GDPR: registerutdrag, radering och rättelse
Enligt GDPR har du rätt att få ut, rätta, radera och flytta dina personuppgifter. Insyna hjälper dig skriva en korrekt begäran till myndigheten eller företaget och håller koll på att du får svar inom lagens tidsfrist.
- Lagrum
- GDPR artikel 15 (Rätt till tillgång) · GDPR artikel 16 (Rätt till rättelse) · GDPR artikel 17 (Rätt till radering) · GDPR artikel 20 (Dataportabilitet) · Dataskyddsförordningen (EU) 2016/679
- Svarstid
- 1 månad (kan förlängas till 3 månader vid komplexa ärenden)
- Kontaktväg
- Dataskyddsombud eller kundtjänst
Dina rättigheter enligt GDPR
Ett registerutdrag (artikel 15) ger dig en kopia av alla personuppgifter en organisation har om dig, samt information om varifrån de kommer, hur länge de sparas och vilka som fått ta del av dem. Du har också rätt att rätta felaktiga uppgifter (artikel 16), i vissa fall få uppgifter raderade – till exempel om de inte längre behövs eller du återkallar ditt samtycke (artikel 17) – och få ut dina uppgifter i ett maskinläsbart format (artikel 20).
Organisationen har normalt en månad på sig att svara, en frist som kan förlängas till tre månader vid särskilt komplexa ärenden. Första begäran är avgiftsfri.
Myndigheter kontra företag
Företag ska radera dina uppgifter om det inte finns kvarstående skäl att behandla dem, till exempel ett pågående avtal eller krav i bokföringslagen. Myndigheter har däremot ofta en skyldighet enligt arkivlagen att bevara allmänna handlingar, och kan därför neka radering. Om du nekas har du rätt till en motivering.
Chydenius formulerar din begäran med rätt artikelhänvisningar och skickar den till organisationens dataskyddsombud eller kundtjänst. Får du ett avslag hjälper Insyna dig att begära en motivering eller vända dig till Integritetsskyddsmyndigheten (IMY).
Viktigt om radering: Myndigheter har ofta lagkrav på att bevara uppgifter (arkivlagen) och kan därför neka radering. Företag har sällan samma undantag - de måste oftast radera på begäran. Om du nekas radering, begär en motivering!
Så gör du steg för steg
Beskriv din begäran
Berätta om du vill ha ett registerutdrag (art. 15), rätta (art. 16), radera (art. 17) eller flytta (art. 20) dina uppgifter – och hos vilken myndighet eller vilket företag.
Vi skriver begäran
Chydenius formulerar en korrekt begäran med rätt artiklar och skickar den till organisationens dataskyddsombud eller kundtjänst.
Vänta på svar
Organisationen har normalt en månad på sig att svara. Din första begäran är avgiftsfri.
Följ upp vid behov
Uteblir svaret eller får du avslag hjälper Chydenius dig att påminna eller vända dig till Integritetsskyddsmyndigheten (IMY).
Det här kan du begära
- Dina egna personuppgifter som organisationen har registrerat
- Information om varifrån uppgifterna har samlats in
- Information om hur länge uppgifterna sparas
- Information om vilka som har tagit del av dina uppgifter
- Radering av uppgifter som inte längre behövs för ursprungligt syfte
- Radering när du återkallar samtycke
- Radering vid olaglig behandling
- Rättelse av felaktiga uppgifter
- En kopia av dina personuppgifter i strukturerat format (dataportabilitet)
- Att organisationen slutar behandla dina uppgifter för direktmarknadsföring
Det här kan du inte begära
- Radering av uppgifter myndigheten måste bevara enligt arkivlagen
- Radering som skulle hindra yttrandefrihet eller informationsfrihet
- Radering av uppgifter som behövs för rättsliga anspråk
- Andra personers personuppgifter
- Anonymiserad eller aggregerad statistik
- Uppgifter som omfattas av lagstadgad sekretess
Vanliga frågor
Vad kostar ett registerutdrag?
Din första begäran om registerutdrag är kostnadsfri. En organisation får bara ta ut en rimlig avgift om begäran är uppenbart ogrundad eller orimligt upprepad.
Kan en myndighet neka att radera mina uppgifter?
Ja. Myndigheter har ofta en lagstadgad skyldighet enligt arkivlagen att bevara handlingar, och kan neka radering på den grunden. Företag saknar oftast samma skyldighet, men kan ändå neka radering om det finns en annan rättslig grund att behandla uppgifterna, till exempel ett pågående avtal eller bokföringslagen.
Hur lång tid har de på sig att svara?
Normalt en månad från att begäran togs emot. Vid komplexa eller många ärenden kan fristen förlängas till tre månader, men du ska då informeras om förlängningen inom den första månaden.
Måste jag legitimera mig för att få ut registerutdraget?
Ofta ja. Organisationen behöver i regel kunna säkerställa att uppgifterna lämnas till rätt person, och kan därför be dig styrka din identitet innan registerutdraget skickas ut.
Kan jag begära radering utan att ange något skäl?
I regel behöver du ange på vilken grund enligt artikel 17 du begär radering, till exempel att uppgifterna inte längre behövs för sitt ursprungliga syfte eller att du återkallar ett samtycke. Chydenius hjälper dig formulera rätt grund.
Så här ser mejlet ut
Ett exempel på det mejl Chydenius skriver och skickar åt dig – på korrekt myndighetssvenska, anonymt (aldrig i ditt namn) och alltid med begäran om svar via e-post.
Bästa Handläggare, Jag begär ett registerutdrag enligt artikel 15 i dataskyddsförordningen (GDPR) över samtliga personuppgifter som ni behandlar om mig. Jag önskar även information om ändamålen med behandlingen, varifrån uppgifterna kommer, hur länge de sparas och vilka som har tagit del av dem. Enligt artikel 12.3 i GDPR ska svar lämnas utan onödigt dröjsmål och senast inom en månad. Jag önskar ta del av uppgifterna digitalt (via e-post) i första hand. I avvaktan på Ert svar, En Medborgare