Hva er en personvernerklæring og hva er forskjellen fra en databehandleravtale?

Når man behandler personopplysninger er man pliktig til å gjøre det på en åpen måte. Det innebærer at man må informere de registrerte om behandlingen på en enkel og forståelig måte, for eksempel gjennom en personvernerklæring. En personvernerklæring er et dokument der den du behandler opplysninger om skal finne informasjon om blant annet hvilke type personopplysninger som behandles, for hvilke formål, behandlingsgrunnlaget, hvilke rettigheter de har, hvilke databehandlere som benyttes, og så videre.

En databehandleravtale derimot skal sikre at personvernlovgivningen overholdes dersom en behandlingsansvarlig velger å sette ut sin databehandling (som nesten alle gjør i dag). Avtalen inngås derfor mellom den behandlingsansvarlige og dennes IT-leverandør, som vil være databehandler. Særlig sentralt er at den behandlingsansvarlig skal kunne instruere databehandleren. 

Kontakt oss her dersom du trenger hjelp til å sette opp eller vurdere en personvernerklæring.