Kanske lite utanför topic, men när jag ändå är här...
Jag brukar skriva så här. Har alltid antagit att det räcker, men vem vet???
Personuppgiftslagen (PUL)
Under 1998 fick Sverige en ny lag, personuppgiftslagen. Enligt denna lag har du rätt att få information om behandling av personuppgifter och vi ber dig också samtycka till att vi behandlar uppgifter om dig.
Personuppgiftshantering
På XXXXXXXX avser vi att ge dig så mycket kontroll som möjligt över din privata information; det är viktigt för oss att du känner dig hemma när du besöker vår webbplats. XXXXXXXX huvudkontor i Sverige; XXXXXXXX, Webbavdelningen, ADRESS är ansvarigt för de uppgifter du lämnar till XXXXXXXX, t.ex. när du fyller i ett formulär. Sådan information, inklusive din e-postadress, används på följande sätt:
Dina uppgifter som du lämnar på webbsidan sparar vi och använder för att kunna fullgöra våra åtaganden gentemot dig, t.ex. skicka dig den information eller produkt du beställt till rätt adress, och i övrigt ge dig en god service. För detta kan dina uppgifter behöva lämnas till andra bolag inom XXXXXXXX Gruppen. Uppgifterna används också för att uppmärksamma dig på erbjudanden inom dina personliga intresseområden samt övrigt i marknadsföringssyfte. Uppgifterna kan också komma att samköras med andra register för ovanstående syften och för att upprätthålla en god kund- och registervård.
När du besöker webbplatsen sparas information om var på webbplatsen du varit. Som en följd av detta får vi veta hur många besökare vi har och vilka delar som är mest välbesökta. Vi kan dessutom ge dig mer specifik och relevant information när du besöker XXXXXXXX webbplats. Du har rätt att efter begäran få ta del av de personuppgifter, om några, som finns registrerade om dig. Om de är felaktiga, ofullständiga eller irrelevanta har du rätt att begära att uppgifterna skall rättas eller raderas.
Vårt mål är att respektera din privata information. För att hjälpa oss förbättra vår integritetspolicy, var vänlig skicka oss din feedback.
För 2 år sedan ringde jag datainspektionen och frågade vad som gällde, och de sa att om bara användaren fick veta vad informationen skulle användas till och att det i texten stod att han samtyckte till att den information som han lämnade ifrån sig kunde plubliceras så var det ok.
Så en kortare text med info och ett stycke där det står att man samtycker till publicering bör räcka.
Jag måste säga att jag håller med J.N här - varför lägga ut personnummer? Tror för det första många har någonting emot det, för det andra så är där väl ingen direkt nytta med det.
PUL handlar inte bara om personnummer, utan om " All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet." - dvs f- o efternamn räcker - mao är det inte ok.
Det som krävs är antingen ett uttryckligt godkännande från varje medlem efter alternativt anonymisering av uppgifter så att det inte går att identifiera en enskild medlem som inte givit sitt tillstånd.