Personvernregelverk

Personvernregelverk omfatter de rettslige rammer som styrer innsamling, lagring og behandling av personopplysninger. I Norge og EU er hovedrammen GDPR sammen med nasjonal lovgivning, ofte kalt personopplysningsloven. Formålet er å beskytte individets rett til privatliv samtidig som virksomheter kan behandle data på en lovlig, rettferdig og transparent måte.

Hovedprinsipper inkluderer formålsbegrensning, dataminimering, riktig behandlingsgrunnlag (for eksempel samtykke, kontrakt, rettslig forpliktelse, vitale interesser, offentlig oppgave eller legitime interesser), åpenhet og kontrollbarhet. Registrerte har rett til innsyn, retting, sletting, dataportabilitet, innsigelse og begrensning av behandling, samt å trekke samtykke når behandlingen hviler på samtykke.

Krav til sikkerhet og organisering: virksomheter må ha rutiner for personvern, gjennomføre vurdering av personvernkonsekvenser (DPIA) ved risiko, og sikre kontrakter med databehandlere.Overføring av data til land utenfor EØS krever adekvate garantier eller avtaler som ivaretar personvernet.

Tilsyn og sanksjoner: Datatilsynet i Norge fører tilsyn, gir veiledning og kan ilegge overtredelsesgebyr ved brudd på reglene. Regelverket er stadig utviklet, med tillegg for spesifikke sektorer som helse og offentlig sektor, samt regler for digitale tjenester. Individer har rett til å klage hos tilsynet ved misbruk av egne opplysninger.