Legge til rette for retting og sletting i forbindelse med GDPR
General Data Protection Regulation (GDPR) gir enkeltpersoner rett til å kreve retting og sletting av sine personopplysninger under visse omstendigheter. For å etterleve GDPR og beskytte enkeltpersoners personvern, må virksomheter legge til rette for retting og sletting av personopplysninger. I denne artikkelen vil vi utforske hvordan din virksomhet kan legge til rette for retting og sletting i forbindelse med GDPR og sørge for at enkeltpersoners rettigheter blir ivaretatt.
Retting av personopplysninger
GDPR gir enkeltpersoner rett til å kreve retting av sine personopplysninger dersom de er uriktige eller ufullstendige. For å legge til rette for retting av personopplysninger, bør din virksomhet:
1. Tilby et brukervennlig grensesnitt:
Gi enkeltpersoner muligheten til å rette eller oppdatere sine personopplysninger direkte, for eksempel gjennom en kundekonto på nettsiden eller en annen onlineportal.
2. Ha en klar prosedyre for retting:
Etabler en intern prosedyre for å håndtere forespørsler om retting av personopplysninger, inkludert hvordan forespørslene skal dokumenteres, vurderes og gjennomføres.
3. Svar raskt på forespørsler:
I henhold til GDPR skal virksomheter svare på forespørsler om retting uten unødig opphold, og senest innen én måned etter å ha mottatt forespørselen. Fristen kan forlenges med ytterligere to måneder dersom forespørselen er kompleks, men enkeltpersonen skal informeres om dette innen én måned.
4. Informere tredjeparter:
Dersom personopplysningene er blitt videreformidlet til andre parter, skal din virksomhet informere disse om rettingen, med mindre dette er umulig eller innebærer uforholdsmessig stor innsats.
Source: https://www.debet.no/gdpr/retting-sletting-gdpr
Sletting av personopplysninger
GDPR gir enkeltpersoner rett til å kreve sletting av sine personopplysninger under visse omstendigheter, også kjent som "retten til å bli glemt". For å legge til rette for sletting av personopplysninger, bør din virksomhet:
1. Ha en klar prosedyre for sletting:
Etabler en intern prosedyre for å håndtere forespørsler om sletting av personopplysninger, inkludert hvordan forespørslene skal dokumenteres, vurderes og gjennomføres.
Source: https://www.debet.no/gdpr/retting-sletting-gdpr
