Norge: Mowi får tillrättavisning och föreläggande om att ändra rutiner

Datatilsynet har beslutat att tillrättavisa fisk- och skaldjursföretaget Mowi ASA för att ha underlåtit att lämna ut all information som krävs enligt dataskyddsförordningen (GDPR) till företagets aktieägare. Informationen utgör personuppgifter som Mowi samlat in direkt från bolagets aktieförvaltare. Dessutom är Mowi enligt Datatilsynet skyldiga att se till att företagets informationsrutiner och dokumentation överensstämmer med bestämmelserna i dataskyddsförordningen, vilket inkluderar att göra ändringar i företagets integritetspolicy.

Det här ärendet är enligt Datatilsynet en viktig påminnelse om att informationsskyldigheten i dataskyddsförordningen gäller även när personuppgifter behandlas i enlighet med en laglig rättighet som den som ges i norska aktiebolagslagen. Det kan enligt Datatilsynet inte antas att en aktieägare som köper aktier via sin bank är medveten om att hans uppgifter kan delas med det bolag han köpt aktier i. Börsnoterade bolag i Norge bör enligt Datatilsynet ta del av detta beslut.

Mowi har enligt Datatilsynet sitt huvudkontor i Norge, men har etableringar och aktieägare i flera europeiska länder. Datatilsynet har därför handlagt ärendet i samarbete med flera tillsynsmyndigheter i andra EES-länder, genom den så kallade one-stop-shop-mekanismen. Som ledande tillsynsmyndighet har Datatilsynet haft huvudansvaret för att utreda, behandla och fatta beslut i ärendet.

Mer information

Myndighet: Datatilsynet

Land: Norge

Lagrum: Art. 14 GDPR. art. 58 GDPR, art. 60 GDPR

Sanktionsavgift: N/A

Mottagare: Mowi ASA

Beslutsnummer: 21/03656-12

Beslutsdatum: 2022-04-26

Källa: Beslut

Relaterade nyheter

Områden

I fokus

Länder

Taggar

Populära kurser

Expertis

Gå kurs med oss

03 OKT

Artificiell intelligens & personuppgifter

En genomgång av de viktigaste reglerna för artificiell intelligens ur ett dataskyddsperspektiv.

05 OKT

NIS 2-direktivet – Cybersäkerhet i praktiken

En genomgång av de viktigaste reglerna i NIS2-direktivet och kompletterande svensk lagstiftning.

07 MAR

Molntjänster & tredjelandsöverföringar

En genomgång av de viktigaste reglerna för tredjelandsöverföringar vid användning av molntjänster enligt GDPR.