Þessi síða var prentuð út af vef Persónuverndar
Persónuvernd

Lög og frumvörp um meðferð persónuupplýsinga

Lög:

Lög nr. 77/2000 um persónuvernd og meðferð persónuupplýsinga, með áorðnum breytingum.
Lög nr. 90/2001 um breyting á lögum um persónuvernd og meðferð persónuupplýsinga, nr. 77 23. maí 2000.
Lög nr. 81/2002 um breyting á lögum um persónuvernd og meðferð persónuupplýsinga, nr. 77 23. maí 2000.
Lög nr. 46/2003 um breyting á lögum um persónuvernd og meðferð persónuupplýsinga, nr. 77 23. maí 2000
Lög nr. 72/2003 um breyting á lögum um persónuvernd og meðferð persónuupplýsinga, nr. 77 23. maí 2000

Frumvörp:

Frumvarp til laga um breytingu á lögum um persónuvernd og meðferð persónuupplýsinga, nr. 77 23. maí 2000, lagt fram á Alþingi 21. janúar 2003 (varð að lögum nr. 46/2003).
Nefndarálit allsherjarnefndar..

Frumvarp til laga um breyting á lögum um persónuvernd og meðferð persónuupplýsinga, nr. 77 23. maí 2000, lagt fram á Alþingi 22. mars 2002 (varð að lögum nr. 81/2002).

Frumvarp til laga um breyting á lögum um persónuvernd og meðferð persónuupplýsinga, nr. 77 23. maí 2000, lagt fram á Alþingi 3. apríl 2001 (varð að lögum nr. 90/2001).

Frumvarp til laga um persónuvernd og meðferð persónuupplýsinga, lagt fram á Alþingi 14. desember 1999 (varð að lögum nr. 77/2000).

Eldri lög og frumvörp um tölvunefnd (forvera Persónuverndar):

Lög um skráningu og meðferð persónuupplýsinga, nr. 121/1989 (Adobe Acrobat skjal). Lögin féllu úr gildi 1. janúar 2001.

Frumvarp til laga um skráningu og meðferð persónuupplýsinga, lagt fram á Alþingi 19. október 1989 (varð að lögum nr. 121/1989).

Alþjóðlegar reglur

OECD, Efnahags- og framfarastofnun Sameinuðu þjóðanna, gaf frá sér leiðbeinandi reglur til aðildarríkja árið 1980. Bera þær heitið Guidelines on the Protection of Privacy and Transborder Flows of Personal Data. Þessar reglur skuldbinda aðildarríki SÞ ekki að þjóðarrétti en hafa samt sem áður verulega þýðingu fyrir þau ríkjanna sem ekki eru aðilar að samningi Evrópuráðsins frá 1981 eða framfylgja tilskipun Evrópusambandsins og ráðsins nr. 95/46EB. Reglurnar má nálgast á heimasíðu OECD sem Pdf skjal.

Samningur Evrópuráðsins um vernd einstaklinga varðandi vélræna vinnslu persónuupplýsinga sem gerður var í Strassborg 28. janúar 1981 (CONVENTION nr. 108 for the Protection of Individuals with regard to Automatic Processing of Personal Data).

Gerðir Evrópusambandsins (Adobe Acrobat skjöl):

Tilskipun Evrópuþingsins og ráðsins nr. 95/46/EB frá 24. október 1995 um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og um frjálsa miðlun slíkra upplýsinga. Enska útgáfu tilskipunarinnar er á finna á heimasíðu Evrópusambandsins "Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data".
Ákvörðun framkvæmdastjórnarinnar nr. 2000/518/EB frá 26. júlí 2000 sem byggð er á tilskipun Evrópuþingsins og ráðsins 95/46/EB og fjallar um fullnægjandi vernd persónuupplýsinga í Sviss.
(Commission Decision 2000/518/EC of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequate protection of personal data provided in Switzerland)

Ákvörðun framkvæmdastjórnarinnar nr. 2000/519/EB frá 26. júlí 2000 sem byggð er á tilskipun Evrópuþingsins og ráðsins 95/46/EB og fjallar um fullnægjandi vernd persónuupplýsinga í Ungverjalandi.
(Commission Decision 2000/519/EC of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequate protection of personal data provided in Hungary)

Ákvörðun framkvæmdastjórnarinnar nr. 2000/520/EB frá 26. júlí 2000 sem byggð er á tilskipun Evrópuþingsins og ráðsins 95/46/EB og fjallar um fullnægjandi vernd persónuupplýsinga samkvæmt þeim meginreglum um örugga höfn fyrir friðhelgi einkalífsins og þeim algengu spurningum og svörum um það efni sem viðskiptaráðuneyti Bandaríkjanna hefur gefið út.
(Commission Decision 2000/520/EC of 26 July 2000 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequacy of the protection provided by the Safe Harbor Privacy Principles and related Frequently Asked Questions issued by the US Department of Commerce)

Commission Decision 2001/497/EC of 15 June 2001 on standard contractual clauses for the transfer of personal data to third countries, under Directive 95/46/EC.

Commission Decision 2002/2/EC of 20 December 2001 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequate protection of personal data provided by the Canadian Personal Information Protection and Electronic Documents Act.

Commission Decision 2002/16/EC of 27 December 2001 on standard contractual clauses for the transfer of personal data to processors established in third countries, under Directive 95/46/EC.

Ýmis lög sem skarast eða hafa sérstök tengsl við löggjöf um meðferð persónuupplýsinga:

Stjórnarskrá lýðveldisins Íslands
Upplýsingalög, nr. 50/1996
Stjórnsýslulög, nr. 37/1993
Lög um réttindi sjúklinga, nr. 74/1997
Lög um umboðsmann Alþingis, nr. 85/1997
Lög um gagnagrunn á heilbrigðissviði, nr. 139/1998
Lífsýnalög, nr. 110/2000
Fjarskiptalög, nr. 81/2003
Lög um Póst- og fjarskiptastofnun, nr. 110/1999
Lög um þjóðskrá, nr. 54/1962
Lög um Þjóðskjalasafn Íslands, nr. 66/1985
Lög um útlendinga, nr. 96/2002
Lög um Schengen-upplýsingakerfið á Íslandi, nr. 16/2000
Lög um erfðaefnisskrá lögreglu, nr. 31/2001