Privatlivspolitik: Tekst, typisk på hjemmesiden, der forklarer, hvilke personoplysninger virksomheden behandler, hvorfor, hvor længe de gemmes, hvem de deles med, og hvilke rettigheder personen har. Den er en praktisk måde at opfylde oplysningspligten på.
Nævn, hvem der modtager oplysningerne, fx leverandører, der behandler dem på dine vegne, og at man kan klage til Datatilsynet. Datatilsynet har et eksempel på en persondatapolitik for en lille virksomhed.
Figur
Det skal privatlivspolitikken fortælle
- Hvilke personoplysninger du behandler
- Hvorfor du behandler dem
- Hvor længe de gemmes
- Hvem der modtager dem, fx dine leverandører
- Kundens rettigheder, fx indsigt og sletning
- At man kan klage til Datatilsynet
- Hvordan kunden kontakter dig
Eksempel
En låsesmed gennemgår, hvilke oplysninger firmaet faktisk har: navn, adresse, telefonnummer, nøglenumre og fotos af dørpartier. Privatlivspolitikken beskriver hver type og formålet, at regnskabsprogram og planlægningssystem behandler oplysningerne på firmaets vegne, og hvor længe nøglenumre gemmes. Linket sendes med i hver ordrebekræftelseOrdrebekræftelse Skriftlig bekræftelse af en indgået aftale med ydelse, pris, tidspunkt og vilkår. og står i sidefoden på hjemmesiden.
Typiske fejl
- At kopiere en anden virksomheds politik, der beskriver systemer og formål, du ikke har.
- At glemme at opdatere politikken, når du tager et nyt system eller en ny leverandør i brug.
- At lade politikken ligge på hjemmesiden uden at linke til den, når kunden giver sine oplysninger.
Spørgsmål og svar
Skal en enkeltmandsvirksomhed have en privatlivspolitik?
Der er ikke krav om netop en privatlivspolitik, men pligten til at oplyse kunder og ansatte om, hvad du gør med deres oplysninger, gælder også små virksomheder. En kort politik på hjemmesiden, som du linker til ved hver ny kunde, er den nemmeste måde at opfylde pligten på.
Hvilke rettigheder skal privatlivspolitikken nævne?
Retten til indsigt, til at få rettet og slettet oplysninger, til begrænsning af behandlingen, til indsigelse og til dataportabilitet. Skriv også, hvordan kunden kontakter dig for at bruge rettighederne, fx en mailadresse eller et telefonnummer.
Citér: “Privatlivspolitik”, Servicebrains ordbog, servicebrain.org/ordbog/privatlivspolitik