KRAV TIL SAMTYKKET
Personopplysningsloven stiller krav til samtykket. Et samtykke skal være en frivillig, uttrykkelig og informert erklæring fra den opplysningene gjelder, om at hun eller han godtar behandling av opplysninger om seg selv.
Informert samtykke
Samtykket skal være informert. Den som skal registreres må få tilstrekkelig informasjon til å forstå hva samtykket gjelder og hvilke konsekvenser det kan få. Informasjonen til den registrerte skal minst omfatte:
- navn og adresse på den behandlingsansvarlige
- hva opplysningene skal brukes til
- om opplysningene vil bli utlevert til andre, og eventuelt hvem som er mottaker
- om det er frivillig å gi fra seg opplysningene
- informasjon som gjør den registrerte i stand til å bruke sine rettigheter etter personopplysningsloven på best mulig måte, som f.eks. om retten til å kreve innsyn, retting og sletting
- hvor lenge personopplysningene vil bli behandlet eller oppbevart
Frivillig samtykke
Et frivillig samtykke er et samtykke som ikke er avgitt under tvang, verken fra den behandlingsansvarlige eller fra andre.
Det er ikke alltid lett å se om samtykket er frivillig. Eksempler på dette kan være når en virksomhet stiller et samtykke som vilkår for å tilby en eller annen tjeneste eller for å ansette en person. Vil man ha jobben eller forsikringen, må man samtykke. Spørsmålet om samtykket er frivillig eller ikke må avgjøres konkret i det enkelte tilfelle: Hva spørres det etter? Hvor belastende vil et samtykke være? Er konsekvensene uforholdsmessige om man ikke samtykker?
Uttrykkelig samtykke
Samtykket skal være uttrykkelig. Når virksomheten ønsker å behandle opplysninger om en person, må personen foreta seg noe aktivt for å samtykke, som å sende inn en svarslipp eller liknende.
HVORDAN SKAL SAMTYKKET GIS
Den som skal registreres kan samtykke muntlig eller skriftlig, elektronisk eller på papir. Det må imidlertid gå klart og utvetydig fram:
- at den registrerte samtykker
- hvilke behandlinger samtykket omfatter
- hvilke behandlingsansvarlige samtykket rettes til
Den behandlingsansvarlige skal kunne sannsynliggjøre at samtykket er gitt. Dette er lettere dersom samtykket er gitt skriftlig.
KAN UMYNDIGE SAMTYKKE?
Som hovedregel kan bare myndige personer samtykke. Vergen må samtykke for mindreårige og umyndiggjorte. Samtykke fra mindreårige må likevel kunne oppfylle samtykkekravet i loven. Dette gjelder dersom det ikke dreier seg om sensitive personopplysninger, og man kan forvente en tilstrekkelig modenhet til å overskue hva et samtykke innebærer. Annen lovgivning kan bestemme andre aldersgrenser.
Veileder rettet mot næringsdrivende
Datatilsynet og Forbrukerombudet utviklet i fellesskap en veileder for når barn og unges personopplysninger kan brukes av næringsdrivende.
Les mer og last ned veilederen om samtykke fra barn og unge her