GDPR trer i kraft 20. juli

25. mai trådte EUs personvernforordning, GDPR i kraft i EU-området. Det har lenge vært kjent at GDPR ville bli noe forsinket i Norge og resten av EØS. Nå er det klart at regelverket vil gjelde her i landet fra 20. juli. 

- EØS-komiteen besluttet 6. juli at personvernforordningen skal tas inn i EØS-avtalen når alle landene har opphevet sine konstitusjonelle forbehold. Det er bare Lichtenstein som har tatt et slik forbehold, og de vil etter alt å dømme oppheve sitt forbehold 19. juli, sier Infotjenesters arbeidsrettsjurist Torgeir A. Bjørnland. 

Dermed vil GDPR gjelde her i landet fra 20. juli, opplyser regjeringen. 

Ikke alle er i rute

Bjørnland og hans kolleger på arbeidsrettsteamet til Infotjenester svarer hver dag på mange spørsmål fra kunder om personvern i arbeidsforhold. Hans inntrykk er at mange har kommet langt i forberedelsene, men at det også gjenstår en del på mange arbeidsplasser. 

- Når det gjelder personvern i arbeidsforhold, som vi bistår kundene med, så er det mitt inntrykk at dette har kommet litt i skyggen av behandling av personopplysninger om kunder og forretningsforbindelser. Det er viktig å huske på at bedriften vanligvis behandler langt mer informasjon om sine egne ansatte enn de gjør om kunder. Mye av denne informasjonen er sensitiv, noe som stiller spesielle krav til behandling og lagring. Det er derfor viktig at bedriftene i tiden fremover også jobber systematisk med personvern i arbeidsforhold, sier Bjørnland. 

En av endringene som trer i kraft med GDPR 20. juli er at mange flere bedrifter enn tidligere trenger personvernombud. I Faghjelp for personvern i arbeidsforhold kan du i et enkelt interaktivt verktøy teste om din virksomhet nå trenger personvernombud.