GDPR - MG-Auto AS

Go to content

EUs forordning for personvern, The General Data Protection Regulation (GDPR)

Hva er hovedinnholdet i GDPR?
Av sentrale bestemmelser i GDPR, er kravet til informert og aktivt samtykke sentralt. Dette samtykkekravet innebærer at hvert enkelt individ aktivt må samtykke til at data samles og brukes. For selskaper som ønsker å samle og bruke slike data, stiller GDPR en rekke krav til hvordan dette skal foregå:

1. Formålet med datainnsamlingen skal være tydelig beskrevet. Innsamlede data kan da kun brukes til dette spesifikke formålet. Ønsker man å bruke data til flere ulike formål, må det innhentes samtykke til hvert av disse formålene separat.

2. Samtykke kan ikke være en betingelse for tilgang. Et selskap kan med andre ord ikke kreve at man må samtykke til å bli sporet for å få tilgang til innhold eller en tjeneste. Samtykket skal uten videre kunne trekkes tilbake, og dette må det klart informeres om.

4. Innhentede samtykker må dokumenteres. De som ønsker å samle data må med andre ord loggføre samtykker, endringer i disse og eventuelle tilbaketrekkinger.

5. Eksisterende samtykkedatabaser er kun lovlige etter 25.mai 2018, dersom de oppfyller de nye kravene.

Transparens
Det skal uoppfordret opplyses om formålet, hvilke data som samles, hvordan den brukes og hvem som er behandlingsansvarlig. Det skal også opplyses om hvem data eventuelt deles med, hvor dataene lagres, og for hvor lenge. I tillegg skal forbrukers rettigheter til tilgang, endring og sletting være tydelig beskrevet. Videre er retten til å bli glemt sentral. Forbruker kan kreve at all historikk slettes og fremtidig datainnsamling stoppes.

MG AUTO AS
Husbyfaret 16, 7505 Stjørdal
Tlf: 451 11 902
Copyright © All Rights Reserved - MG-Auto AS
Utviklet av MAXROY AS - maxroy.no
Back to content