Forskjellen på en personvernerklæring og en databehandleravtale ligger i deres formål, mottakere og rettslige krav. En personvernerklæring er et dokument som virksomheten bruker for å informere enkeltpersoner om hvordan deres personopplysninger behandles. Den forklarer blant annet hvilke data som samles inn, formål, lagringstid og individers rettigheter. På den andre siden er en databehandleravtale en bindende juridisk avtale mellom en behandlingsansvarlig og en ekstern databehandler (som en IT-leverandør) for å sikre at personopplysninger behandles forsvarlig.
Hva dekker de?
- Personvernerklæring: Gir oversikt til enkeltpersoner om hvordan deres data brukes, og hvorfor.
- Databehandleravtale: Regulerer forholdet mellom virksomheten og tredjeparter som skal behandle data på deres vegne, og spesifiserer sikkerhetstiltak og rettigheter.
Nøkkeldifferanser
| | Personvernerklæring | Databehandleravtale | |-----------------------------|---------------------------------------------------------------|-------------------------------------------------------------------| | Hvem er mottakeren? | Enkeltpersoner (de registrerte) | Databehandler (eksterne tredjeparter) | | Formål | Informere om datahåndtering | Regulere databehandlingen utført av tredjepart | | Når er det påkrevd? | Alltid ved behandling av personopplysninger | Når data behandles av en ekstern leverandør | | Fokusområde | Åpenhet og rettigheter for enkeltpersoner | Kontroll og sikkerhet i forholdet med databehandler |
Må man ha begge?
Ja, dersom virksomheten behandler personopplysninger og bruker eksterne leverandører, trenger du både en personvernerklæring for å informere de registrerte, og en databehandleravtale for å regulere samarbeidet med tredjepart. Ved å ha begge sikrer virksomheten både åpenhet og etterlevelse av personvernforordningen (GDPR). Kort oppsummert: Personvernerklæringen handler om kommunikasjon med de som har dataene sine lagret, mens databehandleravtalen sikrer kontroll og sikkerhet i samarbeid med tredjeparter.
