Skip to main content
Fra GDPR til PIPEDA og HIPAA – det finnes mange akronymer knyttet til internasjonal databeskyttelse og personvern. Vi hører disse begrepene stadig vekk og får beskjed om å følge dem, men det kan fort bli forvirrende. Hva betyr de egentlig alle sammen? 🤔 Nettopp derfor markerer vi International Data Privacy Week over hele verden fra 24. til 28. januar. Dette initiativet fra National Cybersecurity Alliance er en internasjonal satsing som skal styrke enkeltpersoner og oppfordre virksomheter til å respektere personvernet, beskytte data og skape tillit. Vi vil motivere dere til å «Own Your Privacy» ved å friske opp kunnskapen om noen viktige personvernlover. Til ære for dette globale initiativet snakker vi om internasjonalt personvern og databeskyttelse. Resource image

​
Hva er personvernlover, og hvem gjelder de for?

Det er ikke rart at ikke alle holder oversikt over alle personvernlovene som finnes. Ifølge FNs konferanse for handel og utvikling (UNCTAD) , «hadde 128 av 194 land innført lovgivning for å sikre beskyttelse av data og personvern.» 😮 Alene i USA finnes det hundrevis av lover om personvern og datasikkerhet på tvers av de 50 delstatene og territoriene. Disse personvernlovene omhandler ofte personverntemaer som:
  • Krav til beskyttelse av data.
  • Sletting av data.
  • Personvernerklæringer.
  • Riktig bruk av personnumre (Social Security numbers).
  • Og varsling om datainnbrudd.
Og dette er bare noen få eksempler! I tillegg finnes det personvernlover på delstatsnivå som varierer, samt at Federal Trade Commission (FTC) har jurisdiksjon over kommersielle virksomheter for å beskytte forbrukere mot urimelig eller villedende handelspraksis. Men før vi overøser dere med alle lovene, la oss starte med å se på prinsippene bak disse reguleringene: Prinsipper for internasjonale personvernreguleringer Hvorfor finnes det så mange personvernlover? Det er fem globale personvernprinsipper som internasjonale lover om databeskyttelse vanligvis bygger på, blant annet:
  • Informasjon. Dette handler om å informere personer om retningslinjene som er på plass for å beskytte dataene deres.
  • Valg og samtykke. Folk bør ha rett til å velge og godkjenne hvordan en virksomhet bruker, lagrer, håndterer og samler inn personopplysninger.
  • Tilgang og medvirkning. Hvem kan se og bruke dataene som deles og beskyttes? Vi trenger sikkerhetsprotokoller for å regulere innsyn og bruk.
  • Integritet og sikkerhet. Dette gjelder hvordan dataene lagres og hvordan de brukes. Er det etisk forsvarlig?
  • Håndheving. Lovene må håndheves på en måte som får organisasjoner til å følge reglene.

​
Et av de største eksemplene: GDPR

General Data Protection Regulation (GDPR) regnes som et av de mest omfattende regelverkene for beskyttelse av personopplysninger og sikkerhet. Denne internasjonale personvernloven for databeskyttelse fra 2018 gjelder enhver organisasjon som behandler personopplysninger om EU-borgere. Resource image I dag kan en virksomhet som ikke overholder GDPR, risikere kostbare bøter og tap av tillit og omdømme. Gjennom denne måneden deler vi noen viktige ting å vite om GDPR og andre viktige personvernlover og -reguleringer.

​
Finn personvernlovene for ditt land/din delstat

La oss forberede oss til International Data Privacy Week ved å forstå noen av personvernreguleringene som gjelder for deg som enkeltperson og for selskapet vårt som helhet. DLA Piper tilbyr dette lovkartet (Law Map) for å sammenligne databeskyttelseslover over hele verden. Filtrer etter land for å se hvilke lover som gjelder for deg og organisasjonen vår. Vi kommer til å gå mer i dybden på vanlige personvernlover i løpet av måneden – følg med!