Samtykkelog

Samtykkelog er en registrering som dokumenterer samtykke til behandling av personopplysninger eller bruk av digitale tjenester. Loggen registrerer når samtykke ble gitt, hvilket formål det gjelder, og hvem som står ansvarlig for oppfølgingen. Formålet er å skape et auditerbart bevis på at samtykke er innhentet i samsvar med gjeldende regler, og til å støtte krav om dokumentasjon ved tilsyn eller rettslige hendelser.

Innholdet i en samtykkelog varierer, men typiske felter inkluderer en identifikator for brukeren eller enheten, tidsstempel for innhentingen, samtykkets status (innhentet, endret, trekkes tilbake), de spesifiserte formålene og hvilke datakategorier som omfattes, eventuelle databehandlere eller mottakere, versjon av personvern- eller samtykkepolicyen, og metoden samtykket ble gitt gjennom.

Lagring og livsløp for samtykkeloggen bør tilpasses behovet for dokumentasjon og personvernlovgivningen. Loggen skal være beskyttet mot uautorisert tilgang, og integriteten bør sikres slik at poster ikke endres uten spor. Bevaringstiden kan variere etter formål og sektor, og når samtykke trekkes tilbake kan loggen oppdateres eller historiske opplysninger tas med i dokumentasjon.

Regulatorisk kontekst: I EU/EEA reguleres behandling av personopplysninger av GDPR, hvor samtykke ofte kreves for visse formål og må være frivillig, spesifikt og informert. Norske virksomheter følger også nasjonal personvernlovgivning og tilsynenes retningslinjer. Samtykkelogger utgjør et verktøy for å demonstrere overholdelse og gi brukerne innsyn i egne opplysninger.

Se også: samtykke, personvern, GDPR, samtykkeadministrasjon, CMP.