Legge til rette for retting og sletting i forbindelse med GDPR
General Data Protection Regulation (GDPR) gir enkeltpersoner rett til å kreve retting og sletting av sine personopplysninger under visse omstendigheter. For å etterleve GDPR og beskytte enkeltpersoners personvern, må virksomheter legge til rette for retting og sletting av personopplysninger. I denne artikkelen vil vi utforske hvordan din virksomhet kan legge til rette for retting og sletting i forbindelse med GDPR og sørge for at enkeltpersoners rettigheter blir ivaretatt.
Retting av personopplysninger
GDPR gir enkeltpersoner rett til å kreve retting av sine personopplysninger dersom de er uriktige eller ufullstendige. For å legge til rette for retting av personopplysninger, bør din virksomhet:
- Tilby et brukervennlig grensesnitt: Gi enkeltpersoner muligheten til å rette eller oppdatere sine personopplysninger direkte, for eksempel gjennom en kundekonto på nettsiden eller en annen onlineportal.
- Ha en klar prosedyre for retting: Etabler en intern prosedyre for å håndtere forespørsler om retting av personopplysninger, inkludert hvordan forespørslene skal dokumenteres, vurderes og gjennomføres.
- Svar raskt på forespørsler: I henhold til GDPR skal virksomheter svare på forespørsler om retting uten unødig opphold, og senest innen én måned etter å ha mottatt forespørselen. Fristen kan forlenges med ytterligere to måneder dersom forespørselen er kompleks, men enkeltpersonen skal informeres om dette innen én måned.
- Informere tredjeparter: Dersom personopplysningene er blitt videreformidlet til andre parter, skal din virksomhet informere disse om rettingen, med mindre dette er umulig eller innebærer uforholdsmessig stor innsats.
Sletting av personopplysninger
GDPR gir enkeltpersoner rett til å kreve sletting av sine personopplysninger under visse omstendigheter, også kjent som "retten til å bli glemt". For å legge til rette for sletting av personopplysninger, bør din virksomhet:
- Ha en klar prosedyre for sletting: Etabler en intern prosedyre for å håndtere forespørsler om sletting av personopplysninger, inkludert hvordan forespørslene skal dokumenteres, vurderes og gjennomføres.
- Personvernerklæring
- Behandlingsoversikt
- Risikovurdering
- Plan for datasikkerhet
- Databehandleravtale
- Samtykkeerklæring
- Policy for informasjonssikkerhet
- Opplæringsmateriell for ansatte
Ta kontakt i dag for å få orden på GDPR i din bedrift
Med Debet GDPR får du ferdig utfylt utkast til GDPR-dokumenter. Du trenger kun å fylle ut vår tilpassede spørreskjema, så lager vi dokumentene for deg. Prisen for GDPR-pakke er 4990,- ekskl. mva.
Med i pakken får du følgende dokumenter:
Fyll ut vårt kontaktskjema, så tar vi kontakt i løpet av kort tid.
Gå til registreringsskjema