MARKEDSFØRING OG PERSONVERN

Transkript

1

2 MARKEDSFØRING OG PERSONVERN Oslo, 13. oktober 2017 Advokatene Rune Nordengen og Jenny Sveen Hovda

3 Hvorfor trenger vi nye regler? NUSSE, 1954 www, 1991 Direktivet, 1995 Loven, 2000 Iphone, 2007 Facebook 500 mill brukere, 2010 Snowden, 2013 GDPR, eprivacy 2016

4 Overblikk Behandling Kommunikasjon u GDPR E-privacy regulation Personvern

5 Personvern Lovlig, rimelig, ansvarlig Formål Avhjelp/pålegg Nødvendig Rennomé Grunnprinsipper Korrekte Datatap Eksponering Erstatningskrav (gr.søk) Minst mulig (tid+omfang) Bøter (store ) Behandling GDPR Sikkert Blokkering tlf. Konfidensialitet Utstyr bruk for kommunikasjon Kommunikasjon Beskyttelse Skjult nr. e-privacy regulation Samtykke Katalogtjen. Programvare Håndhevelse: Datatilsynet Kontroll Dir. mark.før. Forb.tilsyn/råd. NKOM Andre/ulike Håndhevelsesregler markedsføringsloven

6 GDPR

7 Nye plikter GDPR (1/3) Direkteplikter DB Avviksmeldinger til datasubjekter Bransjenormer og sertifisering Økt informasjonskrav eks. språk Territorielt utvidet Innebygget personvern Oppnevne Data Protection Officer

8 Nye plikter GDPR (2/3) Økte dokumentasjonskrav (NB!) samtykker at info gitt sikringstiltak databrudd overholdelse forordning Gjennomføre personvernvurderinger konsesjoner og melding utgår (jf. pol.forskr. 7-2)

9 Nye plikter GDPR (3/3) Bindende konsernregler (BCR) regulert Dataportabilitet Sanksjoner Klage Objektivt ansvar med omvend bevisbyrde Bøter

10 Personvernerklæring og samtykke Informasjonsplikt Enkelt og klart språk Personvernerklæring (data privacy policy) Samtykke Tilsvarende for E-privacy forordningen consent of the data subject means any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her; Samtykke per formål («granular and unbundled»)

11 E-privacy

12 Hovedendringer i Regelverket Gjelder både fysiske og juridiske personer Omfatter både kommunikasjonens innhold og metadata Teknologinøytral konfidensialitetsplikt all kommunikasjon (art. 5) Cookies, wifi tracking mm Særregulering offentlige katalogtjenester (art. 15) Skjerpede krav info om rett motsette seg (art. 16)

13 Håndhevelse MF Forbrukertilsyn/rådet (mfl.) organiseres effektivt blir uavhengig Datatilsynet Sanksjonene økes kraftig (e-privacy regulation) = GDPR

14 Personvern Lovlig, rimelig, ansvarlig Formål Avhjelp/pålegg Nødvendig Rennomé Grunnprinsipper Korrekte Datatap Eksponering Erstatningskrav (gr.søk) Minst mulig (tid+omfang) Tvangsgebyr (4% åko /20 MEUR) Behandling GDPR Sikkert Blokkering tlf. Konfidensialitet Utstyr bruk for kommunikasjon Kommunikasjon Beskyttelse Skjult nr. e-privacy regulation Samtykke Katalogtjen. Progamvare Håndhevelse: Datatilsynet Kontroll Dir. mark.før. Forb.tilsyn/råd. NKOM Andre/ulike Håndhevelsesregler markedsføringsloven

15 Mulige smeller (og én gulrot) Rennommé- og avhjelpstap tap rennommé = tap kunder = reduserte inntekter tap data = kundetap varslingskostnad konkurs Bøter jf. Inntil 2% og 4% av tot. omsetn. konsernet, eller 10 MEUR eller 20 MEUR om høyere GDPR art. 83 e-priv Reg. (forsl.) art. 23 Erstatningskrav Inngrep Personvern som salgsargument Forbrukertilsynet & Markedsrådet Datatilsynet Virksomheten Personlig DL og styre Gruppesøksmål

16 Sanksjoner - eprivacy Regulation Klage tilsynsmyndighet (forsl. art. 21) Subjekter rett reise sak (forsl. art. 21) Erstatningskrav (forsl. art. 21) Økonomiske tap Ikke-økonomiske tap Bøter (forsl. art. 23) Inntil 2% eller 4% av tot. årsomsetn. konsern i fjor, eller opptil 10 MEUR eller 20 MEUR om høyere

17 Cookies mm Eprivacy forordning omfatter information related to the terminal equipment of end users Samtykke kreves Informasjon om fortsatt bruk av webside innebærer samtykke til cookies? Samtykkekrav programvare (eks. cookie/nettleser) (art. 9) innstilling programvare er tilstrekkelig unntak om PV uberørt (eks. analyse) (alle ref fra forslag eprivacy Regulation EU-Kommisjonen 10. jan. 2017)

18 Wifi tracking mm. Art. 8 nr. 2 b Omfattes, dvs kreves samtykke, men unntak om Klart skiltet, også om muligheten til å unngå tracking Kritikk

19 Direktemarkedsføring

20 Type kommunikasjon Vilkår Telefon + adressert post Ikke reservert seg. Elektroniske Samtykke kommunikasjons-metod er (SMS, epost, auto oppring. ) Unntak Mottatt adr. i forbindelse salg + egne varer/tjenester i eksisterende kundeforhold + ikke reservert Info fra hvem, Nei innhold, priser * Markedsføringsloven ~ eprivacy Regulation. * Ehandelsloven 9.

21 Bulls metode for etterlevelse

22 Topp 5 tiltak MF Utpek PV-ansvarlig Gjennomgå kommunikasjonsgrunnlag God dokumentasjon og rutiner (innlem internkontrollsystem PV) Arbeid med sikkerhet (teknisk og menneskelig) Innebygget personvern

23 Takk for oss!