Sunniva Jacobsen Øyen

Under webinaret snakker vi om veien til dokumentert etterlevelse av personvernregelverket.

I takt med økende digitalisering, er både store og små virksomheter stadig mer sårbare for sikkerhetsbrudd, og står overfor en økende trussel for dataangrep og misbruk av personopplysninger.

Sletteplikten i GDPR artikkel 17, gjelder ikke når videre behandling er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

På oppdrag fra Arbeids- og inkluderingsdepartementet har Advokatfirmaet Hjort, Menon og Opinion utformet den nye rapporten. Alex Borch og Sunniva Jacobsen Øyen har hatt ansvar for den juridiske kartleggingen i rapporten, som ble overlevert til departementet sist fredag.

Ved brudd på personopplysningssikkerheten må Datatilsynet varsles innen 72 timer. Viktigheten av å overholde denne fristen, illustreres av et nytt vedtak fra Datatilsynet.

Kan arbeidsgiver kreve at arbeidstakere går med bukse, selv om arbeidstakers religion krever skjørt? Det tok Borgarting stilling til i en ny dom denne uken.

Etter arbeidsmiljøloven § 2 A-6 har alle virksomheter som jevnlig sysselsetter minst fem arbeidstakere plikt til å ha interne skriftlige rutiner for varsling. Også virksomheter med færre enn fem ansatte kan i noen tilfeller ha plikt til å utarbeide skriftlige varslingsrutiner dersom forholdene i virksomheten tilsier det. Rutinene skal blant annet inneholde en oppfordring om å varsle om kritikkverdige forhold, fremgangsmåten for å varsle og arbeidsgivers fremgangsmåte for mottak, behandling og oppfølging av varselet.

Virksomheter som velger å følge offentleglova uten å være forpliktet til det, risikerer å bryte personvernregelverket. De virksomhetene som frivillig følger offentleglova bør snarest få en rettslig avklaring på om de er omfattet av offentleglova eller ikke.

I en fersk avgjørelse, avsagt 5. april 2022, ga Borgarting lagmannsrett de ansatte ved Hotel Bristol og Oslo Plaza Hotel medhold i at de hadde rett til å beholde mottatt tips fra kunder uten at arbeidsgiver kunne foreta trekk for kostnader til lovpålagt arbeidsgiveravgift og administrasjon. Saken reiser interessante spørsmål om rekkevidden av arbeidsgivers styringsrett. Dommen er ikke rettskraftig.

Personverninteresser har mindre vekt når personopplysningene omhandler yrkesutøvelse, skriver Eivind Grimsø Moe og Sunniva Jacobsen Øyen i anledning frifinnelsen av Legelisten.no

Åpenhetsloven som trer i kraft sommeren 2022 vil skjerpe menneskerettighetsansvaret for bedrifter med aktivitet i Norge.