Kontaktdataene

Kontaktdataene, eller kontaktopplysninger, er data som gjør det mulig å kontakte en person eller en virksomhet. Vanlige eksempler er navn, fysisk adresse, e-postadresse, telefonnummer, organisasjonsnavn og stilling. I tillegg kan preferert kontaktmetode og ønsket kontakt-tid omtales som kontaktdata.

Bruken av kontaktdata omfatter etablering og opprettholdelse av kommunikasjon, levering av produkter eller tjenester, fakturering og identitetsbekreftelse. Dataene samles ofte inn som ledd i kontrakter eller kundestøtte, men innhentingen bør være proporsjonal og basert på et tydelig formål. Behandlingen bør begrunnes av nødvendig behov og ivaretas i samsvar med gjeldende regler for personvern.

Behandling av kontaktdata faller under personvernlovgivning. I EU/EEA gjelder GDPR; i Norge reguleres dette av personopplysningsloven og tilhørende forskrifter. Behandlingen må ha lovlig grunnlag, være nødvendig for formålet, være sikker og oppfylle prinsippene om formålsbegrensning, dataminimering og lagring med passende varighet. Registrerte har rett til innsyn, retting, sletting og begrensning av behandling, samt retten til å trekke samtykke der samtykke er grunnlag.

Deling eller overføring av kontaktdata til tredjeparter krever avtale eller samtykke, og over grensene må relevante sikkerhetstiltak og juridisk rammeverk være på plass. Anbefalt praksis inkluderer klare personvernerklæringer, eksplisitt samtykke der det er nødvendig, sikker lagring og regelmessig gjennomgang av dataenes relevans og oppdatering.