Ledelsesrapportering

Advokatsamfundets vejledning anbefaler, at advokatfirmaer forankrer GDPR i en tydelig persondatapolitik med klar ansvarsplacering, faste procedurer og løbende kontrol. Fokus er på behandlingssikkerhed, databehandleraftaler, registreredes rettigheder og effektiv brudshåndtering.

Norges Datatilsyn har udstedt en millionbøde til Telenor for manglende uafhængig DPO og utilstrækkelig dokumentation. Afgørelsen skærper kravene til funktionsadskillelse, rapportering til topledelsen og skriftlig vurdering af DPO'ens egnethed og interessekonflikter.

Lovudkastet lægger op til at afskaffe ligestillingsredegørelser og indføre en bagatelgrænse for reglerne om kønssammensætning i bestyrelser. Målet er mindre administration i den offentlige sektor, samtidig med at målsætningen om kønsbalance i ledelsen fastholdes.

NIS2-loven gør cybersikkerhed til et kernespørgsmål for bestyrelser. Omfattede virksomheder skal indføre risikobaserede foranstaltninger, leverandørkrav og dokumenteret tilsyn, mens ikke-omfattede aktører møder stigende kontraktlige krav. Sanktioner kan omfatte midlertidigt ledelsesforbud og bøder.