Innsyn og sletting av personopplysninger: slik bruker du rettighetene

Hva omfatter retten til innsyn?

Du kan be om bekreftelse på om en virksomhet behandler personopplysninger om deg og få en kopi av opplysningene. Du kan også be om informasjon om formålet, hvilke typer opplysninger som brukes, hvem de deles med, lagringstid og hvor opplysningene kommer fra.

Innsyn er som utgangspunkt gratis. Virksomheten kan be om nødvendig informasjon for å bekrefte identiteten din, men den bør ikke samle inn mer enn det som trengs for kontrollen.

Når kan du kreve sletting?

Sletting kan være aktuelt når opplysningene ikke lenger er nødvendige for formålet, et samtykke trekkes tilbake uten at virksomheten har et annet behandlingsgrunnlag, eller behandlingen er ulovlig.

Retten er ikke absolutt. En virksomhet kan ha plikt eller rett til å beholde opplysninger, blant annet av hensyn til en rettslig forpliktelse, ytrings- og informasjonsfrihet eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Slik går du frem

Kontakt virksomheten og beskriv hvilken rettighet du vil bruke. Oppgi nok informasjon til at forespørselen og opplysningene kan identifiseres, men unngå å sende unødvendige sensitive opplysninger i vanlig e-post.

• Be om skriftlig bekreftelse på at henvendelsen er mottatt.
• Ta vare på kopi av forespørselen og datoen den ble sendt.
• Be om begrunnelse og hjemmel hvis hele eller deler av kravet avslås.
• Klag til Datatilsynet dersom du mener rettighetene dine ikke blir fulgt.

Hvor raskt skal virksomheten svare?

Virksomheten skal normalt svare uten ugrunnet opphold og senest innen én måned. Ved kompliserte eller mange forespørsler kan fristen i visse tilfeller forlenges, men du skal informeres om forlengelsen og grunnen til den.

Hvis virksomheten avslår forespørselen, skal den normalt forklare hvorfor og informere om muligheten til å klage til Datatilsynet og prøve saken rettslig.