persónuupplýsingum

Persónuupplýsingar (persónuupplýsingum í aukafalli) eru allar upplýsingar sem tengjast náttúrulegum manni og geta auðkennt hann eða gert það mögulegt. Dæmi eru þekkt jafnframt nafn, heimilisfang, kennitala, netfang, IP-tala, staðsetningargögn og önnur auðkenni á netinu. Einnig falla undir fjármálaupplýsingar, heilsufar- og læknisupplýsingar, líffræðilegar upplýsingar og aðrar upplýsingar sem varða félagslegan eða persónulegan bakgrunn, eins og trúarbrögð eða uppruni.

Lagagrundvöllur og reglur(aðferð)Persónuupplýsingar eru verndaðar af alþjóðlegu reglunni GDPR ásamt íslenskri persónuverndarlöggjöf. Helstu meginreglur eru lögmætur grundvöllur fyrir vinnslu (t.d. samningur, lögbundin skylda, raunveruleg hagsmunir eða samþykki), markmið fyrir vinnslu, gagnsæi, gagnavernd og takmörkun notkunar. Meðferðin skal vera nauðsynleg fyrir tiltekinn tilgang og gagnminnkun ætti að vera höfð í fyrirrúmi. Liður skiptir einnig máli fyrir öryggi persónuupplýsinga og fyrir að auðkenning, eða að gera upplýst varðveisla, sé réttmæt.

Réttindi einstaklinga og ábyrgð vinnsluaðilaEinstaklingar hafa rétt til aðgangs að persónuupplýsingum sínum, rétt til leiðréttingar, eyðingar (réttur til að gleypa upplýsingar), takmörkunar, flytjanleika gagna og andstöðu við meðferð. Að auki er hægt að hafa rétt til að fara fram á aðstraße rætist. Vinnsluaðilar (félög og stofnanir) bera ábyrgð á öryggi upplýsinga, framkvæma persónuverndarmat (DPIA) þar sem hætta er talin meiri, og tilkynna öryggisbrot til Persónuverndar og til upplýsts aðila þegar hætta er fyrir rétti.

Flutningur út fyrir landamæri og sérgreinupplýsingarFlutning persónuupplýsinga yfir landamæri er háður verndunarlöggjöf auk viðeigandi ráðstafana (t.d. samningar eða gagnsæjar varnarreglur). Sérstakar upplýsingar (heilsa, trú, trúarbrögð, kynþáttur, líffræðilegar upplýsingar o.þ.h.) ráðast af strangari grundvelli og krefjast skýrslu samþykkis eða annarra lagalegra sjónarmiða.

Viðmið og verndunÍ stuttu máli snúast persónaupplýsingar um vatnshelda lögmætar, öflugar og opinberar vinnslur sem vernda persónu til að viðhalda persónuöryggi og réttindum innan lagalegs ramma.