Persondatapolitikken, der er udarbejdet for webstedet, fungerer som et internt regelsæt og fastlægger, hvordan webstedet opbevarer og behandler besøgendes personoplysninger. Siden 2018, hvor den generelle databeskyttelsesforordning (GDPR) trådte i kraft, er der stillet strengere krav til behandling af personoplysninger.
Hvad er det?
Personoplysninger
Personoplysninger er enhver form for information, der direkte eller indirekte kan knyttes til en identificerbar fysisk person. Direkte personoplysninger er i sig selv nok til at identificere en person, mens indirekte oplysninger kan føre til identifikation i kombination med andre oplysninger.
Eksempler på personoplysninger ifølge GDPR er blandt andet navn, CPR-nummer, adresse, telefonnummer, fotografier og e-mailadresse.
Direkte oplysninger er for eksempel navn og CPR-nummer, mens IP-adresse og hjemmeadresse er eksempler på indirekte personoplysninger.
Persondatapolitik
Alle websteder, der behandler personoplysninger, skal overholde GDPR. En grundlæggende forudsætning for behandling af personoplysninger er, at der indhentes et udtrykkeligt og informeret samtykke fra webstedets bruger. Den besøgende skal nemt kunne finde information om, hvordan vedkommendes oplysninger behandles – og netop derfor skal der udarbejdes en persondatapolitik.
Persondatapolitikken skal tydeligt beskrive, hvilke personoplysninger webstedet indsamler og opbevarer, til hvilke formål de bruges, hvordan den besøgende kan administrere sine egne oplysninger, og hvordan man kan kontakte webstedets ejer.
Hvordan fungerer det?
En persondatapolitik skal udarbejdes af alle virksomheder og offentlige aktører, der driver et websted og behandler personoplysninger.
Politikken fungerer som en intern regel for, hvordan personoplysninger behandles. Den skal være klar, præcis og nem at finde. Når politikken er udarbejdet, skal den offentliggøres på webstedet, så enhver besøgende nemt kan læse den.
Når man opretter et websted, anbefales det også at udarbejde en cookiepolitik – en beskrivelse af, hvordan små tekstfiler gemmer brugerens oplysninger for at forbedre brugeroplevelsen – samt brugsbetingelser, der fastlægger spillereglerne for brug af webstedet.