Personvernerklæring
Personvernerklæring
En personvernerklæring utarbeidet for et nettsted fungerer som et internt regelverk og regulerer hvordan et nettsted lagrer og håndterer besøkendes personopplysninger. Siden personvernforordningen (GDPR) trådte i kraft i 2018, har det blitt stilt strengere krav til hvordan personopplysninger kan håndteres.
Hva er det?
Personopplysninger
Personopplysninger er all informasjon som enten direkte eller indirekte kan knyttes til en bestemt fysisk person. Direkte personopplysninger kan alene identifisere en person, mens indirekte personopplysninger sammen med annen informasjon kan identifisere en person.
Eksempler på personopplysninger i GDPRs forstand er navn, personnummer, adresse, telefonnummer, bilder og e-postadresse.
Direkte personopplysninger omfatter f.eks. navn og personnummer, mens f.eks. IP-adresse og bosted regnes som indirekte personopplysninger.
Personvernerklæring
Alle nettsteder som håndterer personopplysninger må gjøre dette i samsvar med GDPR. Et grunnleggende krav for å kunne håndtere personopplysninger er at samtykke innhentes fra den det gjelder. Samtykket skal være informativt, og en besøkende på nettstedet skal enkelt kunne finne ut hvordan personopplysninger behandles, derfor skal det utarbeides en policy.
En personvernerklæring må tydeliggjøre hvilke personopplysninger nettstedet samler inn og lagrer, hvordan de brukes, hvordan besøkende har kontroll over disse, og hvordan de kan kontakte eieren av nettstedet.
Hvordan fungerer det?
En personvernerklæring for et nettsted må utarbeides av alle selskaper og myndigheter som har et nettsted som håndterer personopplysninger.
En personvernerklæring for et nettsted fungerer som et internt regelverk for hvordan personopplysninger skal behandles. Den må være tydelig, spesifikk og lett tilgjengelig. Når policyen er utarbeidet, må den publiseres på nettstedet slik at den er tilgjengelig for alle besøkende.
Når et nettsted opprettes, er det også lurt å utarbeide en informasjonskapselpolicy , dvs. en policy for hvordan små tekstfiler lagrer informasjon fra brukeren for å forbedre brukeropplevelsen, samt brukerforhold , for å sette et rammeverk for hvordan nettstedets brukere kan og ikke kan handle.