Den registrertes rettigheter

Rettighetene GDPR gir personer hvis opplysninger behandles: rett til informasjon, innsyn, retting, sletting (retten til å bli glemt), begrensning av behandling, dataportabilitet og innsigelse – samt beskyttelse mot rent automatiserte avgjørelser med vesentlig betydning. Virksomheten skal ha rutiner slik at anmodninger besvares innen én måned. Rettighetene er ikke absolutte; sletting kan for eksempel avvises dersom opplysningene må oppbevares etter bokføringsloven. Mangelfull håndtering av rettighetene er en av de vanligste årsakene til klager til tilsynsmyndigheter.