Hvordan melde brudd på personvern?

Slik melder du om brudd på personvern

I Norge er Datatilsynet den offentlige myndigheten som håndhever personvernlovgivningen. Hvis du mener at dine personopplysninger har blitt behandlet på en måte som bryter med loven, kan du melde fra til Datatilsynet.

Hva er et brudd på personvern?

Et brudd på personvern er når personopplysninger blir behandlet på en måte som ikke er i tråd med personvernlovgivningen. Dette kan for eksempel være:

• Behandling av personopplysninger uten samtykke
• Ulovlig innsamling eller videreformidling av personopplysninger
• Lagring av personopplysninger som ikke lenger er nødvendige
• Manglende tiltak for å sikre personopplysninger

Hvordan melde om brudd på personvern

Du kan melde om brudd på personvern til Datatilsynet på flere måter:

1. Nettskjema

Det enkleste og raskeste alternativet er å bruke Datatilsynets nettskjema: https://www.datatilsynet.no/meld-fra-om-personvernbrudd/

2. E-post

Du kan også sende en e-post til Datatilsynet på adressen [email protected]. I e-posten bør du beskrive bruddet så detaljert som mulig.

3. Telefon

Du kan ringe Datatilsynet på telefonnummer 22 40 00 40. Telefonlinjen er åpen mandag-fredag kl. 09.00-14.00.

4. Brev

Du kan skrive et brev til Datatilsynet og sende det til følgende adresse:

Datatilsynet
Postboks 8177 Dep
0033 Oslo

Hva bør du oppgi i meldingen?

Når du melder om et brudd på personvern, er det viktig å oppgi så mye informasjon som mulig. Dette inkluderer:

• Hvem som har brutt personvernlovgivningen
• Hvilke personopplysninger som er blitt behandlet på en ulovlig måte
• Hvordan bruddet skjedde
• Når bruddet skjedde
• Hvilke konsekvenser bruddet har fått eller kan få

Du kan også legge ved dokumentasjon som støtter meldingen din, for eksempel e-poster, tekstmeldinger eller skjermbilder.

Hva skjer etter at du har meldt fra?

Når Datatilsynet mottar en melding om et brudd på personvern, vil de vurdere saken og avgjøre om det er grunnlag for å åpne en tilsynssak. Dersom det er grunnlag for dette, vil Datatilsynet kontakte den ansvarlige for behandlingen for å innhente mer informasjon.

Datatilsynet kan fatte flere ulike vedtak etter å ha undersøkt en sak, for eksempel:

• Pålegg om å endre eller stanse behandlingen av personopplysninger
• Pålegg om å slette personopplysninger
• Pålegg om å iverksette sikkerhetstiltak
• Bøter

Datatilsynet kan også gi råd og veiledning til virksomheter og privatpersoner om hvordan de skal etterleve personvernlovgivningen.