GDPR og personvern

Mange virksomheter behandler personopplysninger hver eneste dag, ofte på tvers av systemer, leverandører og interne prosesser. Da er det ikke nok å ha gode intensjoner. Det må være tydelig hvilke opplysninger som behandles, hvem som har ansvar, og hvilke avtaler og rutiner som faktisk er på plass. Når dette ikke er godt nok avklart, kan risikoen bli stor både juridisk og kommersielt.

Codex bistår med juridiske vurderinger som gjør det lettere å få oversikt over kravene og bygge et mer robust grunnlag for behandling av personopplysninger.

Databehandleravtalen er ofte et helt sentralt dokument når personopplysninger behandles av eksterne leverandører eller samarbeidspartnere. Samtidig må den ses i sammenheng med de øvrige kravene som følger av GDPR, blant annet til ansvar, dokumentasjon, sikkerhet og rollefordeling. Databehandleravtale og GDPR er de sentrale delområdene her. 

Codex bistår med juridiske avklaringer, kontraktsgjennomgang og vurderinger av hvordan virksomheten bør regulere personvernforhold i praksis, både internt og i avtaleforhold med andre.

Personvern og compliance handler ikke bare om å unngå feil, men om å etablere løsninger som tåler kontroll og fungerer i hverdagen. Når ansvar, avtaler og rutiner er tydelig regulert, blir det lettere å redusere usikkerhet, håndtere spørsmål underveis og stå tryggere dersom det oppstår avvik eller innsynskrav.

Codex bistår både ved etablering av nye rutiner, revisjon av eksisterende dokumentasjon og når det oppstår konkrete spørsmål om personvern og etterlevelse. Målet er å gi et trygt juridisk grunnlag og råd som fungerer i praksis.