Vekstra hjelper deg med personvern

Vekstra har satt seg godt inn i dette lovverket og kan bistå din bedrift ved spørsmål rundt personvernloven og spørsmål rundt hvordan overholde loven. Ta kontakt med ditt regnskapskontor så vil de kunne bistå deg.

Hvem er underlagt personvernloven?

Alle som behandler personopplysninger må opptre i samsvar med personvernprinsippene (Datatilsynet.no). Har din bedrift ansatte eller kunder, behandler dere personopplysninger. All behandling må ha et rettslig grunnlag for å være lov. Rettslige grunnlag kan være et samtykke, eller er nødvendig for å oppfylle en avtale. Eksempelvis: En ansettelseskontrakt er å anse som et samtykke og gir grunnlag for behandling av personvernopplysninger. Behandling av personopplysninger ved bestilling av varer å tjenester ansees som nødvendig for å oppfylle en avtale. 

Behandling av personopplysninger

All bruk av personopplysninger, slik som innsamling, registrering, sammenstilling, lagring og utlevering, eller en kombinasjon av disse er behandling av personopplysninger. Det er da krav til hvordan du innhenter, lagrer, sletter og deler opplysningene. Det som er viktig er å ha et system for sikker sending og mottak av opplysninger, samt struktur og oversikt på lagrings- og slettingsprosesser.

Personvern er nært knyttet til enkeltindividers muligheter for privatliv, selvbestemmelse og selvutfoldelse (Regjeringen.no). Personopplysningsloven inneholder noen personvernprinsipper som alle virksomheter må følge. Ett av prinsippene er ansvarlighet. Dette prinsippet går ut på at virksomheten skal ha full oversikt over sin behandling av personopplysninger og iverksette tekniske og organisatoriske tiltak som gjør at loven følges. Dette betyr at hver enkelt virksomhet må gjøre mange viktige vurderinger på egen hånd – før de samler inn og bruker personopplysninger. Virksomheten har også ansvar for å dokumentere at de følger loven.