Rett til innsyn
Rett til innsyn betyr at en person kan be om å få vite om virksomheten behandler personopplysninger om vedkommende, og i så fall hvilke opplysninger som behandles. Dette er en grunnleggende rettighet i personvearbeidet.
Hva kan en person be om innsyn i?
Et innsynskrav kan gjelde både hvilke opplysninger virksomheten har, hvorfor de behandles, hvor de kommer fra, hvem de deles med og hvor lenge de lagres. I praksis betyr dette at virksomheten må ha oversikt over egne systemer og rutiner.
Hvorfor er retten til innsyn viktig?
Retten til innsyn bidrar til åpenhet og kontroll. Den gjør det mulig for den registrerte å forstå hvordan opplysningene brukes, og er ofte første steg før retting, sletting eller protest mot videre behandling.
Hvordan bør virksomheten håndtere innsynskrav?
- ha en tydelig kontaktkanal for personvehenvendelser
- kartlegge hvor personopplysningene finnes
- sikre at svaret gis til riktig person
- ha rutiner for behandlingstid og dokumentasjon
Vanlige utfordringer
Det vanligste problemet er at virksomheten ikke har full oversikt over hvilke systemer som inneholder personopplysninger. Da blir det vanskelig å gi et komplett svar. Derfor henger retten til innsyn tett sammen med intekontroll og dokumentasjon.
Et godt innsynssvar bygger tillit
En virksomhet som svarer ryddig og tydelig på innsynskrav, viser at den tar personve på alvor. Gode rutiner gjør også at innsynshåndtering blir mindre ressurskrevende over tid.