Kryptoteknologi og persondata
Personlig data har blitt en ettertraktet ressurs for ulike aktører men det finnes i dag teknologiske løsninger som kan brukes for å sikre og gi kunden selv kontroll over sin egen data.
Kontroll og sikkerhet
GDPR – Ready or not, here we come
Ovenstående tittel var også tittel på et innlegg på den nasjonale fagkonferansen i offentlig revisjon, avholdt høsten 2018. Hensikten var å gi en overordnet status på GDPR og fortelle hva internrevisjonen gjorde våren 2018 for å vurdere hvor langt fra å oppfylle GDPR forordningens krav NAV ville være ved forventet ikrafttredelsesdato ultimo mai 2018.
Kontroll og sikkerhet
Grenseløse digitale tjenester – hvordan få kontroll på risikoen?
Den nye digitale hverdagen og det endrede risikobildet vi møter er vår nye virkelighet. Risikobildet påvirkes i stor grad av økt bruk av tjenesteutsetting og tjenestekjøp. For å møte disse utfordringer er det viktig å ha forståelse for kompleksiteten i virksomhetens databehandlingsprosesser.
Misligheter
Eiendomsbransjen og hvitvaskingsregelverket
Kjøp og salg av fast eiendom er en av de mest anvendte metodene for hvitvasking. Etter en rekke gjennomførte tilsyn kommer Finanstilsynet nå med klare signaler til eiendomsmeglerbransjen om å iverksette tiltak for å sikre etterlevelse av hvitvaskingsregelverket.
Kontroll og sikkerhet
Personvernombud – kan rollen ivaretas av compliance?
Ny personvernforordning fra EU trådde i kraft i 2018 og påla flere norske virksomheter å ha et personvernombud. Rollen til et personvernombud er å sikre at personopplysninger behandles på betryggende måte. Kravene i forordningen er på flere punkter sammenfallende med krav som stilles til compliance.
Kontroll og sikkerhet
Personvern og bruk av overvåkningsteknologi i Kina
I en videregående skole i Hangzhou i Kina gjenkjenner kameraene elevens ansikt og overvåker elevens ansiktsuttrykk og stilling. I denne skolen med tusen elever kan man låne bøker, kjøpe snacks og kontrollere klasserom ved hjelp av ansiktsgjenkjenning.
Guidelines for the Compliance Function
In this guidance we have tried to describe «best practice» for compliance functions regardless of industry, regulation and size. It does not cover the legal requirements to which compliance functions may be subject, rather it introduces the basic principles of the function. Individual adaptations will
naturally depend on each organization’s nature, size and risk profile.