Foredrag om personvern fra et ledelsesperspektiv. Oversikt over hele personvernretten inkl. e-privacy-regulation og (kommunikasjonsvernforordningen) GDPR og eksponering under disse. Særlig om uaktsomhet under aksjeloven. Advokat Kristian Foss

2. PERSONVERN FOR LEDERE OG STYRER
Teknologihuset, Oslo, 12. september 2017
Del av foredragsrekke med
Datatilsynet, IKT-Norge og Bull & Co
Advokat Kristian Foss

3. Ledelsens perspektiv
• Virksomhetens eksponering
• Personlig eksponering
• Reduksjon eksponering

4. Behandling
GDPR
Personvern
Håndhevelsesregler
markedsføringsloven
Blokkering tlf.
Skjult nr.
Katalogtjen.
Dir. mark.før.
Konfidensialitet
Progamvare
Terminal
Samtykke
Beskyttelse Kontroll
Lovlig, rimelig, ansvarlig
Formål
Nødvendig
Korrekte
Sikkert
Minst mulig (tid+omfang)
Bøter (store)
Rennomé
Datatap
Erstatningskrav (gr.søk)
Avhjelp/pålegg
Eksponering
Grunn-
prinsipper
Håndhevelse:
Datatilsynet Forb.tilsyn/råd. NKOM Andre/ulike
Kommunikasjon
e-privacy regulation

5. Bøter
Datatap
Rennométap
Gruppesøksmål
Avhjelp &
pålegg
Eksponeringen

6. Hvordan oppstår ansvar for ledelsen?
Bøter Datatap Rennométap Søksmål Avhjelp & pålegg
Tap virksomhet
Redusert verdi virksomhet
Tap eiere/aksjonærer
Styre & daglig leder
Krav
Burde
forhindret?

7. Hva kreves?
Aktsomhet
= burde gjøre/ikke gjøre

8. Sier hvem?
• Stortinget
• Høyesterett

9. Lover
• Aksjeloven
• Skadeerstatningsloven
• Straffeloven
• Arbeidsmiljøloven § 19-1 (eier, arbeidsgiver)
• Børsloven
• Produktkontrolloven
• osv.

10. Aksjeloven
«Styret skal sørge for
forsvarlig organisering av
virksomheten.»
(asl. § 6-12)
«Styret skal føre tilsyn med
den daglige ledelse og
selskapets virksomhet for
øvrig.» (asl. § 6-13)
«Selskapet, aksjeeier eller andre kan kreve at daglig
leder, styremedlem, medlem av bedriftsforsamlingen, gransker
eller aksjeeier erstatter skade som de i den nevnte egenskap
forsettlig eller uaktsomt har voldt vedkommende.» (asl. § 17-1)

11. Rettspraksis
Isklumpdommen
Vurdering mot
• krav lov og forskrift
• bransjepraksis (om forsvarlig)
Styre/DL hadde forsvarlige rutiner >
frifunnet (strl. § 238)
Utfører dømt for uaktsomhet
• Sjekket ikke over veien
• Ekstrem vinter
• Store tempsvingninger
HR-2013-574
Tollinnbetaling
Solidaransvar styre (asl. § 17-11)
• ikke ført tilsyn og hatt
kontrollordninger som kunne fanget
opp denne typen feilinnbetalinger
• burde reagert at rom nedbetale
aksjonærlån og ikke lenger måtte
betale regninger privat
• burde sørget for kontrollrutiner som
var egnet til å fange opp og forhindre
at kundemidler ble blandet sammen
med selskapets egne midler
BLMR-2016-12248

12. Hva kan ledelsen gjøre?

13. Hvilke osteskiver?
Fare
Rest-
risiko
Lite
data
Pseudo
-nym
isering
Innebygget PV
Sikre
sys.
Sikre
pers.
Gode
rutiner
Org.
virk.
Bered-
skap
For-
sikring

14. Bulls metode for etterlevelse

15. Topp 5 tiltak
1. Utpek PV-ansvarlig
2. Skaff kunnskap
3. Kartlegg dataflyt
4. Vurdér personvernkonsekvenser (DPIA)
5. Etablér internkontrollsystem

16. Takk for meg!
kf@bull.no