Personvernforordningen

Formål: Personvernforordningen stiller krav til behandling av personopplysninger, dvs. alle opplysninger som kan knyttes til identifiserbare personer. Formålet er for det første å sikre fysiske personers grunnleggende rettigheter og friheter, særlig rett til vern av personopplysninger. For det andre skal forordningen sikre fri utveksling av personopplysninger i EØS.

Omfang: Forordningen er relevante for alle virksomheter som behandler personopplysninger, enten dette gjelder egne ansatte, kunder eller borgere. Videre er forordningen relevant for alle virksomheter som behandler personopplysninger som ledd i sine tjenester.

Viktige forpliktelser:Forordningen oppstiller grunnleggende prinsipper for behandling av personopplysninger, herunder om lovlighet, rettferdighet og åpenhet, formålsbegrensning, dataminimering , riktighet, lagringsbegrensning samt integritet og konfidensialitet. De fleste pliktene gjelder behandlingsansvarlige virksomheter som bestemmer formål og midler for behandlingen av personopplysninger. Den behandlingsansvarlige skal kunne påvise etterlevelse gjennom egnede tekniske og organisatoriske tiltak. De fleste virksomheter vil måtte ha på plass personvernerklæringer, databehandleravtaler med databehandlere, interne retningslinjer og rutiner samt protokoll med oversikt over behandlingsaktivitetene. Det er i utgangspunktet forbudt å overføre personopplysninger ut av EØS, med mindre det foreligger et overføringsgrunnlag iht. forordningen kapittel V.