12 Sikkerhet og beskyttelse av personopplysninger
Personopplysninger er alle opplysninger som kan knyttes til deg som enkeltperson, for eksempel navn, adresse, e-post, telefonnummer, fødselsdato og helseinformasjon.
I Europa er personvernet beskyttet av EUs personvernforordning (GDPR), som trådte i kraft i 2018. GDPR gjelder for alle virksomheter og organisasjoner som behandler personopplysninger om innbyggere i EU og EØS-landene, uansett hvor de er etablert. GDPR har som mål å styrke og harmonisere personvernet ved å gi deg flere rettigheter og plikter for de som behandler dine opplysninger.
Skal du bruke bilde eller video av en person skal vedkommende signere på at det er ok at materialet kan bli brukt.
Ansvar for personopplysninger
Den som bestemmer formålet med og midlene for behandlingen av personopplysninger kalles den behandlingsansvarlige. Den behandlingsansvarlige har ansvaret for å sikre at behandlingen skjer i samsvar med GDPR og andre relevante lover. Den behandlingsansvarlige må blant annet:
- Informere deg om hvilke opplysninger som samles inn om deg, hvorfor de samles inn, hvordan de brukes og hvem de eventuelt deles med.
- Innhente ditt samtykke til behandlingen når det er nødvendig eller basere seg på et annet gyldig rettslig grunnlag.
- Sørge for at opplysningene er korrekte, relevante og oppdaterte.
- Beskytte opplysningene mot uautorisert tilgang, endring eller sletting.
- Respektere dine rettigheter til å få innsyn i, rette eller slette dine opplysninger eller begrense eller protestere mot behandlingen.
- Melde fra til deg og tilsynsmyndigheten om eventuelle brudd på sikkerheten som kan medføre risiko for dine rettigheter og friheter.