personvernrett

Personvernrett er et juridisk felt som regulerer behandling av personopplysninger og beskytter individers rett til privatliv. Det omfatter regler for hva som må samles inn, hvordan opplysningene lagres, hvem som har tilgang, og hvordan opplysninger deles både i privat sektor, offentlig sektor og mellom land.

Hovedprinsippene i personvernretten inkluderer lovlighet, rettferdighet og åpenhet; formålsbegrensing; dataminimering; riktighet; lagringsbegrensning; integritet og konfidensialitet; samt ansvarsgrunnlag og dokumentasjonskrav. Disse prinsippene skal sikre at behandling skjer på en ryddig måte og at individer har kontroll over egne data.

Rettighetene til registrerte innebærer blant annet tilgang til egne data, retting og sletting (retten til å bli glemt), begrensning av behandling, dataportabilitet, innsigelsesrett og rett til å motsette seg automatisert avgjørelse i visse tilfeller. I tillegg kan samtykke til behandling trekkes tilbake, og opplysninger må kunne etterprøves og korrigeres.

Behandling av personopplysninger må baseres på et lovlig grunnlag, som samtykke, kontrakt, rettslig forpliktelse, vitale interesser, offentlig oppgave eller berettiget interesse. Løsningene krever ofte vurderinger av personvernkonsekvenser (DPIA) og prinsippet om personvern ved design og ved like (privacy by design og by default).

Lover og tilsyn står sentralt i land som har implementert GDPR, supplert av nasjonale regler som personopplysningsloven. Datatilsynet fungerer som tilsynsmyndighet i Norge, og håndhever krav, gir veiledning og kan ilegge sanksjoner ved overtredelser. Internasjonalt gjelder også regler for overføring av data til tredjeland, basert på adekvansbeslutninger eller passende kontraktsvilkår.