Personuppgiftspolicyer

Personuppgiftspolicyer, ofta kallade integritetspolicyer eller privacy policy, är offentliga dokument som förklarar hur en organisation samlar in, lagrar, använder och delar personuppgifter. De är ett verktyg för transparens och följs enligt EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

En typisk personuppgiftspolicy anger uppgifterna som behandlas, vilka ändamål behandlingen har, och vilken rättslig grund som används. Den beskriver också vilka kategorier av personuppgifter som hanteras, vilka mottagare som kan få tillgång till uppgifterna, och om uppgifterna lämnas ut utanför Europeiska ekonomiska samarbetsområdet samt vilka skyddsåtgärder som vidtas. Policybeskrivningen omfattar också hur länge uppgifterna sparas, hur de skyddas tekniskt och organisatoriskt, samt hur den registrerade kan utöva sina rättigheter, till exempel rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet eller invändning.

Policyer riktar sig till kunder, användare, anställda och andra personer vars uppgifter behandlas och bör vara lättillgängliga, uppdaterade och skrivna på ett begripligt sätt. De kan kompletteras av en separat cookie- eller spårpolicy som behandlar användning av tekniska verktyg och samtycken för övervakning.

I Sverige övervakas efterlevnaden av IMY (Integritetsskyddsmyndigheten). Organ som regelbundet uppdaterar sina personuppgiftspolicyer för att spegla förändringar i behandlingspraxis eller lagstiftning, och de ska kunna användas som en referens för hur personuppgifter hanteras och skyddas.