Personopplysningspolicy
En personopplysningspolicy for en nettside fungerer som et internt regelverk og beskriver hvordan nettstedet lagrer og håndterer personopplysninger om sine besøkende. Etter at personvernforordningen (GDPR) trådte i kraft i 2018, har det blitt strengere krav til hvordan personopplysninger skal behandles.
Hva er dette?
Personopplysninger
Personopplysninger er all informasjon som direkte eller indirekte kan knyttes til en fysisk person. Direkte personopplysninger kan identifisere en person alene, mens indirekte personopplysninger kan identifisere en person i kombinasjon med annen informasjon.
Eksempler på personopplysninger i henhold til GDPR er navn, personnummer, adresse, telefonnummer, bilder og e-postadresse.
Direkte personopplysninger inkluderer for eksempel navn og personnummer, mens IP-adresse og bosted regnes som indirekte personopplysninger.
Personopplysningspolicy
Alle nettsteder som behandler personopplysninger må gjøre dette i samsvar med GDPR. Et av hovedkravene for å kunne behandle personopplysninger er at det innhentes samtykke fra personen det gjelder. Samtykket skal være informert, og besøkende skal enkelt kunne forstå hvordan personopplysninger behandles. Derfor er det viktig å ha en tydelig policy.
En personopplysningspolicy skal forklare hvilke opplysninger som samles inn og lagres, hvordan de brukes, hvordan brukeren har kontroll over egne opplysninger, og hvordan man kan kontakte eieren av nettstedet.
Hvordan fungerer det?
Alle virksomheter og offentlige instanser som driver et nettsted og behandler personopplysninger, må ha en personopplysningspolicy.
En slik policy fungerer som et internt regelverk for hvordan personopplysninger behandles. Den skal være tydelig, konkret og lett tilgjengelig. Når den er utarbeidet, skal den publiseres på nettstedet slik at alle besøkende har tilgang til den.
Ved opprettelse av en nettside er det også anbefalt å utarbeide en cookiepolicy, som forklarer hvordan informasjonskapsler brukes, samt brukervilkår som beskriver hvordan nettstedet kan brukes.