Ny personvernlov forsinkes av folkeavstemning i Liechtenstein
Den nye personvernloven vil ikke kunne tre i kraft i Norge før rundt 1. juli.
Loven skulle etter planen tre i kraft 25. mai, etter å ha blitt vedtatt av Stortinget.
Men en regel om folkeavstemninger i Liechtenstein innebærer at EUs forordning for personvern (GDPR) ikke vil ikke vil tre i kraft i EØS-avtalen før tidligst rundt 1. juli. Det opplyser EFTAs visegeneralsekretær til Rett24.
Og regjeringen her i Norge skal så langt ha avvist tanken på å la den nye personvernloven tre i kraft før GDPR er blitt en formell del av EØS-avtalen.
Den nye personvernloven vil derfor tre i kraft her i Norge først rundt 1. juli.
Undersøkelser viser at hverken virksomheter eller forbrukere er klare.
Skal gi forbrukeren mer makt
General Data Protection Regulation (GDPR) skal gi forbrukeren mer makt og kontroll over informasjonen om seg selv, gjennom en rekke nye plikter for virksomheter.
Ekspert om ny personvernlov: – Tror mange selskaper velger å ta det som en skriveøvelse
De skal varsle om brudd på sikkerheten innen 72 timer, forbrukerne har rett til å bli glemt, og virksomheten plikter å bruke et språk forbrukerne forstår.
Overtredelsesgebyrene heves også til 20 millioner euro, eller fire prosent av selskapets globale omsetning, avhengig av hvilket beløp som er størst.
Direktør Bjørn Erik Thon i Datatilsynet mener at den nye loven vil føre til færre datakriminelle.
– Nå blir man tvunget å sikre data bedre. Og da vil det bli færre datakriminelle fordi man pålegges andre rutiner for sikring av data. Alt dette vil i sum gjøre at det blir færre databrudd, har Thon tidligere uttalt til E24.