persónaupplýsingar

Persónuupplýsingar eru allar upplýsingar sem tengjast auðkenndum eða auðkenjanlegum náttúrulegum persónum. Dæmi eru nafn, kennitala, heimilisfang, símanúmer, netfang, myndir og staðsetningar- eða nethegðun. Þau geta líka falist í heilbrigðis- eða geð- og líffræðilegar upplýsingar eða annað sem auðkennir einstakling eða annarrar kennslu.

Í Íslandi er meðferð persónuupplýsinga ráðin af aðlögun að GDPR og er Persónuvernd, íslenskt persónuverndaryfirvald, eftirlitsaðili. Gagnasöfn og vinnsla mega aðeins fara fram ef lagagrundvöllur er fyrir hendi. Hann getur verið samþykki, samningur, lagaskylda, vernd hagsmuna einstaklings, opinber verkefni eða lögmætar hagsmunir sem fara fram með réttlátum hætti. Réttindi einstaklinga yfir eigin gögnum eru sjálfsögð og fela í sér aðgang að gögnum, leiðréttingar, eyðingu (right to erasure), takmörkun vinnslu, flytjanlegt gögn, andmæla og að þiggja upplýsinga um sjálfvirka ákvarðana.

Viðkvæm persónuupplýsingar sem lýta að níu þáttum eins og kyn, trú, pólítík, heilbrigðisgögnum eða líffræðilegum upplýsingum krefjast strangari verndar og sérstaks laga um meðferð. Öryggi gagna er grundvallaratriði; fyrirtæki og stofnanir bera ábyrgð á nægjanlegum öryggisráðstöfunum, gagnavernd, lágmarkun gagna og reglulegum öryggis- og tilkynningarskyldum.

Flutning persónuupplýsinga milli ríkja innan EES og utan skal fara í samræmi við reglur GDPR, með tryggingu gegn óöruggri eða óheimilri vinnslu. Skuldbindingar og eftirfylgni eru staðar til að vernda réttindi einstaklinga og auka traust í gagnavinnslu.