Personvern og cybersikkerhet
Digital kriminalitet er en stor trussel mot kritiske samfunnsfunksjoner, bedrifter og enkeltmennesker. Myndighetene i EU og i Norge svarer på trusselen med stadig nye og strengere regelverk. Cybersikkerhet og personvern har derfor blitt et område hvor komplisert juss møter tilsvarende komplisert teknologi – og der feil kan få alvorlige konsekvenser for både drift og omdømme.
I Arntzen Grette bistår vi virksomheter med å forstå, forankre og dokumentere etterlevelse i et regulatorisk landskap som stadig utvides – og skjerpes. Vi har særlig erfaring med regelverk som personvernforordningen (GDPR), Digitalsikkerhetsloven og DORA-loven, og kombinerer juridisk ekspertise med teknologisk og kommersiell forståelse. I tillegg gir vi råd om cybersikkerhet og informasjonssikkerhet som del av virksomhetsstyring, risikohåndtering og regulatoriske forventninger.
Vi jobber tett med personvernombud, ledelse og teknologimiljøer i saker som involverer internasjonal dataflyt, komplekse leverandørkjeder, compliance-rammeverk, informasjonssikkerhet og myndighetsprosesser. Særlig bistår vi virksomheter i skjæringspunktet mellom teknologi, personvern og selskapskritiske prosesser, enten det handler om digitale plattformer, oppkjøp, konsernstruktur eller regulatoriske inngrep.
Vi har blant annet bistått:
- Bufdir og Bufetat med komplekst personvernprosjekt over to år, knyttet til behandling av sensitive personopplysninger om sårbare grupper.
- Kritisk infrastruktur/energiforsyning: Vi har bistått virksomheter innen kritisk infrastruktur i forbindelse med granskning etter større personvernbrudd, inkludert intervjuer, dokumentgjennomgang, styringsvurderinger og bidrag til eksterne granskningsrapporter, samt etablering av forbedrede personvern- og sikkerhetsrutiner.
- Finans/internasjonale finansielle tjenester: Vi har bistått ledende finansinstitusjoner med lokal tilpasning av globale personvernrammeverk, herunder BCR-er, HR- og screeningprosesser, nasjonale krav til samtykke- og transparensmekanismer og implementering av personvern i multinasjonale IT- og HR-plattformer.
- KYC/AI-drevet finansteknologi: Vi har bistått leverandører av AI-baserte KYC- og compliance-løsninger med GDPR-implementering, dokumentasjon (DPIA, TIA, LIA og DPA), håndtering av overføringer til tredjeland, samt løpende personvernrettslig rådgivning.
- FinTech/digital betaling og finansinfrastruktur: Vi har bistått leverandører av betalings-, fakturerings- og finansielle infrastrukturtjenester med DORA-relatert rådgivning, herunder forhandling av Financial Services Annexes, regulatoriske tilpasninger og teknisk-juridiske vurderinger av ICT- og cybersikkerhetskrav.
