Veiledning til registrerte om innsyn, retting og sletting

Innsyn

Personopplysningsloven (POL) § 18:
Enhver som ber om det, skal få vite hva slags behandling av personopplysninger en behandlingsansvarlig foretar, og kan kreve å få følgende informasjon om en bestemt type behandling.

a) navn og adresse på den behandlingsansvarlige og dennes eventuelle representant

b) hvem som har det daglige ansvaret for å oppfylle den behandlingsansvarliges plikter,

c) formålet med behandlingen

d) beskrivelser av hvilke typer personopplysninger som behandles,

e) hvor opplysningene er hentet fra, og

f) om personopplysningene vil blir utlevert, og eventuelt hvem som er mottaker

Dersom den som ber om innsyn er registrert, skal den behandlingsansvarige opplyse om

a) hvilke opplysninger om den registrerte som behandles, og

b) sikkerhetstiltakene ved behandlingen så langt innsyn ikke svekker sikkerheten.

Den registrerte kan kreve at den behandlingsansvarlige utdyper informasjonen i første ledd bokstav a – f i den grad dette er nødvendig for at den registrerte skal kunne ivareta egne interesser.

Retten til informasjon etter annet og tredje ledd gjelder ikke dersom personopplysningene behandles utelukkende for historiske, statistiske eller vitenskapelige formål og behandlingen ikke får noen direkte betydning for den registrerte

Oversikt over de viktigste personregistre finnes her.

Retting

I de tilfeller hvor det viser seg at registrerte personopplysninger er uriktige, ufullstendige eller som det ikke er adgang til å behandle, skal den som har det daglige ansvaret av eget tiltak eller på begjæring av den registrerte, rette de mangelfulle opplysningene. Den som har det daglige ansvaret, skal om mulig sørge for at feilen ikke får betydning for den registrerte, for eksempel ved å varsle mottaker av utleverte opplysninger.

Retting av de uriktige eller ufullstendige personopplysningene som kan ha betydning for dokumentasjon, skal skje ved at opplysningene markeres tydelig og suppleres med korrekte opplysninger.

Sletting og lagring

I forhold til personopplysninger er det generelle kravet at de ikke skal lagres lenger enn det som er nødvendig for å gjennomføre formålet ved behandlingen. Hvis ikke personopplysningene deretter skal oppbevares i henhold til arkivloven eller annen lovgivning, skal de slettes.

Den behandlingsansvarlige kan uten hinder av første ledd lagre personopplysninger for historiske, statistiske eller vitenskapelige formål, dersom samfunnets interesse i at opplysningene lagres klart overstiger de ulempene den kan medføre for den enkelte. Den behandlingsansvarlige skal i så fall sørge for at opplysningene ikke oppbevares på måter som gjør det mulig å identifisere den registrerte lenger enn nødvendig.

Del/Tips: