Hva er GDPR
Europeisk personvernforordning
GDPR (General Data Protection Regulation) er en EU-forordning om beskyttelse av personopplysninger som trådte i kraft 25. mai 2018.
Grunnprinsipper
- Lovlighet og åpenhet — behandling kun med samtykke
- Formålsbegrensning — data kun til angitte formål
- Dataminimering — samle kun det som er nødvendig
- Riktighet — opprettholde datanøyaktighet
- Lagringsbegrensning — slette etter at formålet er oppnådd
- Integritet og konfidensialitet — beskytte mot uautorisert tilgang
Registrertes rettigheter
- Rett til innsyn i personopplysninger
- Rett til retting
- Rett til sletting (retten til å bli glemt)
- Rett til begrensning av behandling
- Rett til dataportabilitet
- Rett til å protestere
Sanksjoner
- Opptil 20 millioner euro eller 4% av årlig omsetning for alvorlige brudd
- Opptil 10 millioner euro eller 2% av omsetning for mindre alvorlige brudd
Anvendelighet
GDPR gjelder alle selskaper som behandler EU-innbyggeres data, uavhengig av selskapets plassering.