GDPR-regelverket - lagring av informasjon

[Neket]

Opprinnelig lagt inn av Anda, her.

Eksplisitt samtykke funker for helseopplysninger.

Et bilde er ikke nødvendigvis det samme som en «sensitiv» personopplysning, nei.

GDPR, og gammel personopplysningslov, skiller mellom alminnelige og spesielle (sensitive) personopplysninger.

I følge legal på jobben min så et bilder sensitive. Det er godt mulig de tar feil altså. Rase er jo sensitiv info under GDPR, så det kommer vel an på om man mener at man kan se det ut fra et bilde eller ei.

[Anda]

Opprinnelig lagt inn av Neket, her.

I følge legal på jobben min så et bilder sensitive. Det er godt mulig de tar feil altså. Rase er jo sensitiv info under GDPR, så det kommer vel an på om man mener at man kan se det ut fra et bilde eller ei.

Det er en god del forvirring ute og går, men definisjonen på særlige kategorier personopplysning (som tidligere ble kalt sensitiv) er opplysninger om «rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, samt behandling av genetiske opplysninger og biometrisk opplysninger med det formål å entydig identifisere en fysisk person, helseopplysninger eller opplysninger om en persons seksuelle forhold eller seksuelle orientering».

Dermed vil jo innhold (og kontekst?) av bildet være relevant.

Disse kategoriene personopplysninger er det i utg pkt forbudt å behandle, med mindre et av unntakene er oppfylt, selvsagt. (GDPR art 9.)