Personvern og GDPR-vurderinger
I Norge har vi regler om behandling av personopplysninger. Se også vår personvernerklæring som ligger nederst på våre hjemmesider.
GDPR (General Data Protection Regulation) er EUs personvernregelverk som gjelder i Norge gjennom personopplysningsloven. Formålet er å beskytte enkeltpersoners personopplysninger.
Hva kan jeg hjelpe deg med?
Kjerneprinsipper
- Lovlighet, rettferdighet og åpenhet – behandling må ha et rettslig grunnlag.
- Formålsbegrensning – data skal kun brukes til et bestemt, legitimt formål.
- Dataminimering – bare nødvendige opplysninger skal samles inn.
- Riktighet – opplysninger skal være korrekte og oppdaterte.
- Lagringsbegrensning – data skal ikke lagres lenger enn nødvendig.
- Integritet og konfidensialitet – tilstrekkelig sikkerhet.
- Ansvarlighet – virksomheten må kunne dokumentere etterlevelse.
Rettigheter for enkeltpersoner
- GDPR gir deg som registrert flere rettigheter, blant annet:
- Rett til innsyn i egne opplysninger
- Rett til retting og sletting («retten til å bli glemt»)
- Rett til begrensning av behandling
- Rett til dataportabilitet
- Rett til å protestere mot behandling