Rättigheter

För att enskilda ska kunna få information och ha kontroll över hur deras personuppgifter behandlas finns ett antal rättigheter enligt dataskyddsförordningen. Informationsplikten och rätten till registerutdrag är sådana rättigheter som du kan läsa mer om i egna flikar ovan. Rätt till rättelse, radering, begränsning, invändning och dataportabilitet är andra rättigheter.

Den enskilde kan kontakta personuppgiftsansvarig för att hävda sina rättigheter. Det är då viktigt att personuppgiftsansvarig skyndsamt, och senast en månad från att begäran kom in, informerar den enskilde om de åtgärder som vidtagits. Perioden får förlängas ytterligare två månader om det rör ett komplicerat fall. Fördröjs hanteringen ska kommunen, inom en månad från att begäran mottogs, informera den enskilde om fördröjningen och ange orsakerna till förlängningen.

Rätt till rättelse

Varje person har rätt att få felaktiga personuppgifter rättade och ska informeras när en rättelse är gjord. Även andra mottagare, till exempel en leverantör, ska informeras om rättelsen. Skulle det vara omöjligt eller medföra en oproportionell ansträngning för kommunen behöver andra mottagare inte informeras. När ärendet har hanterats klart har den enskilde rätt att få ett skriftligt beslut. Beslutet kan överklagas till förvaltningsrätten.

Rätt till radering

I vissa fall har den enskilde rätt att få sina personuppgifter raderade, tillexempel om de inte längre behövs för ändamålet eller när den enskilde återkallar ett samtycke. Även andra mottagare, tillexempel en leverantör, ska informeras om raderingen. Skulle det vara omöjligt eller medföra en oproportionell ansträngning för kommunen behöver andra mottagare inte informeras. Tänkt på att om personuppgifterna har publicerats eller på annat sätt gjorts offentliga, i ett socialt nätverk eller på webbsida, räcker det inte alltid att de raderas där. Den som offentliggjort uppgifterna ska också vidta rimliga åtgärder för att informera andra som behandlar uppgifterna om den enskildes begäran så att även kopior av eller länkar till uppgifterna tas bort.

Det finns flera undantag från rätten till radering. Behandlas personuppgifterna för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning måste man bedöma om dessa skäl väger tyngre än den enskildes rätt till radering. Särskilda regler gäller även för personuppgifter som behandlas för arkiv- forsknings- och statistiska ändamål.

När ärendet har hanterats klart har den enskilde rätt att få ett skriftligt beslut. Beslutet kan överklagas till förvaltningsrätten.

Rätt till begränsning

Den enskilde kan begära begränsning av behandlingen under den tid kommunen utreder om personuppgifterna är felaktiga. Detta innebär att kommunen måste begränsa behandlingen till vissa avgränsade syften. Det är viktigt att informera den enskilde när begränsningen upphör. När ärendet har hanterats klart har den enskilde rätt att få ett skriftligt beslut. Beslutet kan överklagas till förvaltningsrätten.

Rätt att invända

Rätten att invända gäller när personuppgifter behandlas för att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller med stöd av intresseavvägning. Kommunen får då endast fortsätta att behandla personuppgifterna om det finns avgörande berättigade skäl som väger tyngre än den enskildes intressen. Invänder den enskilde mot behandlingen är det viktigt att bedöma om behandlingen kan fortsätta eller inte. Särskilda regler gäller för personuppgifter som behandlas för vetenskapliga och historiska forskningsändamål eller statistiska ändamål. När ärendet har hanterats klart har den enskilde rätt att få ett skriftligt beslut. Beslutet kan överklagas till förvaltningsrätten.

Dataportabilitet

Om behandlingen stödjer sig på samtycke från eller avtal med den enskilde, kan den enskilde i vissa fall har rätt att flytta personuppgifterna till annan plats, t.ex. en annan social medietjänst. Rätten till dataportabilitet innebär att personuppgiftsansvarig i dessa fall är skyldiga att underlätta en sådan överflyttning. När ärendet har hanterats klart har den enskilde rätt att få ett skriftligt beslut. Beslutet kan överklagas till förvaltningsrätten.

Automatiserade beslut

Den enskilde har rätt att inte bli föremål för beslut som endast grundar sig på automatiserat beslutsfattande om beslutet påverkar personen i betydande grad. Ett exempel är nekande besked från e-rekrytering via internet utan personlig kontakt. Det är dock tillåtet med automatiskt beslutsfattande om det krävs för att fullgöra ett avtal mellan den enskilde och kommunen eller om den enskilde gett sitt uttryckliga samtycke till beslutsformen.