Känner att jag har lite dålig koll på personuppgiftslagen, så jag slänger ut en fråga här.
Bakgrund:
Jag håller på att utveckla en applikation för våra interna och externa konstruktörer.
Applikationen används för att skicka ritningar till vår server.
Det applikationen även gör är att läsa information från ritningarna och sparar detta i en databas.
Inga problem så långt, men vi sparar även konstruktörens epostadress i databasen. Detta för att kunna följa upp eventuella fel i ritningarna.
Detta bör ju inte vara något problem när det gäller våra interna konstruktörer, men funderar på vad som gäller egentligen när vi sparar de externa konstruktörernas epostadresser.
Vet inte vad det är för typ av applikation men annars kan ni bara ha en text om det som måste godkännas när applikationen registreras/installeras/används första gången. På så sätt har ni informerat om det samt de har godkänt.
E-postadresser räknas antagligen till personuppgifter eftersom det är uppgifter som kan knytas till en levande person. Faller alltså under PUL.
Men det är ju bara att be om deras samtycke. En checkbox dom får klicka i. "Jag godkänner yadayadayada...". Du sparar datum osv för godkännandet i en databas.
Precis som skrivits så skall det räcka med en checkbox och att du får deras godkännande, tror dock att du bör ha med hur länge som du tänkt spara aktuella uppgifter.
Datainspektionen brukar kunna ha synpunkter gäller registervård.
Antar att du redan har kollat på Datainspektionens hemsida, men här kommer några länkar:
