Personverninntrenging

Personverninntrenging er handlinger som krenker individets rett til privatliv ved å skaffe seg, bruke eller avsløre personopplysninger eller overvåke atferd uten gyldig rettslig grunnlag eller samtykke. Det kan innebære uautorisert tilgang til datasystemer, installasjon av spionprogramvare, datalekkasjer, eller innsamling og profilering av personopplysninger i strid med prinsippene for personvern.

I Norge og EU følger personverninntrenging ofte reguleringer i personvernloven og GDPR. Datatilsynet fører tilsyn og gir veiledning om hva som anses som riktig behandling av personopplysninger. Retten til å behandle data er begrenset av krav om lovlig grunnlag, slik som samtykke, kontrakt, rettslig forpliktelse eller berettiget interesse. Individer har rett til innsyn, retting, sletting (retten til å bli glemt), dataportabilitet og begrenset behandling under visse forhold.

Krenkelse av personvernet kan få alvorlige konsekvenser for enkeltpersoner og organisasjoner, inkludert identitetstyveri, diskriminering og skade på omdømme. Organisasjoner som behandler personopplysninger bør implementere sikkerhetsprinsipper som minste privilegium, kryptering, tilgangskontroll og logging, samt sikre utviklingsprosessene og regelmessig risiko- og sårbarhetsvurdering. Brudd på personvernlovgivningen kan medføre rettslige konsekvenser, bøter og pålegg om å etterrette tiltak. Bevissthet, tydelig kommunikasjon og riktig behandling av data er sentralt for å redusere risikoen for inntrenging.