Du vil antakelig til en gitt grad trenge juridisk ekspertise. Som IT konsulent har jeg alt hatt endel kontakt med datatilsynet for å avklare mange grenser, men svarene er tåkete og indikerer at selv ikke datatilsynet egentlig vet hvor grensene går.
"Alle" data som er egnet å identifisere en "privat person" er i utgangspuntet persondata. Jeg tilbyr for eksempel brukerstøtte tjenester til bedrifter, men ble fortalt at om ansatte av mine kunder logget seg på brukerstøtte systemet hjemmenfra så ville IP addressene de brukte regnes som persondata i mitt system og underlagt loven selv om jeg kun hadde bedrifter som kunder.
At ditt kundestystem kun innholder offentlig informasjon som navn, addresse og telefonnummer har ingenting å si - datatilsynet regner alt som persondata uavhengig av om informasjonen kan fremskaffes fra telefonkatalogen.
Store bedrifter benytter alt en rekke metoder for å unngå direktivet. DHL for eksempel krever at alle pakker må registeres som fra/til "bedrift" uavhengig av om avsender eller kunde faktisk er privat personer. På spørsmål knyttet til temaet svarer datatilsynet kan ikke svare for at slikt vil forfølges, men indikerer samtidig at det trolig har liten betydning og at de fortsatt vil regne det som persondata.
ja. da vi prøvde å utarbeide våre retningslinjer for overholdelse av retningslinjene for virksomheten vår, tok vi inspirasjon og eksempler fra mange tjenesteleverandører som facebook, google, ivacy vpn, twitter, hotjar og andre til å komme opp med noe som ikke gir oss en straff etter 25. mai. vi kom over mange andre tjenesteleverandører som føler at datoen kan bli utvidet, men jeg ser ikke det som skjer.
ja. da vi prøvde å utarbeide våre retningslinjer for overholdelse av retningslinjene for virksomheten vår, tok vi inspirasjon og eksempler fra mange tjenesteleverandører som facebook, google, ivacy vpn, twitter, hotjar og andre til å komme opp med noe som ikke gir oss en straff etter 25. mai. vi kom over mange andre tjenesteleverandører som føler at datoen kan bli utvidet, men jeg ser ikke det som skjer.
KRONIKK: 11 påstander om GDPR og de nye personvernreglene som er (delvis) feil
i Diskuter artikler (Digi.no)
Skrevet
ja. da vi prøvde å utarbeide våre retningslinjer for overholdelse av retningslinjene for virksomheten vår, tok vi inspirasjon og eksempler fra mange tjenesteleverandører som facebook, google, ivacy vpn, twitter, hotjar og andre til å komme opp med noe som ikke gir oss en straff etter 25. mai. vi kom over mange andre tjenesteleverandører som føler at datoen kan bli utvidet, men jeg ser ikke det som skjer.