Personvernpolicy
En personvernpolicy som utarbeides for et nettsted, fungerer som et internt regelverk og regulerer hvordan nettstedet lagrer og behandler personopplysningene til de besøkende. Siden personvernforordningen (GDPR) trådte i kraft i 2018, har det blitt stilt strengere krav til hvordan personopplysninger kan behandles.
Hva er det?
Personopplysninger
Personopplysninger er all informasjon som enten direkte eller indirekte kan knyttes til en bestemt fysisk person. Direkte personopplysninger kan alene identifisere en person, mens indirekte personopplysninger kan identifisere en person når de kombineres med annen informasjon.
Eksempler på personopplysninger i henhold til GDPR er navn, fødselsnummer, adresse, telefonnummer, bilder og e-postadresse.
Direkte personopplysninger omfatter for eksempel navn og fødselsnummer, mens IP-adresse og bosted regnes som indirekte personopplysninger.
Personvernpolicy
Alle nettsteder som behandler personopplysninger, må gjøre dette i samsvar med GDPR. Et av grunnkravene for behandling av personopplysninger kan være at det innhentes samtykke fra den aktuelle personen. Et samtykke skal være informert, og besøkende på et nettsted skal enkelt kunne finne ut hvordan personopplysningene deres behandles. Derfor bør det utarbeides en tydelig personvernpolicy.
En personvernpolicy skal forklare hvilke personopplysninger nettstedet samler inn og lagrer, hvordan opplysningene brukes, hvilke rettigheter og valgmuligheter de besøkende har, samt hvordan de kan komme i kontakt med eieren av nettstedet.
Hvordan fungerer det?
En personvernpolicy for et nettsted skal utarbeides av virksomheter og offentlige myndigheter som driver nettsteder der personopplysninger behandles.
En personvernpolicy fungerer som et regelverk for hvordan personopplysninger skal behandles. Den skal være tydelig, spesifikk og lett tilgjengelig. Når policyen er utarbeidet, bør den publiseres på nettstedet slik at den er tilgjengelig for alle besøkende.
Ved opprettelsen av et nettsted er det også en god idé å utarbeide en cookiepolicy, det vil si retningslinjer for hvordan små tekstfiler lagrer informasjon fra brukeren, blant annet for å forbedre brukeropplevelsen, samt bruksvilkår som fastsetter rammene for hvordan brukerne av nettstedet kan og ikke kan opptre.