EUs personvernforordning (GDPR) har vært gjeldende siden 25. mai 2018, og gjelder i Norge gjennom personopplysningsloven. Den gir ansvar til alle bedrifter som behandler opplysninger om personer innenfor EU og EØS, også helt små virksomheter.
Reglene erstattet EUs personverndirektiv fra 1995. Der et direktiv var åpent for tolkning og lokale tilpasninger, virker en forordning som lov direkte, og det er grunnen til at kravene ble merkbart strengere.
En del av hensikten med denne forordningen er å gi personer som det samles inn data om full kontroll over denne informasjonen. Før det samles inn personopplysninger må datasubjekter (personer) gi et informert samtykke, etter å ha blitt opplyst om følgende:
- Hensikten med datainnsamlingen
- Hvem som har tilgang på informasjonen
- Hvor lenge informasjonen lagres
- At samtykket når som helst kan trekkes tilbake, og informasjonen skal slettes
Samtykket skal kunne dokumenteres ved forespørsel.
Informasjon som omfattes av denne forordningen er alt fra navn til IP-adresser. Dette kan samles inn via f.eks. kontaktskjemaer på nettsider hvor det oppgis navn/epost-adresse, cookies, eller Google Analytics/Facebook Pixel som samler inn bruksdata.
Har du nettsted hos Sveum Design, bistår jeg gjerne med å implementere nødvendig funksjonalitet for at nettstedet skal være i samsvar med reglene. Kontakt meg gjerne på tlf. 922 53 886, post@sveumdesign.no eller via dette skjemaet for å ta en prat om dette.
