Personvern i bestilling

Personvern i et bestillingssystem må bygges inn i arbeidsflyten, ikke legges til som en tekst nederst på nettsiden. En vanlig bestilling kan inneholde navn, kontaktinformasjon, valgt tjeneste, tidspunkt og betalingsstatus. Klinikker kan i tillegg håndtere helseopplysninger. Virksomheten er ansvarlig for å vite hvorfor hver opplysning behandles og hvem som trenger tilgang.

Dette er en praktisk veiledning, ikke juridisk rådgivning. Vurder behandlingen konkret og bruk Datatilsynets veiledning om behandlingsgrunnlag når formål og rettslig grunnlag skal dokumenteres.

Start med formålet, ikke skjemaet

For hvert felt bør virksomheten kunne svare på tre spørsmål: Hva skal opplysningen brukes til? Hvilket behandlingsgrunnlag gjelder? Hvor lenge er opplysningen nødvendig? Et telefonnummer kan være nødvendig for å sende en timepåminnelse, men det betyr ikke automatisk at nummeret kan brukes til markedsføring.

Datatilsynet beskriver dataminimering som at virksomheten ikke skal samle inn personopplysninger som ikke er nødvendige for formålet. I praksis betyr det færre obligatoriske felt og tjenestestyrte spørsmål i stedet for ett omfattende skjema til alle.

Kontrollpunkter før bestillingsløsningen tas i bruk

Begrens hva som sendes videre

Kalender, betaling, regnskap og markedsføring trenger ulike deler av bestillingen. En ekstern kalender kan normalt nøye seg med tidspunkt og en nøytral beskrivelse. Regnskapet trenger salgsgrunnlag, men vanligvis ikke behandlingsnotater. Markedsføring bør holdes atskilt fra informasjon som er nødvendig for å levere timen.

SMS og e-post kan vises på låseskjerm eller leses av andre. Bruk derfor nøytral ordlyd når tjenesten kan røpe sensitive forhold. Les mer om synkronisering med ekstern kalender og samtykke i kundeprofil.

Vanlige feil

• Samtykke brukes som standard uten å vurdere om et annet behandlingsgrunnlag er riktigere.
• Alle ansatte kan åpne alle kundenotater selv om arbeidsoppgaven ikke krever det.
• Bestillingsdata kopieres ukritisk til privat kalender, meldingsverktøy eller markedsføringsliste.
• Lagringstiden beskrives bare som «så lenge det er nødvendig» uten konkrete kriterier.
• Sensitive detaljer gjentas i SMS-påminnelser.

Virksomheten bør gjennomgå oppsettet jevnlig og ved hver ny integrasjon. Datatilsynets oversikt over retten til informasjon er et nyttig kontrollgrunnlag for teksten kunden møter.