Nye regler for overføring av personopplysninger til USA

Man kan overføre personopplysninger fritt innad i EØS, mens det som hovedregel er forbudt å overføre personopplysninger ut av EØS. Det finnes imidlertid noen unntak fra hovedregelen, og ett av dem er at EU-kommisjonen kan «godkjenne» enkeltland gjennom såkalte adekvansbeslutninger. 10. juli fikk USA en slik adekvansbeslutning som innebærer at hvis en amerikansk virksomhet står på lista over godkjente virksomheter (dataprivacyframework.gov), kan det overføres personopplysninger til den som om det var en europeisk virksomhet – opplyser Datatilsynet på sine hjemmesider.

- At det nå har kommet på plass en løsning er ikke bare viktig for sikker behandling av personopplysninger, men også viktig i et pasientsikkerhetsperspektiv, sier Jan Ivar Nygårdsvold Ingebrigtsen, direktør markedstilgang i Melanor.