sekretesspolicy

En sekretesspolicy, ofta kallad integritetspolicy, är ett offentligt dokument som beskriver hur en organisation behandlar personuppgifter. Policyn anger vilka uppgifter som samlas in, ändamålen med behandlingen, rättslig grund och vilka tredje parter uppgifterna delas med. Den beskriver också hur uppgifterna lagras, hur länge de sparas samt vilka säkerhetsåtgärder som används och hur användarna kan utöva sina rättigheter.

Policyn ska ange vilken organisation som är personuppgiftsansvarig samt om behandlingen sker genom personuppgiftsbiträdesavtal med en annan part. Den bör även förklara användarnas rättigheter enligt tillämplig lagstiftning – tillgång till uppgifter, rättelse, radering, begränsning av behandling, dataportabilitet och invändning mot behandling – samt hur man utövar dessa rättigheter.

Policyn bör klargöra vilka uppgifter som samlas in automatiskt, till exempel via cookies, och hur samtycke hanteras. Den ska även beskriva hur uppgifter överförs till tredje part, inklusive överföringar utanför EU/EES, samt vilka skyddsåtgärder som används.

I Sverige och inom EU regleras behandling av personuppgifter av allmänna_dataskyddsförordningen (GDPR) och nationell lagstiftning. En sekretesspolicy ska uppdateras vid förändringar i behandlingen och ange giltighetsdatum samt hur användare meddelas om uppdateringar. Den ska vara lättillgänglig, vanligtvis via företagets webbplats, och innehålla kontaktuppgifter till dataskyddsombudet eller den ansvariga enheten.