§ 3-11. Sletting og anonymisering av trafikkdata
- Trafikk-, lokaliserings- og identifiseringsdata skal slettes eller anonymiseres når de ikke lenger trengs.
- Data kan beholdes for kommunikasjon, fakturering eller lovkrav, for eksempel etter § 3-13.
- All annen bruk krever samtykke som oppfyller personvernforordningen.
§ 3-11. Sletting av data
- kommunikasjons- eller faktureringsformål, eller
Tilbydere samler mye data om hvordan du bruker tjenestene. Paragrafen setter en sletteplikt. Trafikkdata, lokaliseringsdata og data som identifiserer deg må slettes eller anonymiseres så snart de ikke lenger trengs til kommunikasjon eller fakturering. De kan også beholdes så lenge de trengs for å oppfylle lagringskravet i § 3-13, eller krav i en annen lov, jf. § 3-12.
Andre ledd stenger for annen bruk uten samtykke. Vil tilbyderen bruke slike data til noe annet, for eksempel utover kommunikasjon og fakturering, må du som bruker ha sagt ja. Samtykket må oppfylle kravene i personvernforordningen (EUs personvernregelverk).
Tredje ledd gir departementet adgang til å gi forskrift om sletteplikten og om avgrensede unntak fra den. Det kan også gi forskrift om unntak for behandling av personopplysninger og andre data i meldingstjenester som ikke bygger på telefonnummer, når det skjer for å bekjempe seksuelt misbruk av barn.
Sammenheng: § 3-13 pålegger tilbyderne å lagre opplysninger om hvem som brukte en bestemt offentlig IP-adresse. Lagringstiden er tolv måneder, regnet fra dagen kommunikasjonen avsluttes. Det er et unntak fra hovedregelen om sletting. § 3-12 gjelder tilrettelegging for lovbestemt tilgang til informasjon, og § 3-10 omhandler taushetsplikt. § 3-15 om informasjonskapsler har også krav om samtykke etter personvernforordningen.
Eksempel: en tilbyder har lagret opplysninger om hvor en kunde befant seg da hun brukte tjenesten. Når opplysningene ikke lenger trengs til kommunikasjon, fakturering eller lovkrav, må tilbyderen slette eller anonymisere dem. Overtredelsesgebyr er regulert i § 15-12, som viser hit.