Det er flere lover som gjelder personvern. De viktigste er EUs GDPR (General Data Protection Regulation) og personopplysningsloven. GDPR inneholder de delene av lovverket som er felles for alle land i EU og EØS, mens personopplysningsloven fokuserer på nasjonale tilpasninger til lovverket.
Noen bransjer og yrkesgrupper har også egne lover og regler som må følges. Eksempler på slike lover er helseregisterloven og regler om taushetsplikt.
Hvis en ny systemløsning skal brukes til å registrere personinformasjon, må vi forsikre oss om at systemet oppfyller kravene i personopplysningsloven før det settes i drift.
Viktig spørsmål er:
- Hvilke personopplysninger blir registrert i systemet?
- Hvem skal registrere personopplysninger i systemet?
- Hvem får tilgang til personopplysningene?
- Hvordan blir personopplysninger lagret og beskyttet?
- Hvordan skal forespørsler om innsyn følges opp?
- Hvilke rutiner for retting og sletting av personopplysninger kreves?
Tidligere måtte man enten melde fra om eller søke om konsesjon (tillatelse) for arbeid med personopplysninger. Nå må bedriften selv vurdere lovligheten av behandlingen av opplysninger man planlegger å ha. Dette betyr at vi må sette oss godt inn i lovverket. Til hjelp med dette er det laget noen prinsipper for personvern. Det kan også være lurt å snakke med datatilsynet eller andre aktører med spisskompetanse hvis man er usikker.
Lenker til lovene:
Før vi tar i bruk et nytt IKT-system, må vi forsikre oss om at systemet tar vare på personopplysninger på en forsvarlig måte, slik at de ikke kommer på avveie eller kan misbrukes.