GDPR og lagring på papir.

[BIGG]

Gjelder GDPR også for analoge arkiv? Altså personopplysninger lagret skriftlig(papirbasert) som i permer, på kartotekkort og lignende?

[Ole3]

I hovedsak: Ja.

Enkelte unntak, f.eks krav om dataporatbilitet.

 

/Ole

[BIGG]

Og i et firma, gjelder det ikke bare kundeinformasjon, men også tilsvarende opplysninger om de ansatte?

[Ole3]

Helt klart!

[Skatteflyktning]

Hva med informasjon man har i hodet?

[Ole3]

Spørsmålet i tråden var relatert til GDPR og papirlagring, og det er vel en smule uvanlig å ha særlig mye papir her (med unntak av "pappskaller"  ).

 

Uavhengig av lagringsform: Innholdet i noens hode er neppe definert som et "register". Det vil være andre regler som styrer hvordan du behandler slike opplysninger.

Endret 28. mai 2018 av Ole3

[krikkert]

Så lenge opplysningene er eller er ment å være del av et register ("filing system") omfattes de av GDPR på samme måte som dagens personopplysningslov (se GDPR artikkel 2 nr. 1).