Rekisteröidyn oikeudet

Oikeudet, jotka GDPR antaa henkilöille, joiden tietoja käsitellään: oikeus tietoon, pääsyyn, oikaisuun, poistamiseen (oikeus tulla unohdetuksi), käsittelyn rajoittamiseen, tietojen siirrettävyyteen ja vastustamiseen – sekä suoja täysin automatisoiduilta päätöksiltä, joilla on merkittäviä vaikutuksia. Yrityksellä on oltava menettelyt, joilla pyyntöihin vastataan kuukauden kuluessa. Oikeudet eivät ole ehdottomia; poistaminen voidaan esimerkiksi evätä, jos tiedot on säilytettävä kirjanpitolain nojalla. Oikeuksien puutteellinen käsittely on yksi yleisimmistä syistä tietosuojaviranomaisille tehtäviin valituksiin.