Persónuverndarmála

Persónuverndarmála fjalla um stjórnun, öryggi og lögmæta vinnslu persónuuplýsingar til að vernda friðhelgi einstaklinga. Þau byggjast á samspili milli lögmætra hagsmuna, réttinda einstaklinga og heimilda til vinnslu upplýsinga. Íslenskt persónuverndarsamfélag fjallar þar með um hvernig við mælum, geymum, deilum og eyðum persónuupplýsingum í samræmi við lagareglur og gott siðferðisverk.

Lagaumhverfi og stofnanir. Í Íslandi liggur persónuverndarréttur að meginreglum GDPR sem eru innleiddar í landslög og reglur sem Persónuvernd, óháð eftirlitsstofnun, annast eftirlit og úrræði. Persónuvernd er eftirlitsstofnun sem sækir kvartanir, rannsóknir og ráðstafanir til að tryggja samræmi. Hún veitir leiðbeiningar, framfylgir fyrirskipunum og getur beitt stjórnvaldssektir og aðferðum til úrbóta þegar brot komast fyrir.

Helstu hugtök og skyldur. Helstu hugtök eru persónuupplýsingar, vinnsluaðilar (stjórar) og vinnsluaðilar (processor), ásamt réttindum einstaklinga til aðgangs að gögnum, rétt til eyðingar, rétt til að takmarka vinnslu, rétt til persónuupplýsingagagnsflutnings og andstöðu við vinnslu. Rekstraraðilar og vinnsluaðilar bera lagalega ábyrgð á að uppfylla lögmæti, tilgreinda tilgangi, takmörkun gagna, öryggisaðgerðir, birtingu tilkynninga um öryggisbrot og gerð persónumiðaðra einstaklingskerfa.

Aðferðir og framkvæmd. Helstu verkferlar fela í sér mat á áhrifum persónuverndar (DPIA) fyrir stórar eða áhætturík getur, gagnsæi og skýrari lýsingar á gagnavinnslu, og innleiðingu öryggisráðstafana. Aukin ábyrgð felst i friðhelgi goss og meðferð gagna í samræmi við reglur um internetsviðfangsefni, kökur og starfsfólk.

Alþjóðlegur og starfsumhverfi. Flutningur persónuuplýsingar yfir landamæri krefst fullnægjandi verndunar, samræmda verklags og tryggðar viðeigandi varna til að vernda gögn. Persónuverndarmálum fylgir hvernig fyrirtæki og stofnanir tryggja öryggi, sanngirni og gagnsæi í persónuupplýsingavinnslu.