Hérna þarf að setja persónuverndarstefnu