Den registreredes rettigheder er de rettigheder, alle har i forbindelse med behandlingen af deres personoplysninger: at vide, hvad der behandles, at få det rettet eller slettet, at få behandlingen begrænset, at tage oplysningerne med sig og at gøre indsigelse.
Lovgrundlag
Artikel 15 til 22 i GDPR indeholder rettighederne. Artikel 15 giver retten til indsigt med ret til en kopi og til information om formål, kategorier, modtagere og opbevaring. Artikel 16 dækker berigtigelse, artikel 17 sletning, artikel 18 begrænsning, artikel 20 portabilitet og artikel 21 indsigelse, hvilket er absolut for direkte markedsføring. Artikel 22 beskytter mod afgørelser, der udelukkende er baseret på automatiseret behandling, og som har retsvirkninger. Artikel 12 fastsætter fristen: svar inden for en måned, som kan forlænges med to måneder, hvis sagen er kompleks. Domstolen har fastslået, at retten til indsigt gælder, selv når den udøves til et andet formål end beskyttelse af privatlivets fred, for eksempel i en arbejdsretstvist.
Sådan fungerer det i praksis
En anmodning om adgang kræver en struktureret tilgang: identifikation af anmoderen, søgning i systemer og e-mails og vurdering af tredjepartsdata, der optræder i de samme dokumenter. Disse tredjeparter har også rettigheder, så materiale leveres ofte redigeret. Sletning er ikke en absolut rettighed: lovpligtige opbevaringsforpligtelser og fastlæggelse eller udøvelse af retskrav kan stå i vejen.
Hvor det går galt
Organisationer svarer sent, eller kun fra de systemer, de er bekendt med, når postkasser og delte drev også er omfattet. En anden fejl er at nægte adgang, fordi anmodningen ser taktisk ud; det er ikke en begrundelse. For det tredje verificeres identiteten enten for løst eller for indgribende, og en kopi af et identitetsdokument er sjældent nødvendig.
Relaterede termer
Rettighederne knytter sig til databehandleraftalen , databeskyttelsesrådgiveren og bruddet på persondata.
Har du modtaget en anmodning om adgang? Vores IT-retsspecialister vejleder dig i at besvare den inden for fristen.