Datatilsynet med opfordring til virksomheder:Indgå en dataaftale med Facebook
EU-domstolen afsagde 5. juni en dom om for virksomhedssider på Facebook. Det får nu Datatilsynet til at opfordre danske virksomheder til at indgå en aftale med Facebook om fælles dataansvar.
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
5 punkter i EU's dom, der har betydning for dig
1. Du er sammen med Facebook fælles ansvarlig for at overholde reglerne i databeskyttelsesforordningen (i forhold til den pågældende Facebook-side)
2. Du skal sikre, at besøgende på siden (uanset om de er Facebook-brugere eller ej) får information om persondatapolitikken og, i det omfang det er krævet, også giver samtykke til behandlingen
3. Du skal sørge for at indgå en aftale med Facebook om fælles dataansvar, og i denne aftale skal det reguleres, hvem der har ansvar for hvad, og dem I behandler oplysninger om, skal have adgang til at se det væsentligste indhold af ansvarsfordelingen mellem Facebook og dig
4. Personer, der bliver registreret som følge af besøg på din side kan udøve deres rettigheder over for dig. Det gælder f.eks. retten til indsigt, retten til at gøre indsigelse eller retten til sletning.
5. I forhold til et eventuelt erstatningsansvar i forbindelse med behandlingen af personoplysningerne hæfter du og Facebook solidarisk.
Kilde: Datatilsynet
Det er dit ansvar sammen med Facebook at overholde persondataforordningen på din virksomheds Facebookside, og derfor bør du indgå en aftale med Facebook om fælles dataansvar.
Sådan lyder opfordringen fra Datatilsynet, der efter en afgørelse fra EU-domstolen har set nærmere på, hvad den kommer til at betyde for danske virksomheder.
“Du skal sørge for at indgå en aftale med Facebook om fælles dataansvar, og i denne aftale skal det reguleres, hvem der har ansvar for hvad, og dem I behandler oplysninger om, skal have adgang til at se det væsentligste indhold af ansvarsfordelingen mellem Facebook og dig,” skriver Datatilsynet i sin fortolkning af dommen fra EU, der blev afgjort 5. juni.
Deruover understeger Datatilsynet, at dine kunder på Facebook også har ret til indsigt på samme måde som andre steder.
Det betyder, at hvis en kunder kommer med en indsigtserklæring, så skal du kunne udlevere, hvilke oplysninger du har på dem, og være klar til at slette dem, hvis kunden ønsker det.
I sin fortolkning af EU-dommen erkender Datatilsynet også, at det er nødvendigt at Facebook er villig til at indgå en aftale for at man som virksomhed kan aftale et fælles dataansvar.
Men uanset hvad Facebook beslutter, så kan din virksomhed ikke løbe fra ansvaret, hvis Facebook ikke vil samarbejde.
“Datatilsynet i Irland vil følge op på, at Facebook gør. I det omfang reglerne ikke efterleves, risikerer begge parter imidlertid at blive pålagt sanktioner,” skriver Datatilsynet.
Hvordan tager du ejerskab over strategi, ledelse og teknologi i en AI-drevet virkelighed? På konferencen møder du frontløbere, der transformerer IT fra servicefunktion til strategisk enabler for forretningen med fokus på cloud, sikkerhed, AI-etik...
De fleste organisationer har en plan for recovery. Få ved dog, hvilke systemer der skal op at køre først for at holde forretningen i gang. Kom med, når vi ser nærmere på, hvordan Cohesity, Dustin og HPE hjælper organisationer med at definere og...
Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...
