En integritetspolicy är en informationssida som beskriver hur ett företag samlar in, använder, lagrar och skyddar personuppgifter. Policyn hjälper besökare att förstå vilken information som behandlas och vilka rättigheter de har.
Definition:
En integritetspolicy är ett dokument eller en webbsida som informerar om hur personuppgifter behandlas och vilka rättigheter registrerade personer har enligt GDPR.
De flesta företag behandlar personuppgifter på något sätt, exempelvis via kontaktformulär, offertförfrågningar, nyhetsbrev eller kundregister. En integritetspolicy förklarar hur dessa uppgifter hanteras och varför de samlas in.
En tydlig policy skapar trygghet för besökaren samtidigt som den hjälper företaget att uppfylla kraven enligt GDPR.
En integritetspolicy är viktig både ur ett juridiskt och praktiskt perspektiv. Den visar att företaget hanterar personuppgifter på ett öppet och ansvarsfullt sätt.
Innehållet varierar mellan olika verksamheter, men vissa delar bör finnas med på de flesta webbplatser.
| Innehåll | Beskrivning |
|---|---|
| Personuppgifter | Vilka uppgifter som samlas in |
| Syfte | Varför uppgifterna behandlas |
| Lagringstid | Hur länge uppgifterna sparas |
| Rättigheter | Vilka rättigheter besökaren har enligt GDPR |
| Kontaktuppgifter | Hur besökaren kontaktar företaget i integritetsfrågor |
Många företag samlar in personuppgifter utan att tänka på det. Det kan ske när en besökare fyller i ett formulär eller använder olika funktioner på webbplatsen.
Om webbplatsen använder cookies bör integritetspolicyn beskriva detta eller länka vidare till en separat sida om cookies och integritet. Besökaren ska enkelt kunna förstå vilken information som samlas in och varför.
En integritetspolicy bör även beskriva hur företaget skyddar personuppgifter. Det kan exempelvis handla om säkra rutiner, behörighetsstyrning och tekniska lösningar som SSL-certifikat för krypterad kommunikation.
Integritetspolicyn ska vara enkel att hitta. Många företag placerar en länk i sidfoten så att besökaren kan nå informationen från alla sidor på webbplatsen.
De flesta företag som behandlar personuppgifter bör ha en tydlig integritetspolicy.
Nej. GDPR är lagstiftningen medan integritetspolicyn beskriver hur företaget följer reglerna.
Vanligtvis länkas den från sidfoten och från sidor där personuppgifter samlas in.
Ja. Om företaget börjar samla in nya personuppgifter eller använder nya tjänster bör policyn uppdateras så att informationen är korrekt.
En integritetspolicy hjälper besökare att förstå hur ett företag behandlar personuppgifter och vilka rättigheter de har. Genom att hålla policyn tydlig, aktuell och lättillgänglig skapas både förtroende och bättre efterlevnad av GDPR. För de flesta företag är en genomarbetad integritetspolicy en självklar del av en professionell och ansvarsfull webbplats.