De registrerades rättigheter

Den registrerade har rätt att få information när personuppgifter om den registrerade behandlas. Det är den personuppgiftsansvarige (varje nämnd), som ska lämna informationen innan en behandling påbörjas.

I dataskyddsförordningen anges vilken information som ska ges. Informationen ska bland annat innehålla uppgifter om

• hur den enskilde kan komma i kontakt med den personuppgiftsansvarige,
• den rättsliga grunden för behandlingen och
• ändamålet med behandlingen. Om personuppgifterna hämtas från den registrerade själv, lämnas information lämpligast i samband med att uppgifterna samlas in. Information behöver inte lämnas om det finns andra bestämmelser som gäller framför dataskyddsförordningen, till exempel om det finns uppgifter som omfattas av sekretess. Information behöver inte heller lämnas om sådant som den registrerade redan känner till, eller om det är omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats.
• Om personuppgifterna hämtas från någon annan part, ska den personuppgiftsansvarige istället lämna information i samband med att personuppgifterna första gången registreras.
• Informationen ska anpassas till varje enskild personuppgiftsbehandling. Instruktioner om hur sådan information kan utformas finns här.
  I instruktionen finns även en översikt över vilken information som ska lämnas till den registrerade.

Den registrerade har rätt att få information om huruvida personuppgifter som rör denne behandlas och i så fall få tillgång till personuppgifterna. En begäran kan göras skriftligen eller digitalt i en av staden särskilt framtagen e-tjänst för detta ändamål.

Den personuppgiftsansvarige ska lämna ett skriftligt besked till den registrerade inom en månad från det att begäran kom in. Det skriftliga beskedet ska lämnas i e-tjänsten eller genom skriftligt brev till den registrerades folkbokföringsadress. Här hittar du en instruktion för hantering av en sådan begäran.

Det skriftliga svaret ska inte innehålla sådana uppgifter som omfattas av sekretess mot den registrerade själv. Om registerutdrag begärs för ett barn av barnets vårdnadshavare ska utdraget inte heller innehålla uppgifter som omfattas av sekretess gentemot vårdnadshavaren.

Den registrerade har rätt att be att få felaktiga uppgifter rättade. Den enskilde har dessutom rätt att komplettera med sådana personuppgifter som saknas och som är relevanta med hänsyn till ändamålet med personuppgiftsbehandlingen.

Om en rättelse sker ska den personuppgiftsansvarige informera eventuella tredje parter som den personuppgiftsansvarige har lämnat uppgifter vidare till, att uppgifterna har rättats. Det gäller dock inte om det skulle visa sig omöjligt eller innebär en alltför betungande insats.

Här finns en instruktion för hantering av en begäran om rättelse.

Den registrerade har rätt att begära att uppgifter som avser honom eller henne raderas.

Uppgifterna måste raderas utan dröjsmål i dessa fall:

• Om uppgifterna inte längre behövs för de ändamål som de samlades in för
• Om behandlingen grundar sig på den enskildes samtycke och denne återkallar samtycket
• Om behandlingen sker för direktmarknadsföring och den enskilde motsätter sig att uppgifterna behandlas
• Om den enskilde invänder mot personuppgiftsbehandling som sker för ett allmänt intresse eller efter en intresseavvägning (se avsnitt 3 ovan) och det inte finns berättigade skäl som väger tyngre än den enskildes intresse
• Om personuppgifterna har behandlats olagligt
• Om radering krävs för att uppfylla en rättslig skyldighet
• Om personuppgifterna avser barn och har samlats in i samband med att barnet skapar en profil i ett socialt nätverkDet finns undantag från rätten till radering om det är nödvändigt att behålla personuppgifterna för att tillgodose andra viktiga rättigheter som till exempel att uppfylla en rättslig förpliktelse, utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning. Av denna anledning bör det vara ovanligt att radering blir aktuell i offentlig verksamhet.
  Här finns en instruktion för hantering av en begäran om radering.
  Om uppgifter raderas på den enskildes begäran ska nämnden – om det inte är omöjligt eller alltför betungande – informera dem som de har lämnat uppgifterna vidare till om raderingen. Observera att offentliga myndigheter som kan komma att motta personuppgifter inom ramen för ett särskilt uppdrag i enlighet med unionsrätten eller medlemsstaternas nationella rätt inte ska betraktas som en sådan mottagare som behöver informeras om att radering skett.

En enskild har i vissa fall rätt att invända mot den personuppgiftsansvariges behandling av dennes personuppgifter. Det gäller när personuppgifter behandlas för att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller efter en intresseavvägning.

Den personuppgiftsansvarige får fortsätta behandla uppgifterna bara om det går att visa att det finns berättigade skäl till att uppgifterna måste behandlas som väger tyngre än den enskildes intressen, rättigheter och friheter eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Rätten till begränsning gäller bland annat när den registrerade anser att uppgifterna är felaktiga och när denna har begärt att uppgifterna rättas. I sådana fall kan den registrerade även begära att behandlingen av uppgifterna begränsas under tiden som uppgifternas korrekthet utreds.