Hva er en personopplysning?
Personopplysninger er alle opplysninger og vurderinger som kan knyttes til deg som enkeltperson.
Typiske personopplysninger er navn, adresse, telefonnummer, e-post og fødselsnummer. Et bilde regnes som en personopplysning dersom personer kan gjenkjennes, og lydopptak kan være personopplysninger selv om ingen navn blir nevnt i innspillingen. Biometri slik som fingeravtrykk, irismønster, hodeform (for ansiktsgjenkjenning) er også personopplysninger.
Videre er en dynamisk IP-adresse i gitte tilfeller også definert som personopplysning. Registreringsnummeret på en bil kan være en personopplysning hvis det kan knyttes til en bestemt person, mens ikke hvis det står på en firmabil som benyttes av flere.
Opplysninger om atferdsmønstre er også regnet som personopplysninger. Opplysninger om hva du handler, hvilke butikker du går i, hvilke tv-serier du ser på, hvor du fysisk beveger deg i løpet av en dag og hva du søker etter på nettet er alt sammen eksempler på dette. En av de nyere utfordringene for personvernet er nemlig det at vi legger igjen så mange digitale spor - ofte uten å vite om det eller tenke over det.
Personvernforordningen artikkel 4
Personopplysninger er «enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»); en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet»
Særlige kategorier av personopplysninger (også kalt sensitive personopplysninger)
I loven er det definert en rekke kategorier av opplysninger som det skal mer til å kunne behandle enn andre opplysninger (artikkel 9 og 10 i forordningen):
- opplysninger om etnisk opprinnelse
- opplysninger om politisk oppfatning
- opplysninger om religion
- opplysninger om filosofisk overbevisning
- opplysninger om fagforeningsmedlemskap
- genetiske opplysninger
- biometriske opplysninger med det formål å entydig identifisere noen
- helseopplysninger
- opplysninger om seksuelle forhold
- opplysninger om seksuell legning
Spesielt om straffedommer og lovovertredelser
Opplysninger om straffedommer og lovovertredelser er ikke å regne som særlige kategorier av personopplysninger, men behandling av slike opplysninger er likevel underlagt visse begrensninger (artikkel 10).
Må ha behandlingsgrunnlag for å bruke opplysningene
All bruk av personopplysninger må ha et behandlingsgrunnlag (et rettslig grunnlag) for å være lov. Det betyr at virksomheter som vil bruke personopplysniger, må kunne vise til hvilken begrunnelse de har for å bruke opplysningene. Dette må virksomhetene identifisere før de samler inn eller bruker personopplysningene. Hvis ikke det finnes, er behandlingen ulovlig.
Vi har laget en utfyllende veiledning om når virksomheter kan behandle ulike typer personopplysninger. Der kan du også lese mer om bruken av særlige kategorier av personopplysninger.
Spørsmål og svar
Fant du det du lette etter?
På denne siden kan du sende inn et skjema. For å gjøre det må du først akseptere en cookie. Du kan trekke tilbake samtykket når som helst ved å velge «administrer cookies» nederst på våre sider.
På denne siden kan du sende inn et skjema. For å gjøre det må du først akseptere en cookie. Du kan trekke tilbake samtykket når som helst ved å velge «administrer cookies» nederst på våre sider.