Rett til begrensning av behandling
Rett til begrensning av behandling betyr at personopplysninger i noen situasjoner fortsatt kan lagres, men ikke brukes aktivt på samme måte som før. Dette er en mellomløsning mellom full behandling og sletting.
Når kan begrensning være aktuelt?
Begrensning kan være relevant når det er usikkerhet rundt riktigheten av opplysningene, når behandlingen bestrides, eller når virksomheten må holde dataene tilbake mens en vurdering pågår.
Hva betyr det i praksis?
Når behandling begrenses, bør opplysningene i utgangspunktet ikke brukes aktivt til vanlige formål. Virksomheten må derfor kunne markere slike opplysninger og sørge for at de håndteres riktig intet.
Forskjellen på begrensning og sletting
Sletting betyr at opplysningene fjees. Begrensning betyr at de fortsatt finnes, men at virksomheten i praksis setter dem på pause mens situasjonen avklares.
Hvorfor er dette viktig for virksomheten?
Denne retten viser hvor viktig det er å ha kontroll på dataflyt, tilgang og status på opplysninger. Hvis virksomheten ikke vet hvor opplysningene er lagret eller hvordan de brukes, blir det vanskelig å håndtere slike krav på en trygg måte.
Praktisk råd
Lag rutiner for hvordan begrensning registreres og følges opp i systemene. Det gjør det enklere å svare riktig og dokumentere at virksomheten tar personve på alvor.