personvernmeldinger

Personvernmeldinger er offentlige erklæringer fra virksomheter og offentlige myndigheter som beskriver hvordan personopplysninger behandles, og hvilke rettigheter enkeltpersoner har. Begrepet brukes ofte om det som i norsk og europeisk sammenheng tilsvarer personvernerklæring eller privacy notice. Formålet er å gi brukere og kunder tydelig informasjon om hvilke data som samles inn, hvordan de brukes, hvem de deles med, og hvor lenge de lagres.

I Norge og i EU følger personvernmeldinger kravene i GDPR og personopplysningsloven. Datatilsynet understreker at meldingene må være lett tilgjengelige, klare og forståelige, og gis ved innsamling av data eller ved første gangs behandling av data. Meldingen skal også oppdateres ved endringer i behandlingen.

Innholdet i en personvernmelding varierer, men vanligvis inkluderer den identitet og kontaktopplysninger til behandlingsansvarlig, formål med behandlingen og rettslig grunnlag, kategorier av personopplysninger, mottakere og databehandlere, eventuelle overføringer til tredreland, lagringsperioder eller kriterier for disse, samt rettigheter for den registrerte (innsyn, retting, sletting, begrensing, dataportabilitet, samtykke tilbaketrekking). Den må også nevne retten til å klage hos Datatilsynet og eventuelle automatiserte beslutninger eller profilering.

Personvernmeldinger finnes ofte på virksomheters nettsider og i apper, og i ansatt- eller pasienthagveiledninger der personopplysninger behandles. De oppdateres regelmessig for å reflektere endringer i praksis eller lovverk.