Innebygd personvern og personvern som standard
Innebygd personvern betyr at personvern tas hensyn til allerede når en løsning, rutine eller prosess planlegges. Personvern som standard betyr at det mest personvernvennlige valget skal være utgangspunktet, uten at kunden eller brukeren må lete etter skjulte innstillinger.
Dette er særlig viktig når virksomheten tar i bruk nye systemer, lager skjemaer, starter kundeklubb, bruker bookingsystem eller samler inn opplysninger gjennom nettsider og apper.
Hva betyr innebygd personvern i praksis?
Innebygd personvern handler om å stille personvernspørsmål tidlig, ikke etter at løsningen allerede er lansert. Før dere samler inn opplysninger, bør dere vite hvorfor opplysningene trengs, hvordan de skal lagres, hvem som får tilgang og når de skal slettes.
Eksempler på praktiske tiltak:
- samle inn færre opplysninger i skjemaer
- skru av valgfrie markedsføringsfunksjoner som standard
- begrense tilgang til de som faktisk trenger opplysningene
- legge inn sletterutiner i systemet
- ha tydelig informasjon før opplysninger samles inn
- teste om registrerte kan bruke rettighetene sine i praksis
Personvern som standard
Personvern som standard betyr at standardinnstillingene beskytter den registrerte. Hvis en kunde oppretter brukerprofil, skal ikke profilen automatisk dele mer informasjon enn nødvendig. Hvis et nyhetsbrev er frivillig, skal det ikke være forhåndsavkrysset uten gyldig grunnlag.
Hvorfor dette sparer arbeid
Når personvern bygges inn fra starten, blir det mindre behov for opprydding senere. Det reduserer risiko, gjør dokumentasjonen enklere og gir bedre kontroll når virksomheten vokser.
Prinsippet henger tett sammen med GDPR-prinsippene, særlig dataminimering, formålsbegrensning, lagringsbegrensning og integritet/konfidensialitet.
Når bør dere gjøre en ekstra vurdering?
Nye løsninger som bruker mange opplysninger, sensitive opplysninger, profilering, systematisk overvåking eller automatiserte vurderinger bør vurderes ekstra nøye. I noen tilfeller kan det også være nødvendig med en vurdering av personvernkonsekvenser.
En enkel sjekkliste
- Trenger vi alle opplysningene vi ber om?
- Kan opplysninger slettes automatisk når formålet er oppfylt?
- Er standardvalgene personvernvennlige?
- Er informasjonen forståelig for kunden eller brukeren?
- Har vi dokumentert vurderingene våre?