Hvordan dokumentere samtykke?

Dokumentasjon av samtykke

I henhold til personvernlovgivningen må virksomheter kunne dokumentere at samtykke er gitt og at det oppfyller visse krav. Dokumentasjonen skal sikre at samtykket er:

• Gyldig: Samtykke må være gitt frivillig, spesifikt, informert og utvetydig.
• Registrert: Samtykket må kunne dokumenteres skriftlig eller på annen hensiktsmessig måte.
• Sporbart: Det må kunne spores hvem som ga samtykket, når det ble gitt og hvilken informasjon som ble gitt på forhånd.

Hvordan dokumentere samtykke

Det finnes flere måter å dokumentere samtykke på, blant annet:

• Skriftlig samtykkeskjema: En fysisk eller digital skjema som inneholder all nødvendig informasjon og der den som samtykker signerer.
• Elektronisk samtykkeskjema: En digital plattform eller løsning som lar brukere gi samtykke ved å krysse av i bokser, klikke på knapper eller på annen måte indikere sitt samtykke.
• E-post: En e-post fra den som samtykker som inneholder en klar bekreftelse på samtykke og all nødvendig informasjon.
• Tekstmelding: En tekstmelding fra den som samtykker som inneholder en kobling til et samtykkeskjema eller en kode som må angis for å bekrefte samtykke.

Innhold i samtykkeerklæringen

Samtykkeerklæringen bør inneholde følgende informasjon:

• Formålet med behandlingen: Hva personopplysningene skal brukes til.
• Kategoriene av personopplysninger som behandles: Hvilke typer opplysninger som samles inn og behandles.
• Hvem som behandlingsansvarlig er: Hvem som er ansvarlig for behandlingen av personopplysningene.
• Den registrertes rettigheter: Hvilke rettigheter den registrerte har, for eksempel rett til innsyn, retting og sletting av personopplysninger.
• Varigheten av samtykket: Hvor lenge samtykket gjelder for.
• Mulighet for å trekke tilbake samtykket: Hvordan samtykket kan trekkes tilbake og konsekvensene av dette.

Oppbevaring av samtykker

Samtykker bør oppbevares på en sikker måte og være tilgjengelige for tilsyn ved behov. Det er viktig å sikre at samtykker kun brukes til de formålene som er angitt i samtykkeerklæringen.

Vedlikehold av samtykker

Samtykker bør regelmessig gjennomgås og oppdateres om nødvendig. Dette sikrer at samtykket fortsatt er gyldig og at den registrerte har tilgang til oppdatert informasjon om behandlingen av personopplysningene.

Ved å følge disse retningslinjene kan virksomheter sikre at de har gyldig og dokumenterbart samtykke som oppfyller kravene i personvernlovgivningen.