privatlivsregler

Privatlivsregler er regler og retningslinjer, der beskytter privatliv ved behandling af personoplysninger i virksomheder, offentlige myndigheder og online tjenester. De fastlægger, hvordan data må samles, opbevares, bruges og deles, og sigter mod at give enkeltpersoner kontrol over egne oplysninger og at begrænse uautoriseret behandling.

I Danmark er privatlivsregler blandt andet baseret på EU's generelle dataforordning (GDPR), implementeret gennem Databeskyttelsesloven. Datatilsynet er den nationale tilsynsmyndighed og håndhæver reglerne, udfører tilsyn og giver vejledning og afklaringer.

Kerneprincipperne omfatter lovlighed og gennemsigtighed, formålsbegrænsning, datareduktion (minimering), nøjagtighed, opbevaringsbegrænsning, sikker håndtering og ansvarlighed. Individer har rettigheder som adgang til egne data, berigtigelse, sletning, indsigelse og dataportabilitet, samt ret til begrænsning af behandlingen og information om brud på privatlivets fred.

Typiske elementer i privatlivsregler er en privatlivspolitik, en cookiepolitik og samtykkeløsninger, der beskriver hvilke data der indsamles, hvordan de bruges, hvor længe de gemmes, og hvilke tredjeparter data deles med. For offentlige myndigheder og virksomheder kan der også være vurderinger af konsekvenser for privatlivets fred (DPIA) ved ny eller højrisikobevægelig behandling. Intern politik om medarbejderovervågning og brug af enheder står også under privatlivsregler.

Implementering kræver ofte risikovurdering, privacy-by-design, uddannelse og løbende revision. Kravene gælder både for indenlandske og internationale dataoverførsler og kan medføre sanktioner ved overtrædelse.