Det kan vara tillåtet för ett företag att neka den registrerades begäran om att tillgodose en rättighet enligt GDPR. Registrerade har ett antal rättigheter enligt GDPR avseende sina personuppgifter, som företaget behöver kunna tillgodose om det behandlar personuppgifterna. Däremot finns det tillfällen då företaget kan neka den registrerades begäran om att tillgodose en rättighet.
Exempel på rättigheter som registrerade har enligt GDPR
Registrerade har enligt GDPR bland annat rätt till:
- Information,
- Tillgång,
- Rättelse,
- Radering,
- Begränsning av behandling,
- Att göra invändningar,
- Dataportabiltet,
- Att inte bli föremål för automatiserade beslut.
Informera den registrerade om beslutet
Företaget som väljer att neka den registrerades begäran om att tillgodose en rättighet ska informera den registrerade om beslutet. Den registrerade ska bland annat få veta orsaken till beslutet och motiveringen. Företaget ska informera beslutet till den registrerade senast inom en månad från mottagandet av dennes begäran. Dessutom ska företagets återkoppling inkludera information om att den registrerade kan lämna in ett klagomål till den nationella dataskyddsmyndigheten. I Sverige är det Integritetskyddsmyndigheten (IMY) som är tillsynsmyndigheten.
Exempel på när det kan vara tillåtet neka den registrerades begäran om att tillgodose en rättighet
- Om den registrerade vid upprepade tillfällen begär samma sak, eller
- Om företaget inte kan säkerställa att det är rätt individ som begär att få en rättighet tillgodosedd.
Får företag ta ut en avgift för att tillgodose en rättighet enligt GDPR?
Ja, det kan vara tillåtet för företag att debitera en avgift för att tillgodose en rättighet enligt GDPR i vissa fall. Företag kan ha rätt att debitera en rimlig avgift för att täcka sina administrativa kostnader för att tillhandahålla information eller genomföra begärd åtgärd när begäranden är uppenbart orimlig eller ogrundad.
Vill du ha hjälp med att upprätta GDPR-relaterade avtal?
Vi skriver och granskar avtal till företag på distans, via dator och telefon. Våra priser är fasta och inkluderar alltid samtal och genomgång av avtalen. Vi skriver bland annat GDPR-relaterade avtal och dokument som företag kan behöva. Exempelvis personuppgiftsbiträdesavtal, integritetsmeddelande, registerförteckning, olika policys, olika rutiner m.m.
