningsloven som trådte i kraft i juli 2018. Med dette skjerpes kravene til behandling av personopplysninger i EU og EØS.
Det nye personvernregelverket pålegger bedrifter strengere rutiner og grundigere dokumentasjonsplikter når de behandler personopplysninger om sine ansatte, kunder og leverandører (de registrerte), samtidig som de registrerte får flere og utvidete rettigheter. Det innføres strengere sanksjoner ved brudd på personvernregelverket og bøtenivået kan bli svært høyt. I tillegg får de registrerte utvidet grunnlag for å kreve erstatning. Risikoen for omdømmetap, tap av kunder og tap av markedsposisjon for de som ikke overholder regelverket har økt betraktelig med de nye reglene.
Våre advokater bistår norske og internasjonale klienter med personvern. Vi kan hjelpe deg med utfordringene du har knyttet til personvernrettslig etterlevelse, utarbeidelse av personvernrettslig dokumentasjon og kontakt med Datatilsynet, Personvernnemda og tilsvarende utenlandske organer.
Personvernrettslig rådgivning og etterlevelse (compliance)
Løpende rådgivning knyttet til personopplysningsloven og GDPR.
Kartlegging av deres posisjon og modenhet.
Skreddersydd bistand hvor vi indentifiserer personvernrettslige problemstillinger, gjennomfører gap-analyser, foreslår tiltak, bistår med inkorporering av personverntiltak i daglig drift og foretar risikoanalyser og risikovurderinger.
Rådgivning ved håndtering av avvik.
Utarbeidelse av personvernrettslige rapporter i forbindelse med transaksjoner.
Bistand til klarlegging og overholdelse av plikter og de registrertes rettigheter.
Utarbeidelse av personvernrettslig dokumentasjon
Utarbeidelse av personvernrettslig dokumentasjon inkludert databehandleravtaler og annet avtaleverk, rammeverk, personvern policy, brukervilkår, samtykkeerklæringer (både for behandling og digital markedsføring) og diverse dokumentasjon til bruk for internkontroll.
Bistand med gjennomgang og utbedring av eksisterende personvernrettslig dokumentasjon.
Kontakt med Datatilsynet og Personvernnemnda
Bistand i saker som behandles av Datatilsynet, Personvernnemnda og tilsvarende utenlandske organer via våre kollegaer i det aktuelle land.
Kontakt oss
Liker du det du har sett? Ta kontakt og finn ut mer.