Personopplysningar

Personopplysningar er opplysningar som direkte eller indirekte kan knyttast til ein identifiserbar person. Dette kan vera namn, adresse, telefonnummer eller e-postadresse, men ogso mindre synlege data som IP-adresser eller opplysningar i samanheng med numeriske identifikatorar. Føremålet for behandlinga og konteksten avgjer kva som vert rekna som personopplysningar.

I Norge er behandlingsregistrering av personopplysningar regulert av EØS-kommisjonens personvernforordning (GDPR) i samspel med den nasjonale lovgivninga. Norge har implementert GDPR gjennom personopplysningslova og tilsynsordninga hos Datatilsynet. Verkeområdet omfattar offentlege og private verksemder som behandlar personopplysningar for til dømes tilsette, kundar eller brukargrupper.

Vilkår og prinsipp for behandling inkluderer lovleg heimling, transparent og rettferdig behandling, formålsavgrensing, dataminimering, nøyaktighet, lagringsgrenser og sikring av data. Ein dataansvarleg er ansvarleg for behandlingspraksis, medan ein behandlar utfører behandlinga på vegne av den dataansvarlege. Særlige kategoriar av personopplysningar, som helseopplysningar, rase eller politiske meiningar, krev oftare samtykke eller eit anna rettsgrunnlag, og dei må beskyttast ekstra godt.

Rettar til den registrerte inkluderer innsyn i eigne opplysningar, retting og sletting, rett til dataportabilitet, begrensing av behandling og rett til å gjera innvending mot behandling. Datatilsynet kan handsama klager og pålegg om tiltak ved brot på reglane. Internasjonale overføringar av opplysningar til tredjeland krev sikringstiltak eller anerkjente beskyttelsestiltak. Avslutningsvis er hevda krav til varig tryggleik og ansvarlege prosedyrer essensielle for å ivareta personvernet.