- Innsynsrett
- Informasjonsplikt
- Unntak fra innsynsrett og informasjonsplikt
- Samtykke og informasjonsplikt
Informasjonsplikten innebærer at virksomhetene må ha god oversikt over behandlingene som foretas, og ha gode rutiner for å gi informasjon, både på eget initiativ og til den som spør.
INNSYNSRETT
Alle skal få informasjon
Enhver som ber om det skal få informasjon om hvilke behandlinger av personopplysninger virksomheten foretar. Ønsker man mer informasjon om en spesifikk behandling, har man også krav på det. Da skal virksomheten oppgi navn og adresse på den behandlingsansvarlige, hvem som eventuelt har det daglige ansvaret, formålet med behandlingen, hvilke typer personopplysninger som behandles, hvor opplysningene er hentet fra, og eventuelt hvem de vil bli utlevert til. Er man selv registrert hos den behandlingsansvarlige, skal man ha informasjon om hvilke opplysninger virksomheten har om en, og hvilke tiltak som er satt i gang for å sikre opplysningene. Slik informasjon skal ikke være så utfyllende at sikkerheten blir svekket. (Personopplysningsloven § 18)
Historiske, statistiske eller vitenskapelige formål
For behandling av opplysninger til historiske, statistiske eller vitenskapelige formål er det gjort unntak fra innsynsretten. Les mer i personopplysningsloven § 18.
INFORMASJONSPLIKT
Virksomheter som samler inn personopplysninger har plikt til å informere den opplysningene gjelder. Virksomheten skal informere på eget initiativ. Informasjonen skal minst inneholde navn og adresse på den behandlingsansvarlige, formålet med behandlingen, og om det er frivillig å gi fra seg opplysningene. I tillegg skal det opplyses om hvorvidt opplysningene kan bli utlevert til tredjemann og hvor lenge opplysningene blir lagret. Videre skal den opplysningene gjelder få informasjon som gjør det lettere for henne å ivareta sine rettigheter, som for eksempel om retten til innsyn, retting og sletting.
Informasjonsplikten gjelder både når virksomheten samler inn personopplysninger direkte fra den opplysningene gjelder, og når de kommer fra en tredjeperson. Det er likevel ikke nødvendig å informere dersom det er på det rene at informasjonen er kjent fra før. Det er flere unntak fra informasjonsplikten når opplysningene samles inn fra en tredjeperson. (Personopplysningsloven §§ 19, 20 og 23)
Henvendelser på bakgrunn av personprofiler
Når noen kontakter en person på bakgrunn av en personprofil, skal han eller hun få vite hvem som er behandlingsansvarlig og hvilke opplysninger som ligger til grunn for profilen. Vedkommende skal også få vite hvor opplysningene er hentet fra. Man har imidlertid ikke krav på informasjon om hvilke vurderinger den behandlingsansvarlige har fattet på bakgrunn av profilen. (Personopplysningsloven § 21)
Beslutninger basert på automatisk behandling
Dersom virksomheten foretar beslutninger rettet mot enkeltpersoner som fullt ut er basert på automatisk behandling av personopplysninger, kan den registrerte kreve at det gjøres rede for regelinnholdet i datamaskinprogrammene som ble brukt til å fatte beslutningen. (Personopplysningsloven § 22)
UNNTAK FRA INNSYNSRETT OG INFORMASJONSPLIKT
Det finnes unntak fra innsynsretten og informasjonsplikten. For eksempel har man ikke krav på innsyn eller informasjon når opplysningene må hemmeligholdes av hensyn til etterforskning av straffbare handlinger. Behandling av personopplysninger til intern saksforberedelse er også unntatt. For flere unntak, se personopplysningsloven § 23 og i siste avsnitt i § 18.
SAMTYKKE OG INFORMASJONSPLIKT
Samtykke, rett til informasjon og innsynsrett er grunnleggende rettigheter i loven. Disse rettighetene skal gjøre det mulig for den enkelte å ivareta sin personverninteresse, blant annet ved å kreve retting og sletting av feilaktige eller unødvendige opplysninger om seg selv. Det er verdt å merke seg at et samtykke fra den registrerte bare er gyldig dersom det er uttrykkelig, frivillig og informert. Kravet til at den opplysningene gjelder skal være informert, tilsier at han eller hun skal ha fått informasjon som minst tilsvarer kravet i personopplysningsloven.