Forstå GDPR artikkel 16: Retten til retting forklart
På et grunnleggende nivå gir GDPR artikkel 16 registrerte muligheten til å «rette» (endre) sine personopplysninger.
Når det gjelder organisasjonens forpliktelser, refererer 'retting' til en persons rett til å sikre at alle data som holdes på dem er nøyaktige, og at eventuelle unøyaktigheter håndteres deretter.
Siden den omhandler juridiske konsepter, snarere enn noen operasjonelle spørsmål, er artikkel 16 ikke omfattet av noen ISO-relaterte underklausuler eller kontroller.
GDPR artikkel 16 juridisk tekst
UK GDPR-versjon
Rett til oppreisning
Den registrerte skal ha rett til uten ugrunnet opphold å få utbedring av unøyaktige personopplysninger om ham eller henne fra behandlingsansvarlig. Under hensyntagen til formålene med behandlingen, skal den registrerte ha rett til å få fullført ufullstendige personopplysninger, herunder ved å gi en tilleggserklæring
EU GDPR-versjon
Rett til oppreisning
Den registrerte skal ha rett til uten ugrunnet opphold å få utbedring av unøyaktige personopplysninger om ham eller henne fra behandlingsansvarlig. Under hensyntagen til formålene med behandlingen, skal den registrerte ha rett til å få fullført ufullstendige personopplysninger, herunder ved å gi en tilleggserklæring
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Teknisk kommentar
Data som holdes om et emne er en refleksjon av seg selv som både privatperson og forbruker.
Enkeltpersoner legger stor vekt på PII av en rekke årsaker, ikke minst på grunn av rollen slike data spiller for å informere om beslutninger fra tredjepartsorganisasjoner (f.eks. kredittreferansebyråer, banker og offentlige organisasjoner) som har en direkte innvirkning på en persons liv.
Som sådan kan uriktige data representere en alvorlig risiko som hindrer en person i å nyte de samme frihetene og privilegiene som ville oppstå hvis nevnte data var 100 % korrekte.
Rett til å korrigere unøyaktige data
GDPR-lovgivningen gir ikke en konkret beskrivelse av hva som kan betegnes som "unøyaktig", men generelt betyr dette at faktaene i en persons data ikke stemmer overens med virkeligheten.
Rett til å rette ufullstendige data
Ufullstendige personopplysninger er et vanskelig begrep å definere. Data kan anses som "fullstendig" for ett formål, men "ufullstendig" for et ikke-relatert formål. Som sådan er organisasjoner bare forpliktet til å korrigere datasett som er ufullstendige for det angitte formålet.
Hvordan ISMS.online hjelper
Vårt forhåndskonfigurerte Records of Processing Activity-verktøy gjør det enkelt å registrere og gjennomgå data, samt legge til organisasjonens detaljer. Vi tilbyr brukervennlige maler for registrering av personvern og legitime interessevurderinger.
Det er viktig å demonstrere hvor godt du administrerer forespørsler om datasubjektrettigheter (DRR). Vår sikre DRR-plass holder alt på ett sted, og gir automatisert rapportering og innsikt.
Enten du er forberedt på det verste eller ikke, gjør vi det enkelt å planlegge, kommunisere, dokumentere og lære av hver hendelse. Finn ut mer ved å bestille en demonstrasjon.
