persónuupplýsinga

Persónuupplýsingar eru allar upplýsingar sem beint eða óbeint getum auðkennt einstakling. Dæmi eru nafn, kennitala, heimilisfang, netfang, símanúmer, myndir og rafræn gögn sem auðkenna persónu, svo sem IP-tölur eða samskipti milli kerfa. Sérstakar persónuupplýsingar eru sérstaklega viðkvæmar og geta falið í sér kynþátt eða þjóðernisupphaf, trúar- eða lífsskoðunarbrögð, pólitískar skoðanir, félagslega stöðu, líffræðilegar eða biometrískar upplýsingar, heilbrigðisupplýsingar eða upplýsinga um kynlíf eða kynhneigð.

Meðferð persónuupplýsinga þarf að vera samkvæmt lagalegum grundvöllum og reglum um persónuvernd. Í Evrópu gilda GDPR og íslensk persónuverndarlög sem byggja á grundvallarreglum eins og lögmæti og gagnsæi, takmörkun safns, markmiðs- og geymslumörk, nákvæmni, öryggi gagna og ábyrgð stjórnanda og vinnsluaðila. Grundvöllur vinnslu getur verið samþykki, samningur, lagaskylda, nauðsyn fyrir lífsnauðsyn eða vernd hagsmuna, opinber verkefni eða lögmætir hagsmunir.

Réttindi gagnvart persónuupplýsingum eru til staðar: aðgangur að eigin gögnum, réttur til leiðréttingar og eyðingar, takmörkun á vinnslu, réttur til flutnings gagna, andmæla vinnslu og athugasemdir um sjálfvirka ákvarðana. Stjórnsýsla og fyrirtæki bera ábyrgð á öryggi gagna og skulu upplýsa einstaklinga um hvernig persónuupplýsingar eru unnar. Persónuvernd og eftirlit stuðla að samræmi við lög og reglur.