Personvernprinsipper

Personvernprinsipper beskriver de grunnleggende regler og normer som styrer behandling av personopplysninger i Norge og EU. Prinsippene er nedfelt i GDPR og implementert i norsk rett gjennom personopplysningsloven og tilhørende forskrifter. De gir rammeverket som virksomheter, offentlige organer og andre behandlere må forholde seg til for å beskytte individets personvern.

De viktigste prinsippene omfatter lovlighet, rettferdighet og åpenhet; formålsbegrensning; dataminimering; riktig og oppdatert opplysninger; lagringsbegrensning; integritet og konfidensialitet; samt ansvarlighet. I tillegg legges prinsippene om samtykke når nødvendig, og om personvern ved design og som standard (privacy by design og privacy by default) vekt på.

I praksis innebærer dette at behandlingen må ha rettslig grunnlag og at den registrerte har rett til innsyn, retting, sletting, begrensing av behandling, dataportabilitet, og rett til å protestere mot behandling, samt rett til ikke å være gjenstand for automatiserte beslutninger eller profilering. Organisasjoner må gjennomføre konsekvensanalyser for høy risiko (DPIA), innføre tiltak for personvern som standard, og varsle om databrudd innen fastsatte frister. Overholdelse ivaretas gjennom dokumentasjon, vurdering av risiko og ansvarlighet.