Persónuupplýsingavernd

Persónuupplýsingavernd er lagalegt og félagslegt viðfang sem miðar að vernd persónuupplýsinga og friðhelgi einkalífs. Hún gildir þegar fyrirtæki, stofnanir og aðilar vinna með persónuupplýsingar, allt frá söfnun og geymd til vinnslu, miðlunar og eyðingar.

Lagalegur rammi: Í Íslandi er persónuvernd í samræmi við GDPR sem hefur verið innleitt í íslensk lög með lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga. Persónuvernd er óháð eftirlitsstofa sem ber ábyrgð á eftirliti, meðferð kvarta og viðurlögum vegna brota á persónuvernd.

Meginreglur: Helstu meginreglurnar eru lögmæti, sanngirni og gagnsæi; vinnslan skal eiga sér lögmætar og ljósar grundvallarstefnur; gagna takmörkun og markmiðsrænt notkun; nákvæmni og réttindi til að uppfæra gögn; geymslu takmörkun; öryggi gagna og ábyrgð aðila sem vinna með þeim.

Réttindi einstaklinga: Einstaklingar hafa rétt til aðgangs að persónuupplýsingum, rétt til leiðréttingar og eyðingar (eyðingaréttur), takmörkun vinnslu, rétt til flutnings upplýsinga, rétt til andstöðu gegn vinnslu og rétt til að hafa áhrif á ákvörðanir sem byggjast á sjálfvirkri vinnslu.

Öryggi og hönnun: Vinnsla persónuupplýsinga á að byggjast inn í kerfi og verklag frá upphafi (hönnun by design) og síaðir fyrir forgangsöryggi (by default) til að vernda friðhelgi.

Fjarflutningar: Þegar persónuupplýsingar eru sendar til þriðja lands utan EES þarf nægjanlegt öryggi eða tryggingar, til dæmis með staðlaðri samningaskilmálum (staðlaðir samningaskilmálar) eða sambærilegum ráðstöfunum.

Framkvæmd og eftirlit: Persónuvernd annast móttö kvarta, rannsóknir og viðurlög til að tryggja samræmi laganna og vernd upplýsinga.