Lovlig grunnlag for behandling av personopplysninger

GDPR krever at virksomheter skal ha et lovlig grunnlag for å behandle personopplysninger. De seks lovlige grunnlagene er:

Samtykke: Den enkelte har gitt et klart samtykke til å behandle sine data for et bestemt formål.

Kontrakt: Behandling er nødvendig for å oppfylle en kontrakt som den enkelte er part i.

Juridisk forpliktelse: Behandling er nødvendig for å overholde en juridisk forpliktelse.

Vitale interesser: Behandling er nødvendig for å beskytte noens liv.

Offentlig oppgave: Behandling er nødvendig for å utføre en oppgave i allmennhetens interesse eller for en offisiell funksjon.

Legitime interesser: Behandling er nødvendig for organisasjonens eller en tredjeparts legitime interesser, forutsatt at disse interessene ikke overstyrer individets rettigheter og interesser.

Enkeltpersoners rettigheter

GDPR gir enkeltpersoner flere rettigheter angående deres personopplysninger, inkludert:

Rett til å bli informert: Enkeltpersoner har rett til å vite hvordan opplysningene deres behandles.

Rett til innsyn: Enkeltpersoner har rett til innsyn i sine egne data.

Rett til retting: Enkeltpersoner har rett til å be om retting av unøyaktige data.

Rett til sletting (rett til å bli glemt): Enkeltpersoner kan be om sletting av dataene sine under visse omstendigheter.

Rett til å begrense behandlingen: Enkeltpersoner kan be om begrensning av behandlingen av dataene deres i bestemte situasjoner.

Rett til dataportabilitet: Enkeltpersoner har rett til å innhente og gjenbruke sine personopplysninger på tvers av ulike tjenester.

Rett til å protestere: Enkeltpersoner har rett til å protestere mot behandlingen av dataene deres under visse omstendigheter, for eksempel direkte markedsføring. Rettigheter knyttet til automatisert beslutningstaking og

Profilering: Enkeltpersoner har rett til ikke å bli underlagt avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som gir rettsvirkninger for dem eller påvirker dem i vesentlig grad.

Source: https://www.debet.no/gdpr/alt-om-gdpr