En personvernerklæring for et nettsted fungerer som et internt regelverk og regulerer hvordan nettstedet lagrer og håndterer personopplysningene til de besøkende. Etter at personvernforordningen (GDPR) trådte i kraft i 2018, har det blitt satt høyere standarder for hvordan personopplysninger kan behandles.

Hva er personopplysninger?

Personopplysninger

Personopplysninger er all informasjon som kan knyttes enten direkte eller indirekte til en bestemt fysisk person. Direkte personopplysninger kan alene identifisere en person, mens indirekte personopplysninger sammen med andre kan identifisere en person.

Eksempler på personopplysninger i GDPRs forstand er navn, personnummer, adresse, telefonnummer, bilder og e-postadresse.

Direkte personopplysninger omfatter f.eks. navn og personnummer, mens f.eks. IP-adresse og bosted regnes som indirekte personopplysninger.

Retningslinjer for personopplysninger

Alle nettsteder som behandler personopplysninger, må gjøre dette i tråd med personvernforordningen. Et av de grunnleggende kravene for behandling av personopplysninger er at det innhentes samtykke fra den berørte personen. Samtykket skal være informativt, og en besøkende på nettstedet skal enkelt kunne finne ut hvordan personopplysningene behandles der, og derfor bør det utarbeides en personvernerklæring.

En personvernerklæring bør gjøre det klart hvilke personopplysninger nettstedet samler inn og lagrer, hvordan de brukes, hvordan besøkende har kontroll over dem, og hvordan de kan komme i kontakt med eieren av det aktuelle nettstedet.

Hvordan fungerer den?

Alle virksomheter og offentlige myndigheter som har et nettsted som håndterer personopplysninger, skal utarbeide en personvernerklæring.

En personvernerklæring gir et internt rammeverk for hvordan personopplysninger skal behandles. Den skal være tydelig, konkret og lett tilgjengelig. Når retningslinjene er etablert, må de publiseres på nettstedet slik at de er tilgjengelige for alle besøkende.

Når man oppretter et nettsted, er det lurt å også etablere en cookie-policy, det vil si en policy for hvordan små tekstfiler lagrer informasjon fra brukeren for å forbedre brukeropplevelsen, samt brukervilkår, for å sette opp et rammeverk for hvordan nettstedets brukere kan og ikke kan opptre.