Frågor om integritet och hantering av personuppgifter blir allt viktigare för företag, i takt med ökade regelkrav och behovet av effektiva affärsanpassade lösningar.
Affärsadvokaterna har lång erfarenhet av att ge praktisk och strategisk rådgivning inom integritetsrätt – från informations- och avtalstexter till policydokument och integritetsanalyser. Vi säkerställer inte bara juridisk efterlevnad, utan även att hanteringen sker kostnadseffektivt och fungerar i verkligheten och genomför pedagogiska internutbildningar. Vi arbetar metodiskt och pedagogiskt, med förståelse för branschspecifika behov och myndighetskrav och vi hanterar löpande kontakter med tillsynsmyndigheter och har omfattande erfarenhet som dataskyddsombud.
Därutöver har vi genom att vi genom åren fått förtroende från kunder i många olika projekt fått särskild erfarenhet från att implementera riktlinjer och rutiner för hur personuppgifter (inklusive känsliga personuppgifter) ska behandlas upprätta och genomföra tydliga planer för hur ett företag ska hantera säkerhetsincidenter orsakade av en skadlig attack mot företagets IT-system och hur företaget ska hantera tillsyn från myndigheter.
Vår rådgivning omfattar strategiska och juridiska överväganden i samtliga faser av en säkerhetsincident – från utredning till rättsliga processer – samt åtgärdsförslag och etablering av rutiner för incidenthantering. Vi ger råd i efterföljande myndighetsförfaranden och föreslår förbättringar av informations- och cybersäkerhetsrutiner.
- Biträtt en digital plattform för hälsotjänster med samtliga juridiska aspekter i samband med Sveriges mest omfattande dataintrång. Hanterade även alla frågor rörande myndighetskontakter (främst Polisen och Integritetsskyddsmyndigheten) samt information och krav från medborgare.
- Biträtt ett ledande nordiskt företag inom optik och ögonhälsa med koncernens dataskyddsarbete, inklusive strategiska integritetsfrågor och fullständiga dataskyddsrevisioner. Arbetet omfattade även integritetsanalyser av personuppgiftsbehandling i syfte att implementera riktlinjer och rutiner för hur personuppgifter (inklusive hälsodata) ska behandlas.
- Biträtt ett elbilsföretag vid inträdet på den europeiska marknaden med framtagande av integritetsdokumentation och användarvillkor för de tjänster som tillhandahålls i uppkopplade fordon och på webbplatser. Inkluderade projektledning av dataskyddsrådgivning inom olika EU-jurisdiktioner.
- Biträtt en internationell e-handlare med juridisk och strategisk rådgivning (inklusive rättsliga bedömningar inom och utanför EU) i samband med ett dataintrång orsakat av en skadlig cyberattack mot företagets IT-system.
- Biträtt ett ledande nordiskt företag inom optik och ögonhälsa i förhandlingar om personuppgiftsbiträdesavtal med kunder och leverantörer rörande överföring av patientdata och känsliga personuppgifter.
- Biträtt ett internationellt IT-bolag vid en upphandling inom vårdsektorn, inklusive alla avtalsförhandlingar och GDPR-relaterade frågor.
- Biträtt ett svenskt internationellt ledande företag med upprättande av ett personuppgiftsbiträdesavtal för användning i flera jurisdiktioner. Uppdraget var komplext då avtalet behövde uppfylla GDPR:s grundkrav samt dataskyddsregler i andra länder (främst utanför EU/EES).
- Biträtt ett ledande läkemedelsföretag med daglig hantering av registerutdrag i rollen som externt dataskyddsombud. Vi har även bistått med översyn av internationella riktlinjer och deras anpassning till nationella krav, samt gett praktiska råd gällande samtycke och direktmarknadsföring.
- Biträtt ett företag inom hälsodata med översyn av efterlevnaden av dataskyddslagstiftning i Norden.
- Biträtt ett svenskt digitalt vårdföretag med juridisk rådgivning kring utveckling av deras IT-plattform för digital vård och rådgivning, med fokus på efterlevnad av dataskyddsregler samt hälso- och patientdatalagstiftning. Vi har även förhandlat ett komplext avtal med en leverantör av journalsystem.
- Biträtt ett ledande svenskt företag inom fordonsbesiktning med alla dataskyddsfrågor kopplade till GDPR-efterlevnad, inklusive cybersäkerhetsincidenter. Vår rådgivning har omfattat strategiska och juridiska överväganden i samtliga faser av incidenterna – från utredning till rättsliga processer – samt åtgärdsförslag och etablering av rutiner för incidenthantering. Vi har även gett råd i efterföljande myndighetsförfaranden och föreslagit förbättringar av informations- och cybersäkerhetsrutiner.
- Biträtt samma svenska fordonsbesiktningsföretag med juridisk analys kring användning av befintliga personuppgifter för nya syften. Ärendet var särskilt komplext då det rörde övervakning av anställda genom metadata i befintliga, ostrukturerade system som tidigare inte använts i övervakningssyfte.
- Biträtt ett av världens största konsultföretag inom management och IT med att ta fram en policy för bakgrundskontroller, inklusive placering av konsulter i samhällskritisk infrastruktur och finansiella verksamheter.
- Biträtt ett svenskt medelstort företag med granskning och förhandling av flera personuppgiftsbiträdesavtal och datadelningsavtal med olika aktörer inom flera branscher.
- Biträtt en av världens största tillverkare av byggmaterial i diskussioner och förhandlingar kring IT-säkerhetsincidenter. Projektet inkluderade även framtagande av cybersäkerhetspolicyer, incidenthanteringsplaner samt interna och externa kommunikationsplaner. Vi har även tagit fram “playbooks” för realistiska scenarier.
- Biträtt ett bygg- och fastighetsförvaltningsbolag som bygger och förvaltar fastigheter och bostadsrätter med rådgivning kring användning av biometrisk identifiering på byggarbetsplatser. Rådgivningen omfattade djupgående teknisk bedömning (t.ex. konvertering av fingeravtryck till hash-kod) samt laglighetsbedömning enligt svensk dataskyddsrätt med fokus på utmaningarna kring integritetskänslig behandling i arbetsgivarrelationer.