personvernsregler

Personvernsregler er lovverk, regler og retningslinjer som styrer hvordan personopplysninger behandles for å beskytte individers personvern. Formålet er å sikre at opplysninger samles inn, lagres, brukes og deles på en lovlig, rettferdig og gjennomskuelig måte, og at borgernes rettigheter ivaretas i både offentlig og privat sektor.

Hovedprinsippene i personvernsreglene inkluderer lovlighet, rettferdighet og åpenhet; formålsbegrensning; dataminimering; korrekthet; lagringsbegrensning; integritet og konfidensialitet; samt ansvarlighet. Regler gjelder for behandlingen av personopplysninger om personer i jurisdiksjonen og omfatter arbeidsgivere, offentlige myndigheter, bedrifter og andre som behandler slike data i profesjonell sammenheng. Behandling omfatter innsamling, registrering, lagring, organisering, strukturering, lagring, utlevering og sletting av opplysninger.

Personer hvis opplysninger behandles har rettigheter etter reglene, blant annet innsyn i egne data, retting, sletting (retten til å bli glemt), dataportabilitet, begrensning av behandling, innsigelser mot behandling og rett til ikke å være gjenstand for visse automatiserte beslutninger eller profilering. Bevaringsgrunnlagene for behandling inkluderer samtykke, kontrakt, rettslig forpliktelse, vitale interesser, offentlig oppgave og legitime interesser, som må avveies mot personvernhensyn.

Overføring av personopplysninger til land utenfor EØS krever tilstrekkelige garantier, for eksempel avtalt sikkerhet eller sertifikater. Tilsynsmyndigheter håndhever reglene og kan ilegge sanksjoner ved overtredelser; brudd meldes ofte til tilsynsmyndighetene, og alvorlige brudd kan medføre betydelige bøter. For virksomheter innebærer etterlevelse ofte personvern ved design og standard, konsekvensanalyser (DPIA), tydelige privatlivserklæringer og systematisk opplæring.

I europeisk sammenheng er GDPR sentralt, med nasjonale tillegg i hver medlems- eller tilknyttede stat; andre land har varierende regelverk som følger av lokale lover og internasjonale avtaler.