Næringsdrivende på Internett kan ønske å innhente, sammenstille, utlevere eller gjøre annen bruk av dine personopplysninger. Disse opplysningene kan innhentes blant annet ved bruk av cookies (informasjonskapsler). Opplysningen kan i etterkant bli brukt i mange forskjellige sammenhenger. Når du opptrer på nettet er det derfor viktig at du har et bevisst forhold til hvilke opplysninger du gir om deg selv, hvem du gir dem til og hva de skal brukes til. Reglene for innhenting av personopplysninger, hvordan opplysningene skal behandles og hva de kan brukes til står i lov om personopplysninger, Personopplysningsloven.
Et grunnleggende prinsipp etter personopplysningsloven er at den enkelte skal selv kunne bestemme over sine personlige opplysninger. I tillegg inneholder forskrift om elektronisk kommunikasjonsnett og elektronisk kommunikasjonstjeneste, Ekomforskriften, en bestemmelse, § 7-3, som forutsetter at cookies bare kan benyttes til behandling av personopplysninger dersom brukeren har fått tilstrekkelig informasjon og anledning til at motsette seg behandlingen.
Reglene betyr i praksis at nettbutikker som vil bruke dine personlige opplysninger for eksempel i forbindelse med markedsføring, som hovedregel bare kan gjøre dette dersom du uttrykkelig har samtykket på forhånd. Det er også visse krav til det samtykket som skal avgis. For eksempel er det en forutsetning at du er tilstrekkelig informert før du samtykker til at opplysningene om deg kan brukes. Dette innebærer blant annet at nettbutikken skal opplyse deg om hva dine personopplysninger vil bli brukt til og hvem som vil få utlevert opplysningene. Å samtykke må videre være noe du gjør ”aktivt”. Det er i den sammenhengen tilstrekkelig at du samtykker ved å klikke på en ”aksept-boks”.
Det stilles imidlertid ikke krav om at samtykke skal innhentes dersom det er nødvendig for nettbutikken å registrere og bruke noen personopplysninger for å gjennomføre den avtalen som inngås med deg. Det kan for eksempel være navn og adresse som nødvendigvis må brukes for å levere varen til deg.
I tillegg inneholder lov om kontroll med markedsføring og avtalevilkår,Markedsføringsloven, nye regler om spam som regulerer i hvilket omfang næringsdrivende har lov å sende ut reklame til kunder som har gitt fra seg personopplysninger i forbindelse med kjøp. For mer informasjon om de nye reglene se avsnittet ny lovregulering.
Du kan til enhver tid kreve å få informasjon om behandlingen av dine personopplysninger, som for eksempel beskrivelser av hvilke typer personopplysninger som behandles. Videre kan du kreve retting av mangelfulle personopplysninger og sletting av ukorrekte personopplysninger eller opplysninger som du opplever som belastende.
Når det gjelder barn og unge er Datatilsynet og Forbrukerombudet enige om at utgangspunktet er at disse kan samtykke til at personopplysninger kan innhentes og brukes når de har fylt 15 år. Er barnet under 15 år må det innhentes samtykke fra foresatte. Sensitive personopplysninger om barn og unge under 18 år kan imidlertid bare innhentes med foreldrenes samtykke. Sensitive opplysninger er blant annet opplysninger om helse, etnisk bakgrunn, livssyn, og seksuelle forhold. Der er visse unntak fra kravet om samtykke når det gjelder mindre konkurranser og liknende, der kontaktopplysninger kun skal brukes til eventuell premiering og deretter slettes. For mer informasjon om når barn og unge kan samtykke til behandling av personopplysninger, se til eksempel SAFT eller Datatilsynets eller Forbrukerombudets hjemmesider.
Dessuten inneholder markedsføringsloven regler som regulerer markedsføring, markedsføringsmetoder og avtalevilkår i forbrukerforhold. Disse reglene kan også være aktuelle for deg som handler på nettet og gir fra deg personlige opplysninger. Når behandling av personopplysninger blir en del av avtalen eller markedsføringsmetoden til nettbutikkene, vil nemlig også markedsføringsloven gjelde.
For mer informasjon om reglene om behandling av personopplysninger se Datatilsynets eller Forbrukerombudets hjemmesider. Her finner du også mer informasjon om reglene i markedsføringsloven.