Pseudonymisering og GDPR: Hva betyr det i praksis?
Pseudonymisering løftes ofte frem som en nøkkelløsning for å sikre personopplysninger – men hva innebærer det egentlig...
Bakgrunnssjekk av ansatte: Regler, fallgruver og beste praksis
Å gjennomføre en bakgrunnssjekk før ansettelse kan virke som en god idé – men vet du egentlig hva som er tillatt?
Pseudonymisering eller anonymisering? Valget styrer hvordan du kan bruke data
Behandler du personopplysninger – men er usikker på om du faktisk følger regelverket? Du er ikke alene.
Rett til innsyn: Slik utleverer du personopplysninger riktig
Når noen ber om innsyn i hvilke personopplysninger dere har lagret, er det ikke rom for slurv. En feil kan koste – både...
Er personvernombud et krav? Slik sikrer du GDPR-etterlevelse
Trenger du et personvernombud – og hvordan får du det på plass?
Hva gjør et personvernombud? GDPR-krav, ansvar og når det gjelder deg
Flere virksomheter undervurderer hvor krevende rollen som personvernombud faktisk er. Kombinasjonen av juridiske krav,...
Guide: Er berettiget interesse et passende rettslig grunnlag?
Er berettiget interesse et passende rettslig grunnlag? Berettiget interesse kan sies å være det mest fleksible...
GDPR-begreper enkelt forklart
GDPR inneholder flere kompliserte og tunge uttrykk. For å overholde regelverket er det dermed viktig å forstå hva...
Hva er behandlingsgrunnlag?
En av de grunnleggende prinsippene i GDPR er at behandling av personopplysninger må være lovlig. Men, hvordan blir en...
Overføring av personopplysninger til tredjeland: Dette må du ta stilling til nå
Bruker dere leverandører utenfor EU – for eksempel amerikanske skytjenester eller supporttjenester i tredjeland? Da må...
Hold behandlingsprotokollen oppdatert
Systematisk dokumentasjon av behandlingen av personopplysninger er ikke bare praktisk, men for mange organisasjoner...
Hva er DPIA? Hvordan gjennomføre en personvernkonsekvensvurdering
Skal virksomheten behandle personopplysninger på nye måter – eller ta i bruk ny teknologi? Da kan det hende dere må...