-
Er det ulovlig for enkeltpersoner å ha en konto på Facebook?
Nei. Personvernregelverket skiller mellom virksomheter (bedrifter, organisasjoner, offentlige etater) og enkeltpersoner. Personvernforordningen...
-
Er det ulovlig for virksomheter å bruke Facebook?
Nei, ikke nødvendigvis. Datatilsynet har publisert en rapport om vår egen bruk av Facebook. Vi uttaler oss der ikke generelt om lovlighet eller...
-
Er det forventet at alle virksomheter som har eller ønsker å opprette en side på Facebook gjør en risikovurdering?
Ja. Personvernforordningen stiller krav til alle som behandler personopplysninger. Virksomheter er selv ansvarlige for å oppfylle pliktene i...
-
Kan bedriftshelsetjenesten be om fødselsnummer?
Bedriftshelsetjenesten kan be om fødselsnummeret ditt hvis de har saklig behov for det, for eksempel hvis du skal ta en blodprøve som skal sendes t...
-
Kan jeg kreve erstatning dersom mine personopplysninger har blitt misbrukt, behandlet ulovlig eller har kommet på avveier?
Dersom du har lidd skade som følge av at dine personopplysninger er blitt misbrukt, behandlet ulovlig eller kommet på avveier, kan du ha rett til...
-
Kan jeg overføre personopplysninger fritt til alle amerikanske virksomheter?
Nei, det kan du ikke. Det er viktig å være oppmerksom på at selv om det finnes en adekvansbeslutning for USA, omfatter den bare virksomhetene som e...
-
Hva er egentlig en overføring?
Hva en overføring er, forklarer vi nærmere i veiledningen vår om overføring av personopplysninger til land utenfor EØS. Merk at du også kan måtte...
-
Hvor går pengene fra overtredelsesgebyr som Datatilsynet gir?
Virksomheter og personer som bryter personvernregelverket kan bli ilagt et overtredelsesgebyr av Datatilsynet. Pengene fra et overtredelsesgebyr gå...
-
Hva må jeg tenke på hvis jeg overfører personopplysninger til en godkjent amerikansk virksomhet?
Du trenger ikke å ha et overføringsgrunnlag, vurdere beskyttelsesnivå eller iverksette tilleggstiltak. Derimot må du forholde deg til alle de andre...
-
Hvilke rettigheter har jeg som individ ved overføring av personopplysninger til USA?
EU har vedtatt nye regler som gjør det enkelt å overføre personopplysninger til USA . De amerikanske virksomhetene som deltar i dette rammeverket h...
-
Når kan kredittopplysningsvirksomhetene utlevere kredittopplysninger om meg?
Kredittopplysninger kan bare gis ut til mottakere som har saklig behov for opplysningene i forbindelse med vurderingen av kredittevnen din. En...
-
Hva ønsker vi å oppnå med sandkassen?
Formålet med sandkassen er å bidra til innovasjon av personvernetisk og ansvarlig kunstig intelligens. Sandkassen skal være en trygg havn for testi...
-
Kan videokonsultasjon benyttes til kommunikasjon mellom lege og pasient?
I vurderingen av hvor grundig en risiko- og sårbarhetsanalyse (ROS-analyse) og vurdering av personvernkonsekvenser (DPIA) må være, må man kunne ta...
-
Vil dataene mine være trygge i appen Smittestopp?
Alle som behandler personopplysninger skal sørge for at de er tilfredsstillende sikret. Hva som regnes som sikkert nok, skal virksomheten komme fre...
-
Hva er kriteriene for å delta?
I utvelgelse av prosjekter vil Datatilsynet blant annet legge vekt på om prosjektet belyser relevante problemstillinger, eller benytter teknologi o...
-
Hvordan søke om å delta i sandkassen?
Så langt har sandkassen organisert opptak av nye prosjekter ved å lyse ut søknadsrunder to ganger i året. Informasjon om nye søknadsfrister vil du...
-
Hva er en regulatorisk sandkasse?
En regulatorisk sandkasse er et kontrollert testmiljø for virksomheter som vil eksperimentere med nye produkter, teknologier og tjenester under...
-
Hvem kan delta i sandkassen?
Sandkassen er åpen for et bredt spekter av prosjekter og virksomheter. Den er åpen for både private selskap og offentlige myndigheter, for både sto...
-
Har en virksomhet lov til å utlevere andres e-postadresser ved å sette dem i mottaker-/kopifeltet?
Når en virksomhet sender en e-post der flere e-postmottagere settes synlig i mottager- eller kopifeltet, vil det være en utlevering av ...
-
Jeg skal bruke personopplysninger i forskningen min. Hva skal jeg gjøre?
Det finnes ikke lenger et krav om forhåndsgodkjenning (konsesjon) fra Datatilsynet for behandling av særlige kategorier av personopplysninger, som...