GDPR er vedtaget for at give forbrugerne større kontrol over egne persondata, og Artikel 16: retten til berigtigelse spiller en central rolle i forordningen.
Artikel 16 giver den registrerede mulighed for at få urigtige personoplysninger rettet hos den dataansvarlige – for eksempel i forbindelse med fejlregistrering eller ændring i personlige oplysninger.
Hvad siger Artikel 16?
Artikel 16 i GDPR beskriver, hvornår den registrerede har ret til berigtigelse af personoplysninger, og hvordan berigtigelsen skal finde sted. Derudover giver Artikel 16 den registrerede ret til at få fuldstændiggjort ufuldstændige personoplysninger ved at fremlægge en supplerende erklæring. Denne ret betyder, at organisationen ikke må afvise at supplere en sag med yderligere oplysninger, hvis det gør sagen mere fuldstændig.
Retten til berigtigelse indebærer:
- Rettelse af urigtige oplysninger: Den registrerede har ret til at få sine urigtige personoplysninger rettet. Det betyder, at hvis den registrerede opdager, at dennes oplysninger er fejlagtige, kan vedkommende anmode den dataansvarlige om at korrigere dem.
- Supplerende erklæring: Hvis den registreredes oplysninger er ufuldstændige, har den registrerede ret til at få oplysningerne fuldstændiggjort. Det kan ske ved at tilføje yderligere information, som den registrerede fremlægger.
Organisationen skal behandle anmodninger om berigtigelse hurtigt og effektivt. GDPR kræver, at rettelsen skal ske uden unødig forsinkelse, hvilket understreger vigtigheden af at have effektive procedurer på plads for at håndtere anmodninger.
LÆS OGSÅ: Hvad er data governance?
Anmodning om berigtigelse
Når en registreret anmoder om berigtigelse, skal organisationen handle med det samme. Der kan dog være forskellige faktorer, der spiller ind:
- Enighed: Hvis organisationen er enig med den registrerede om, at oplysningerne er urigtige, skal de berigtiges med det samme.
- Uenighed: Hvis der er uenighed om, hvor vidt oplysningerne er urigtige, skal organisationen dokumentere, at der er en uenighed. Det kan gøres ved at tilføje begge parters synspunkter uden nødvendigvis at ændre de oprindelige oplysninger.
- Subjektive eller faglige vurderinger: Ved subjektive eller faglige vurderinger er det vanskeligt at fastslå urigtigheden. Her kan den registreredes synspunkter tilføjes sagen, uden at den oprindelige vurdering slettes.
Underretning af tredjemand
Hvis organisationen har videregivet urigtige oplysninger til tredjemand, skal disse underrettes om rettelserne, medmindre det er umuligt eller kræver uforholdsmæssige anstrengelser.
Det sikrer, at alle parter har korrekte og ajourførte oplysninger.
Overholdelse for dataansvarlige
Som dataansvarlig skal organisationen være forberedte på at håndtere anmodninger om berigtigelse af personoplysninger. Det kræver, at organisationen har etableret klare processer og systemer til at identificere, rette og administrere persondata hurtigt og effektivt.
Derudover er det vigtigt at kommunikere tydeligt med den, der anmoder om berigtigelse, samt med eventuelle tredjeparter, der har modtaget de fejlagtige oplysninger. Det sikrer, at alle involverede parter er informeret om ændringerne og har adgang til korrekte og opdaterede data.
LÆS OGSÅ: Artikel 17 i GDPR: retten til sletning
