Sådan demonstrerer du overholdelse af GDPR artikel 15

Artikel 15 omhandler en organisations forpligtelse til at give konsekvente, pålidelige og nøjagtige oplysninger vedrørende deres aktiviteter som dataansvarlig.

De oplysninger, som organisationen giver til registrerede, giver enkeltpersoner mulighed for at øge deres bevidsthed om, hvordan deres data bliver brugt, kontrollere, hvordan deres data behandles og deles, og sikre, at deres data bliver behandlet lovligt.

GDPR Artikel 15 Lovtekst

UK GDPR-version

Den registreredes ret til indsigt

1. Den registrerede har ret til fra den dataansvarlige at få bekræftelse på, hvorvidt der behandles personoplysninger om vedkommende, og i givet fald adgang til personoplysningerne og følgende oplysninger:
• Formålet med behandlingen
• de pågældende personoplysninger
• de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer
• hvor det er muligt, den planlagte periode, for hvilken personoplysningerne vil blive lagret eller, hvis det ikke er muligt, de kriterier, der er anvendt til at fastsætte denne periode
• eksistensen af ​​retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen af ​​personoplysninger vedrørende den registrerede eller til at gøre indsigelse mod en sådan behandling;
• retten til at indgive en klage til kommissæren;
• hvor personoplysningerne ikke indsamles fra den registrerede
• eksistensen af ​​automatiseret beslutningstagning, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, og i det mindste i disse tilfælde meningsfuld information om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede.
2. Hvis personoplysninger overføres til et tredjeland eller til en international organisation, har den registrerede ret til at blive informeret om passende sikkerhedsforanstaltninger i henhold til artikel 46 vedrørende overførslen.
3. Den dataansvarlige skal udlevere en kopi af de personoplysninger, der behandles. For yderligere kopier, som den registrerede anmoder om, kan den dataansvarlige opkræve et rimeligt gebyr baseret på administrative omkostninger. Hvis den registrerede fremsætter anmodningen elektronisk, og medmindre den registrerede anmoder om andet, skal oplysningerne gives i en almindeligt anvendt elektronisk form.
4. Retten til at få en kopi som omhandlet i stk. 3 berører ikke andres rettigheder og friheder.

EU GDPR-version

Den registreredes ret til indsigt

1. Den registrerede har ret til fra den dataansvarlige at få bekræftelse på, hvorvidt der behandles personoplysninger om vedkommende, og i givet fald adgang til personoplysningerne og følgende oplysninger:
• Formålet med behandlingen
• de pågældende personoplysninger
• de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer
• hvor det er muligt, den planlagte periode, for hvilken personoplysningerne vil blive lagret eller, hvis det ikke er muligt, de kriterier, der er anvendt til at fastsætte denne periode
• eksistensen af ​​retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen af ​​personoplysninger vedrørende den registrerede eller til at gøre indsigelse mod en sådan behandling;
• retten til at indgive en klage til en tilsynsmyndighed;
• hvor personoplysningerne ikke indsamles fra den registrerede
• eksistensen af ​​automatiseret beslutningstagning, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, og i det mindste i disse tilfælde meningsfuld information om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede.
2. Hvis personoplysninger overføres til et tredjeland eller til en international organisation, har den registrerede ret til at blive informeret om passende sikkerhedsforanstaltninger i henhold til artikel 46 vedrørende overførslen.
3. Den dataansvarlige skal udlevere en kopi af de personoplysninger, der behandles. For yderligere kopier, som den registrerede anmoder om, kan den dataansvarlige opkræve et rimeligt gebyr baseret på administrative omkostninger. Hvis den registrerede fremsætter anmodningen elektronisk, og medmindre den registrerede anmoder om andet, skal oplysningerne gives i en almindeligt anvendt elektronisk form.
4. Retten til at få en kopi som omhandlet i stk. 3 berører ikke andres rettigheder og friheder.