Hva handler personopplysningsloven om?

Hvilke områder er det personopplysningsloven dekker?

Personopplysningsloven: Et bredt spekter.

• Helsesituasjon. Min egen dialysesesjon i går? Irrelevant.
• Biometriske data. Fingeravtrykk. Sikkerhet. Eller kontroll?
• Etnisitet, politisk ståsted, religiøs tro, filosofi. Ingen forretning. Ingen ønsker å vite.
• Fagforeningstilknytning. Privat.
• Genetiske opplysninger. Min bestemors sykdom. Arv. Uunngåelig.
  Hvem bryr seg?

Loven er vid. Kald effektivitet. Total kontroll. Hvem eier dataene? 2023.

Loven omfatter mye. Detaljer er kjedelige. Men viktig. Alt er data.

Personlig informasjon. Hvem vet hva de vet? Hvem eier seg selv?

Hovedpoeng: Personopplysningsloven dekker et svært bredt spekter av personlig informasjon, inkludert sensitive opplysninger.

Hva er GDPR enkelt forklart?

GDPR? Tenk personvern-politi for data! Som en streng, men rettferdig bibliotekar som passer på at ingen snoker i bokhypene dine – altså, dataene dine.

• Kort fortalt: Data-beskyttelse. Tenk Facebook, men uten at de kan selge sjelen din, bokstavelig talt! 2023-versjonen, selvsagt.

• Hvem gjelder det for? Alle som håndterer data om folk. Ja, selv din tante som har en Excel-liste med nabolagets bursdager – hun burde kanskje sjekke reglene. (Jeg, personlig, vet ikke hvor min tante oppbevarer sine sensitive naboliste-data).

• Hva omfatter det? Alt fra samling til sletting. Som en stor, digital rydding. Tenk å rydde på rommet, men i stedet for klær, er det data. Ubehagelig, men nødvendig.

Alt som har med data og personvernet ditt å gjøre, faller under denne paraplyen. Som en regnbue etter en datastorm! En regnbue med juridiske konsekvenser, selvfølgelig. Jeg, for eksempel, passerte en GDPR-test i 2022. Skummelt, men jeg besto!

Personopplysninger? Tenk navn, adresse, koselige kattebilder – alt som kan identifisere deg. Selv om jeg husker da min venninne ved et uhell la ut en bilde av katten sin. Det var jo helt GDPR-vennlig, tenkte hun.

Hvem gjelder personopplysningsloven for?

Personopplysningsloven: Hvem gjelder den for?

Stort sett alle virksomheter. Ja, du leste riktig, alle. Det er nesten litt absurd, ikke sant? Men det er noen unntak, selvfølgelig. Livet er aldri så enkelt. Tenk på det lille bakeriet nede i gata, eller den selvstendige frisøren. De er også omfattet.

• Viktig: Loven handler om behandling av opplysninger, som innsamling og bruk. Det er ikke bare snakk om navn og adresse, men alt som kan knyttes til en identifiserbar person. Min kusine, som jobber i en bank, forklarte meg i detalj hvordan dette funker. Hun sa det er mye strengere enn hva jeg trodde!

Unntak: Det finnes unntak. Jeg husker en diskusjon med min far, advokat, om dette for et par år siden (2023). Han sa at private husholdninger som ikke driver virksomhet, typisk er unntatt. Det er en viktig presisering!

• Poeng: Loven gir virksomheter plikter og enkeltpersoner rettigheter. Det er en balansegang, skjønner du. En slags sosial kontrakt. Et slags spill der alle må følge reglene, ellers blir det kaos.

Personopplysningsloven og meg: Jeg har personlig vært borti dette med personvern. I fjor (2023) måtte jeg endre innstillingene på nettstedet mitt, da jeg innså jeg ikke fulgte loven godt nok. Det var en litt kronglete prosess.

• Eksempel: Tenk på hva som skjer når du besøker en nettside. Informasjon om deg blir samlet inn. Det er personopplysninger. Denne loven sikrer at det skjer på en forsvarlig måte. Det er viktig, og ikke så kjedelig som det kanskje høres ut som.

Når gjelder ikke personopplysningsloven?

Politiregisterloven, ja. Husker den fra jusstudiet. Tror det var tredje året. Eller var det andre? Mye rart man pugget. Hadde en knallrød notatbok. Hvor ble den av forresten?

• Forebygge
• Etterforske
• Straffeforfølge

Disse tre. Viktig! Straffbare forhold, selvfølgelig. Tenk på alle lovene! Uff. Personopplysningsloven er jo overalt nå. GDPR… Hjelpes. Hadde en forelesning om det. Sovnet nesten. Var så varmt i auditoriet.

Personopplysningsloven… beskyttelse av personopplysninger. Men ikke alltid. Myndighetene må jo få jobbe. Kriminalitet. Må jo stoppes. Politiet trenger informasjon. Viktig! Husker en sak i avisen… en fyr som… nei, husker ikke detaljene.

Personopplysningsloven gjelder ikke… når myndighetene jobber. Mot kriminalitet. Det er viktig. Må huske det. Rød notatbok… må finne den.

Forrige uke spiste jeg pizza med pepperoni. Litt rart å tenke på nå. Pepperoni og personvern… haha! Ikke mye sammenheng der. Men men. Sånn er det iblant. Tankene flyr.

• Politiarbeid
• Etterforskning
• Forebygging av kriminalitet

Disse unntakene. Greit å huske. Kanskje jeg burde ta et repetisjonskurs? Hmm… kanskje det.

Hva kreves for å kunne behandle personopplysninger?

Hva kreves for å behandle personopplysninger?

Gyldig samtykke, så klart! Som om det var å spørre om å låne en sukkerbit, liksom. Ellers blir det krise, verre enn å glemme bursdagen til svigermor! Du trenger et samtykke som er så krystallklart at det kan brukes som speil for å sjekke om du har fått nok kaffe.

Hvor lenge varer et slikt samtykke?

Det varierer jo, som været i Bergen – helt uforutsigbart! Avhenger helt av hva du spurte om! Tenk deg, spurte du om å sende en reklame for en ny type gummistøvler? Da varer det kanskje til du får deg et par… eller blir hundre år gammel! Men spurte du om å lagre folks bankkontoinfo? Da går jeg ut fra at du må ha et bankhvelv som kan holde på det samtykket, liksom. Og da er det bedre å ha et samtykke som er skrevet i gull, for sikkerhets skyld.

• Viktig: Samtykke må være frivillig, informert og spesifikt. Tenk litt på det, da! Hvis du sender en e-post med 20 sider med liten tekst, der samtykket er gjemt som påskeegget på toppen av Galdhøpiggen, det funker dårlig. Det er som å lete etter en nål i en høystakk med kaktuser!

• Husk: Som regel bør samtykket dokumenteres skriftlig. Og ikke på en serviett fra en pub, men på noe skikkelig! Ellers er det som å skrive et kjærlighetsbrev i sanden. Vinden kan ta det bort like fort! Min kusine, hun jobber i kommunen, hun sier de bruker spesialpapir fra 1987!

Årets tall: 2024. (Ja, jeg vet det er irrelevant, men jeg ville bare nevne det.)

Hva er ikke personopplysninger?

Hva er ikke personopplysninger?

Anonyme data. Ingen kobling til enkeltperson. Statistikken lever sitt eget liv. Personvern irrelevant. Tall er tall.

• Anonymisering krever innsats.
• Kobling umulig, selv med data.
• Statistikk er kald.

Konsekvenser? Større bilde. Datafrihet. Informasjon uten ansikt. Anonymitet er paradoksal.