Personvernerklæring

En personvernerklæring som utarbeides for et nettsted, fungerer som et internt regelverk og regulerer hvordan et nettsted lagrer og behandler personopplysningene til sine besøkende. Siden personvernforordningen (GDPR) trådte i kraft i 2018, har det blitt stilt strengere krav til hvordan personopplysninger kan behandles.

Hva er det?

Personopplysninger

Personopplysninger er all informasjon som enten direkte eller indirekte kan knyttes til en bestemt fysisk person. Direkte personopplysninger kan alene identifisere en person, mens indirekte personopplysninger sammen med annen informasjon kan identifisere en person.

Eksempler på personopplysninger i henhold til GDPR er navn, fødselsnummer, adresse, telefonnummer, bilder og e-postadresse.

Direkte personopplysninger omfatter for eksempel navn og fødselsnummer, mens for eksempel IP-adresse og bosted regnes som indirekte personopplysninger.

Personvernerklæring

Alle nettsteder som behandler personopplysninger, må gjøre dette i samsvar med GDPR. Et av grunnkravene for å kunne behandle personopplysninger er at det innhentes samtykke fra den aktuelle personen. Et samtykke skal være informert, og besøkende på et nettsted skal enkelt kunne finne ut hvordan personopplysningene deres behandles. Derfor skal det utarbeides en personvernerklæring.

En personvernerklæring skal tydeliggjøre hvilke personopplysninger nettstedet samler inn og lagrer, hvordan de brukes, hvordan besøkende har kontroll over dette, samt hvordan de kan komme i kontakt med eieren av nettstedet.

Hvordan fungerer det?

En personvernerklæring for et nettsted skal utarbeides av alle virksomheter og offentlige myndigheter som har et nettsted som behandler personopplysninger.

En personvernerklæring for et nettsted fungerer som et internt regelverk for hvordan personopplysninger skal behandles. Den skal være tydelig, spesifikk og lett tilgjengelig. Når erklæringen er utarbeidet, skal den publiseres på nettstedet slik at den er tilgjengelig for alle besøkende.

Ved opprettelsen av et nettsted er det også en god idé å utarbeide retningslinjer for informasjonskapsler, det vil si retningslinjer for hvordan små tekstfiler lagrer informasjon fra brukeren for å forbedre brukeropplevelsen, samt brukervilkår for å fastsette rammer for hvordan nettstedets brukere kan og ikke kan opptre.