Personvern – Binding Corporate Rules:
Overføring av personopplysninger til utlandet
Stadig flere norske selskaper overfører personopplysninger ut av Norge og ut av EU/EØS. Er sikringen av opplysningene og personvernvernet viet den oppmerksomheten som dette krever?
Advokat
Bjørn Ofstad
Deloitte Advokatfirma
Personopplysningsloven definerer personopplysninger som opplysninger og vurderinger som kan knyttes til en enkeltperson, eksempelvis et selskaps registrerte opplysninger om egne ansatte eller kunder. Det er ikke lov å behandle andres personopplysninger med mindre det finnes et grunnlag for behandlingen. Et slikt grunnlag kan eksempelvis være samtykke fra den som får sine personopplysninger behandlet, eller hjemmel i lov.