Personuppgiftspolicy

Personuppgiftspolicys som upprättas för webbplatser fungerar som interna regelverk och styr hur webbplatser lagrar och hanterar besökarnas personuppgifter. Sedan dataskyddsförordningen (GDPR) trädde i kraft 2018 har kraven skärpts kring hur sådan hantering får ske.

Vad är det?

Personuppgifter

Personuppgifter avser all information som direkt eller indirekt kan kopplas till en fysisk person. Direkta personuppgifter kan ensamma identifiera någon, medan indirekta kräver kompletterande uppgifter för att identifiering ska vara möjlig.

Exempel på personuppgifter enligt GDPR är namn, personnummer, adress, telefonnummer, foton och IP-adresser. Namn och personnummer är direkta personuppgifter, medan exempelvis bostadsort eller IP-adress betraktas som indirekta.

Personuppgiftspolicys

Alla webbplatser som hanterar personuppgifter måste följa GDPR:s riktlinjer. En grundförutsättning är att samtycke inhämtas från de personer vars uppgifter behandlas. Samtycket ska vara tydligt och informativt, och webbplatsbesökare ska enkelt kunna förstå hur deras uppgifter hanteras – därför behöver policys upprättas.

Dessa policys ska beskriva vilka uppgifter som samlas in, hur de används, hur besökare kan påverka behandlingen av sina uppgifter samt hur de kan komma i kontakt med ansvariga.

Hur fungerar de?

Personuppgiftspolicys ska upprättas av samtliga verksamheter – företag, myndigheter eller organisationer – som driver webbplatser där personuppgifter behandlas. Policys utgör interna riktlinjer och ska vara tydliga, specifika och lättillgängliga. När de färdigställts ska de publiceras på respektive webbplats, så att samtliga besökare enkelt kan ta del av dem.

Vid utvecklingen av en webbplats rekommenderas det även att en cookiepolicy tas fram – det vill säga en policy för hur cookies används för att förbättra användarupplevelsen. Även användarvillkor bör upprättas för att tydliggöra vad som gäller för dem som använder webbplatserna.