Ledelsesrapportering

Advokatsamfundets vejledning anbefaler, at advokatfirmaer forankrer GDPR i en tydelig persondatapolitik med klar ansvarsplacering, faste procedurer og løbende kontrol. Fokus er på behandlingssikkerhed, databehandleraftaler, registreredes rettigheder og effektiv brudshåndtering.

Norges Datatilsyn har udstedt en millionbøde til Telenor for manglende uafhængig DPO og utilstrækkelig dokumentation. Afgørelsen skærper kravene til funktionsadskillelse, rapportering til topledelsen og skriftlig vurdering af DPO'ens egnethed og interessekonflikter.

NIS2-loven gør cybersikkerhed til et kernespørgsmål for bestyrelser. Omfattede virksomheder skal indføre risikobaserede foranstaltninger, leverandørkrav og dokumenteret tilsyn, mens ikke-omfattede aktører møder stigende kontraktlige krav. Sanktioner kan omfatte midlertidigt ledelsesforbud og bøder.