Hva er GDPR?
Personvernforordningen (GDPR), forordning (EU) 2016/679, har gjeldt i EU siden 25. mai 2018. I Norge gjelder den gjennom EØS-avtalen og personopplysningsloven, i kraft fra 20. juli 2018. Den regulerer hvordan virksomheter og offentlige organer kan behandle personopplysninger, altså alle opplysninger som kan knyttes til en identifisert eller identifiserbar person.
Prinsippene i artikkel 5:
- lovlighet, rettferdighet og åpenhet
- formålsbegrensning og dataminimering
- riktighet og lagringsbegrensning
- integritet og konfidensialitet
- ansvarlighet: den behandlingsansvarlige må kunne vise at prinsippene følges
De registrerte har blant annet rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og å protestere. Bruker en virksomhet leverandører, trengs som regel en databehandleravtale (artikkel 28). Brudd kan gi overtredelsesgebyr på opptil 20 millioner euro eller 4 % av global årsomsetning.
Denne artikkelen er ikke juridisk rådgivning.
GDPR i Openbase.one
Om en behandling er lovlig, avgjør dere som behandlingsansvarlig. Openbase.one gir dere fakta å jobbe med: plattformdataene ligger i Frankfurt, arbeidsområder er skilt på databasenivå, og når en app bygges, klassifiseres postene (interne, personopplysninger, sensitive, skatt). En revisjonslogg som kan eksporteres, viser hvem som endret hva. Data kan eksporteres, sletting skjer på forespørsel, og det samme gjelder en databehandleravtale.
Beskriv den første appen deres og se den gå live, ferdig sjekket.
Start gratis