Hvordan demonstrere samsvar med GDPR artikkel 15

Artikkel 15 omhandler en organisasjons plikt til å gi konsistent, pålitelig og nøyaktig informasjon knyttet til deres aktiviteter som behandlingsansvarlig.

Informasjonen som organisasjonen gir til registrerte personer gjør det mulig for enkeltpersoner å øke bevisstheten om hvordan dataene deres brukes, kontrollere hvordan dataene deres behandles og deles, og sikre at dataene deres blir håndtert på lovlig måte.

GDPR artikkel 15 juridisk tekst

UK GDPR-versjon

Rett til innsyn for den registrerte

1. Den registrerte skal ha rett til å få bekreftelse fra behandlingsansvarlig på om personopplysninger om vedkommende blir behandlet eller ikke, og i så fall tilgang til personopplysningene og følgende opplysninger:
• formålene med behandlingen;
• kategoriene av personopplysninger;
• mottakerne eller kategoriene av mottakere som personopplysningene har blitt eller vil bli utlevert til, spesielt mottakere i tredjeland eller internasjonale organisasjoner;
• hvor det er mulig, den planlagte perioden for hvilken personopplysningene skal lagres, eller om ikke mulig, kriteriene som ble brukt for å bestemme perioden
• eksistensen av retten til å be behandlingsansvarlig retting eller sletting av personopplysninger eller begrensning av behandling av personopplysninger om den registrerte eller å protestere mot slik behandling;
• retten til å sende inn en klage til kommissæren;
• der personopplysningene ikke er hentet fra den registrerte
• eksistensen av automatisert beslutningstaking, inkludert profilering, nevnt i artikkel 22(1) og (4) og, i det minste i de tilfellene, meningsfull informasjon om logikken som er involvert, samt betydningen og de forutsatte konsekvensene av slik behandling for den registrerte.
2. Når personopplysninger overføres til et tredjeland eller til en internasjonal organisasjon, skal den registrerte ha rett til å bli informert om passende sikkerhetstiltak i henhold til artikkel 46 knyttet til overføringen.
3. Den behandlingsansvarlige skal levere en kopi av personopplysningene som behandles. For ytterligere kopier som den registrerte ber om, kan behandlingsansvarlig kreve et rimelig gebyr basert på administrative kostnader. Der den registrerte fremsetter forespørselen elektronisk, og med mindre den registrerte ber om noe annet, skal opplysningene gis i en vanlig elektronisk form.
4. Retten til å få en kopi nevnt i nr. 3 skal ikke påvirke andres rettigheter og friheter negativt.

EU GDPR-versjon

Rett til innsyn for den registrerte

1. Den registrerte skal ha rett til å få bekreftelse fra behandlingsansvarlig på om personopplysninger om vedkommende blir behandlet eller ikke, og i så fall tilgang til personopplysningene og følgende opplysninger:
• formålene med behandlingen;
• kategoriene av personopplysninger;
• mottakerne eller kategoriene av mottakere som personopplysningene har blitt eller vil bli utlevert til, spesielt mottakere i tredjeland eller internasjonale organisasjoner;
• hvor det er mulig, den planlagte perioden for hvilken personopplysningene skal lagres, eller om ikke mulig, kriteriene som ble brukt for å bestemme perioden
• eksistensen av retten til å be behandlingsansvarlig retting eller sletting av personopplysninger eller begrensning av behandling av personopplysninger om den registrerte eller å protestere mot slik behandling;
• retten til å sende inn en klage til en tilsynsmyndighet;
• der personopplysningene ikke er hentet fra den registrerte
• eksistensen av automatisert beslutningstaking, inkludert profilering, nevnt i artikkel 22(1) og (4) og, i det minste i de tilfellene, meningsfull informasjon om logikken som er involvert, samt betydningen og de forutsatte konsekvensene av slik behandling for den registrerte.
2. Når personopplysninger overføres til et tredjeland eller til en internasjonal organisasjon, skal den registrerte ha rett til å bli informert om passende sikkerhetstiltak i henhold til artikkel 46 knyttet til overføringen.
3. Den behandlingsansvarlige skal levere en kopi av personopplysningene som behandles. For ytterligere kopier som den registrerte ber om, kan behandlingsansvarlig kreve et rimelig gebyr basert på administrative kostnader. Der den registrerte fremsetter forespørselen elektronisk, og med mindre den registrerte ber om noe annet, skal opplysningene gis i en vanlig elektronisk form.
4. Retten til å få en kopi nevnt i nr. 3 skal ikke påvirke andres rettigheter og friheter negativt.