personvernerklæring

En personvernerklæring er et dokument som forklarer hvordan en virksomhet samler inn, behandler, lagrer og deler personopplysninger om enkeltpersoner. Den er ment å gi innbyggerne og kundene innsyn i hva som skjer med dataene deres, hvilke opplysninger som behandles og hvorfor. Erklæringen brukes av både offentlige og private aktører, samt av nettsider og apper der personopplysninger behandles.

Innholdet i en personvernerklæring varierer, men den bør som regel inneholde hvem som er behandlingsansvarlig, formål med behandlingen og det juridiske grunnlaget. Den beskriver hvilke opplysninger som samles inn, hvem som får tilgang til dem og om data overføres til andre land. Den angir lagringsperioder, sikkerhetstiltak og hvordan opplysninger kan endres eller slettes. Den redegjør for rettighetene til registrerte – innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse – samt hvordan disse utøves. Eventuelle bruk av informasjonskapsler (cookies) og andre sporingsverktøy bør forklares, med dine valgmuligheter for samtykke og avvisning. Avslutningsvis bør erklæringen gi kontaktinformasjon til behandlingsansvarlig og, om aktuelt, til personvernombud og Datatilsynet for klager.

Lovlig ramme og praksis: Under GDPR og norsk personopplysningslov er behandlingsansvarlige forpliktet til å gjøre informasjonen lettforståelig og tilgjengelig, og å oppdatere erklæringen ved endringer i behandling. Erklæringen bør være lett tilgjengelig der data samles inn, for eksempel på nettsiden eller i appen.