Kartleggingsfasen i praksis
Kartleggingsfasen (April-Juni) går ut på finne ut hvilke personopplysninger dere har lagret. Dette skal stemme overens med personvernserklæringen. I tillegg kan dere se på hvilke tekniske utfordringer knyttet til datasikkerhet dere har i deres bedrift.
Hver gang du gjør en beslutning om kartlegging, planlegging eller oppfølging skal dette registreres i loggsystemet.
For deg som ønsker litt mer utfyllende informasjon har vi forsøkt å oppsummere regelverket for kartlegging i punkter under. Hvis du er inne for første gang kan det være lurt å gå gjennom kurset på www.gdprsystem.no
Personopplysninger
Personopplysninger
Hva er personopplysninger?
Personopplysninger er all informasjon som kan knyttes til deg som enkeltperson.
Typiske personopplysninger er navn, telefonnummer, adresse, fødselnummer og e-mail. Både bilder og lydopptak kan også regnes som personopplysninger dersom personen kan gjenkjennes. Andre ting som ansiktsgjenkjenning og fingeravtrykk (Biometri) er også personopplysninger.
Hva er sensitiv informasjon (Særlige kategorier)?
Sensitiv informasjon er en type opplysninger som det skal mer til for å kunne behandle. Det vil si at det er egne grunnlag og lover rundt behandling av sensitiv informasjon.
Punktene under regnes som sensitiv informasjon:
- Opplysninger om rasemessig eller etnisk opprinnelse
- Opplysninger om politisk oppfatning
- Opplysninger om religion
- Opplysninger om filosofi
- Opplysninger om fagforeningsmedlemskap
- Opplysninger om gener
- Biometriske opplysninger med formål om å identifisere noen
- Opplysninger om helse
- Opplysninger om seksuelle forhold
- Opplynisnger om seksuell legning
"Hva slags personopplysninger behandler du?"
Behandlingsgrunnlag
"Vet du hva de forskjellige lovlige behandlingsgrunnlagene er?"
Et behandlingsgrunnlag er ganske enkelt et grunnlag for å kunne behandle personopplysninger. Det behandlingsgrunnlaget Eva nevner her er "Samtykke". Men det er flere forskjellige grunnlag du kan ha for å behandle personopplysninger. Hva samtykke vil si er ganske selvforklarende, men de andre er ofte beskrevet med juridiske uttrykk og har flere kriterier for å kunne ta nytte av.
