Persónuvernd
Réttindi um persónuupplýsingar: aðgangur, eyðing og kvörtun
Á Íslandi hafa ákvæði persónuverndarreglugerðar (ESB) 2016/679 lagagildi samkvæmt lögum nr. 90/2018. Þessi síða skilur á milli þess sem stendur í textanum, hvenær hann gildir, okkar eigin túlkunar og þess sem er óútkljáð. Hún er ekki lögfræðiráðgjöf.
Það sem textinn segir
- Ákvæði reglugerðar (ESB) 2016/679 hafa lagagildi hér á landi (lög nr. 90/2018, 2. gr.).
- Persónuvernd annast eftirlit með framkvæmd reglugerðarinnar (1. gr.).
- Hinn skráði á rétt á staðfestingu á því hvort unnið sé með upplýsingar um hann og á afriti af þeim (15. gr. reglugerðarinnar).
- Hinn skráði á rétt á að upplýsingum sé eytt án ótilhlýðilegrar tafar þegar tilteknar ástæður eiga við (17. gr.).
- Hinn skráði getur lagt fram kvörtun hjá eftirlitsyfirvaldi (77. gr.), sem á Íslandi er Persónuvernd.
Hvenær textinn gildir
Reglurnar gilda um vinnslu sem fellur undir reglugerðina. Hvort erlend þjónusta geri það ræðst meðal annars af því hvar hún er staðfest og hvort hún beinir þjónustu sinni að fólki á evrópska efnahagssvæðinu. Það er metið í hverju tilviki, og við fullyrðum það ekki um neina tiltekna þjónustu. Að síða sé á íslensku segir ekkert um það.
Okkar túlkun
Í framkvæmd þýðir þetta að beiðni um aðgang eða eyðingu er send þjónustunni sjálfri, skriflega, og afrit geymt með dagsetningu. Eyðingarrétturinn er ekki skilyrðislaus: til dæmis geta bókhaldsgögn verið undanþegin. Þetta er almenn lýsing okkar, ekki afstaða Persónuverndar.
Það sem er óútkljáð
- Hvort tiltekin erlend þjónusta fellur undir reglugerðina.
- Hvaða frestir gilda í tilteknu máli. Við nefnum þá ekki hér.
- Hvað Persónuvernd getur gert gagnvart aðila utan evrópska efnahagssvæðisins.
Aðilarnir á þessari síðu
- Persónuvernd: Eftirlitsstofnun með vinnslu persónuupplýsinga á Íslandi. Opinbert lén: personuvernd.is.
Heimildir og gildissvið
- Ákvæði almennu persónuverndarreglugerðarinnar (ESB) 2016/679 hafa lagagildi á Íslandi. — Staðfest í opinberri heimild, 2026-10-01. Gildissvið: Ísland.
- Persónuvernd annast eftirlit með framkvæmd reglugerðarinnar á Íslandi. — Staðfest í opinberri heimild, 2026-10-01. Gildissvið: Ísland.
- Reglugerð (ESB) 2016/679 veitir hinum skráða meðal annars rétt til aðgangs og afrits (15. gr.) og rétt til eyðingar (17. gr.), með þeim skilyrðum og undantekningum sem þar eru taldar. — Orðalag staðfest í óopinberu afriti; opinbera útgáfan svaraði ekki, 2026-10-01. Gildissvið: Evrópska efnahagssvæðið.
- Hinn skráði á rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi (77. gr. reglugerðar 2016/679); á Íslandi er það Persónuvernd. — Orðalag staðfest í óopinberu afriti; opinbera útgáfan svaraði ekki, 2026-10-01. Gildissvið: Evrópska efnahagssvæðið.
Íslenska er tungumál þessa kafla, ekki lögsaga. Það sem merkt er Ísland byggir á íslenskri heimild; annað er ekki sjálfkrafa íslenskur réttur.