En personopplysningspolicy som utarbeides for en nettside fungerer som et internt regelverk og regulerer hvordan nettsiden lagrer og håndterer besøkendes personopplysninger. Siden personvernforordningen (GDPR) trådte i kraft i 2018, har det blitt stilt strengere krav til hvordan personopplysninger kan behandles.
Hva er det?
Personopplysninger
Personopplysninger er all informasjon som direkte eller indirekte kan knyttes til en identifiserbar fysisk person. Direkte personopplysninger kan alene identifisere en person, mens indirekte opplysninger kan identifisere en person når de kombineres med andre data.
Eksempler på personopplysninger i henhold til GDPR er navn, fødselsnummer, adresse, telefonnummer, bilder og e-postadresse.
Direkte personopplysninger inkluderer for eksempel navn og fødselsnummer, mens IP-adresse og bosted regnes som indirekte personopplysninger.
Personopplysningspolicy
Alle nettsider som behandler personopplysninger må gjøre dette i samsvar med GDPR. Et av de grunnleggende kravene for å behandle personopplysninger er at det innhentes samtykke fra den registrerte. Samtykket skal være informert, og en besøkende på nettsiden skal enkelt kunne forstå hvordan personopplysningene behandles. Derfor må det utarbeides en policy.
En personopplysningspolicy skal tydeliggjøre hvilke personopplysninger nettsiden samler inn og lagrer, hvordan de brukes, hvordan brukerne har kontroll over opplysningene, samt hvordan de kan kontakte eieren av nettsiden.
Hvordan fungerer det?
En personopplysningspolicy for en nettside skal utarbeides av alle virksomheter og offentlige instanser som har en nettside som behandler personopplysninger.
En slik policy fungerer som et internt regelverk for hvordan personopplysninger behandles. Den skal være tydelig, spesifikk og lett tilgjengelig. Når policyen er utarbeidet, skal den publiseres på nettsiden slik at den er tilgjengelig for alle besøkende.
Ved opprettelse av en nettside er det også anbefalt å utarbeide en cookiepolicy, altså en policy som forklarer hvordan små tekstfiler lagrer informasjon fra brukeren for å forbedre brukeropplevelsen, samt brukervilkår som setter rammer for hvordan nettsiden kan brukes.