Forstå personvernlovgivningen, GDPR og hvordan personopplysninger skal behandles forsvarlig i digitale løsninger.
Personvern og GDPR
Personvern er retten til å kontrollere eigne personopplysningar. I ei digital verd der data blir samla inn overalt, er personvern viktigare enn nokon gong. GDPR (General Data Protection Regulation) er EUs personvernforordning som gjev enkeltpersonar sterke rettar og stiller krav til alle som handsamar personopplysningar.
I dette kapittelet skal du lære:
- Kva personopplysningar er og kvifor dei må vernast
- Hovudprinsippa i GDPR
- Rettane dine som registrert person
- Informasjonskapslar og sporing på nett
GDPR - Hovudprinsipp
Lovlegheit og rettferd: Handsaming av personopplysningar må ha eit lovleg grunnlag, til dømes samtykke eller oppfylling av avtale.
Formålsavgrensing: Opplysningar skal berre brukast til det formålet dei vart samla inn for. Data samla inn for levering kan ikkje automatisk brukast til marknadsføring.
Dataminimering: Berre opplysningar som er nødvendige for formålet, skal samlast inn. Ikkje samle inn meir enn du treng.
Rettleik: Opplysningar skal vere korrekte og oppdaterte.
Lagringsavgrensing: Data skal ikkje lagrast lenger enn nødvendig for formålet.
Integritet og konfidensialitet: Opplysningar skal vernast mot uautorisert tilgang, tap og øydelegging.
Handsamingsgrunnlag
For å handsame personopplysningar treng du eit lovleg grunnlag:
- Samtykke: Personen har gjeve frivillig, tydeleg løyve
- Avtale: Nødvendig for å oppfylle ein kontrakt
- Rettsleg forplikting: Påkravd av lov (t.d. skattemeldingar)
- Rettkommen interesse: Interessa til verksemda veg tyngre enn personvernet til personen (strengt vurdert)
Rettane dine
Rett til informasjon: Du har rett til å vite kven som handsamar dataa dine, til kva formål, og på kva grunnlag.
Rett til innsyn: Du kan be om å få sjå alle personopplysningar ei verksemd har om deg.
Rett til retting: Du kan krevje at feilaktige opplysningar blir korrigerte.
Rett til sletting ("retten til å bli gløymd"): Du kan krevje at personopplysningane dine blir sletta når dei ikkje lenger er nødvendige.
Rett til dataportabilitet: Du kan få utlevert dataa dine i eit maskinlesbart format for å flytte dei til ei anna teneste.
Rett til å protestere: Du kan protestere mot handsaming basert på rettkommen interesse.
Datatilsynet er det norske organet som handhevar personvernlovgivinga. Dei kan ileggje bøter og påleggje verksemder å endre praksis.
Informasjonskapslar og sporing
Informasjonskapslar (cookies) er små tekstfiler som nettsider lagrar i nettlesaren din.
Nødvendige cookies: Krevst for at nettsida skal fungere (handlekorg, innlogging). Treng ikkje samtykke.
Preferansecookies: Hugsar innstillingar som språk og temaval.
Statistikk-cookies: Samlar anonymiserte data om bruk av nettsida (Google Analytics).
Marknadsføringscookies: Sporar deg på tvers av nettsider for å vise målretta reklame. Krev samtykke.
Sporingsteknologiar:
- Tredjeparts-cookies for annonsesporing
- Fingerprinting (identifisering basert på nettlesarinnstillingar)
- Tracking-pikslar i e-post
- Lokaliseringsdata frå mobilen
Cookie-samtykke: Nettsider er pålagde å informere om cookies og be om samtykke for ikkje-nødvendige cookies. Du kan velje å akseptere berre nødvendige, eller alle.
Du lagar ei nettside som del av eit skuleprosjekt og vil samle inn svar via eit spørjeskjema:
Kva du må gjere for å følgje personvernreglane:
1. Informere: Fortel respondentane kven du er, kva dataa blir brukte til, og kor lenge dei blir lagra.
2. Samtykke: Be om tydeleg samtykke for å samle inn svara. Samtykke skal vere frivillig.
3. Dataminimering: Samle berre inn opplysningar du faktisk treng. Treng du eigentleg namn og e-post?
4. Anonymisering: Vurder om svara kan samlast inn anonymt.
5. Lagring: Slett dataa når prosjektet er ferdig.
6. Tryggleik: Lagre svara trygt, ikkje del dei med andre utan grunn.
Viss du brukar Google Skjemaer, er Google databehandlar og handsamar dataa på dine vegner.
Oppsummering
- Personvern handlar om retten til å kontrollere eigne personopplysningar.
- GDPR (personvernforordninga) gjev strenge reglar for handsaming av personopplysningar i EU/EØS.
- Samtykke er eit viktig handsamingsgrunnlag, men det finst òg andre lovlege grunnlag.
- Registrerte har rettar som innsyn, retting, sletting og dataportabilitet.
- Informasjonskapslar (cookies) og sporing krev samtykke frå brukaren.
- Personvernombodet hjelper organisasjonar med å følgje personvernreglane.
Kva er ei personopplysning ifølgje GDPR?
Nemn og forklar tre av rettane du har som registrert person under GDPR.
Kva type informasjonskapslar krev samtykke frå brukaren?
Forklar prinsippet om dataminimering i GDPR, og gje eit døme på korleis det kan brytast.
Kva er rolla til Datatilsynet?
Du skal lage ein app for eit skuleprosjekt som samlar inn tilbakemeldingar frå elevar. Skildre kva personvernomsyn du må ta, og korleis du sikrar at appen følgjer GDPR.
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.