RETNINGSLINJER FOR PERSONOPPLYSNINGER
En personvernpolicy for et nettsted fungerer som et internt rammeverk og regulerer hvordan nettstedet lagrer og håndterer personopplysninger om sine besøkende. Etter at personvernforordningen (GDPR) trådte i kraft i 2018, har det blitt stilt strengere krav til hvordan personopplysninger kan behandles.
Hva er det?
Personopplysninger
Personopplysninger er enhver opplysning som direkte eller indirekte kan knyttes til en identifiserbar fysisk person. Direkte personopplysninger kan identifisere en person alene, mens indirekte personopplysninger kan identifisere en person når de kombineres med annen informasjon.
Eksempler på personopplysninger i henhold til GDPR er navn, fødselsnummer, adresse, telefonnummer, fotografier og e-postadresser.
Direkte personopplysninger omfatter for eksempel navn og fødselsnummer, mens IP-adresse og bosted regnes som indirekte personopplysninger.
Personvernpolicy
Alle nettsteder som behandler personopplysninger må gjøre dette i samsvar med GDPR. Et grunnleggende krav for behandling av personopplysninger er å innhente samtykke fra den registrerte. Samtykket må være informert, og en besøkende på nettstedet skal enkelt kunne finne informasjon om hvordan personopplysningene behandles. Derfor må det utarbeides en personvernpolicy.
En personvernpolicy skal tydeliggjøre hvilke personopplysninger nettstedet samler inn og lagrer, hvordan de brukes, hvordan besøkende kan kontrollere dette, og hvordan de kan kontakte eieren av nettstedet.
Hvordan fungerer det?
En personvernpolicy for et nettsted må etableres av alle virksomheter og offentlige myndigheter som driver et nettsted som håndterer personopplysninger.
Personvernpolicyen fungerer som et internt regelverk for hvordan personopplysninger skal behandles. Den skal være klar, presis og lett tilgjengelig. Når policyen er utarbeidet, må den publiseres på nettstedet slik at den er tilgjengelig for alle besøkende.
Ved opprettelse av et nettsted anbefales det også å etablere en informasjonskapselpolicy (cookie policy), som forklarer hvordan små tekstfiler lagrer informasjon fra brukeren for å forbedre brukeropplevelsen, samt bruksvilkår som fastsetter rammene for hvordan nettstedets brukere kan og ikke kan opptre.