Behandling av personopplysninger der BDO er kursarrangør

BDO arrangerer eksterne kurs som gir etterutdanningstimer for revisorer og regnskapsførere. Som kursarrangører plikter BDO å utarbeide og oppbevare kursdokumentasjon i henhold til revisorloven § 5-1 og regnskapsførerloven § 3-4. Denne dokumentasjonen inneholder personopplysninger som navn på foreleser, forelesers bakgrunn/kompetanse, navn på deltakere, samt deltakeres kontaktinformasjon, firmanavn og stillingstittel. Kursdokumentasjonen oppbevares i fem år etter utløpet av det kalenderåret etterutdanningen ble gjennomført, jf. revisorloven § 5-1 og regnskapsførerloven § 3-4. 

Det rettslige grunnlaget for å behandle disse personopplysningene er: 

• GDPR artikkel 6 nr. 1 bokstav c (rettslig forpliktelse), revisorloven og regnskapsførerloven

Etter avholdt kurs kan BDO sende ut evalueringsskjemaer til deltakerne. Det rettslige grunnlaget for denne behandlingen er vår berettigede interesse i å forbedre våre kurs, jf. GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse).