Rett til innsyn og retting

1. Formål

• Å sikre at de registrerte får rettmessig innsyn i sine personopplysninger.
• Å sikre at feil personopplysninger blir rettet og at unødvendige personopplysninger blir slettet.

2. Omfang

• Prosedyren gjelder for all behandling av personopplysninger i VID.

3. Beskrivelse

3.1 Innsyn i personopplysninger

Generell rett til informasjon

• Alle har rett til å få generell informasjon om virksomhetens bruk av personopplysninger.
• Den registrerte kan kreve informasjon om:
• a) Navn og adresse til den behandlingsansvarlige og eventuelle representanter.
• b) Hvem som har det daglige ansvaret for å oppfylle den behandlingsansvarliges plikter.
• c) Formålet med behandlingen.
• d) Hvilke typer personopplysninger som behandles.
• e) Hvor opplysningene er hentet fra.
• f) Om opplysningene utleveres til andre, og i så fall til hvem.

Informasjon om egne opplysninger

• a) Hvilke opplysninger om seg selv som behandles.
• b) Sikkerhetstiltak ved behandlingen, så langt det ikke svekker sikkerheten.
• Den registrerte kan kreve utdyping av punktene a–f for å kunne ivareta sine interesser.

Informasjon som skal gis uoppfordret av VID

• Navn og adresse til den behandlingsansvarlige.
• Formålet med behandlingen.
• Eventuelle utleveringer til tredjepart.
• At det er frivillig å gi fra seg opplysningene.
• Hvor lenge opplysningene lagres.
• Rettigheter som innsyn, retting og sletting.
• Unntak gjelder hvis informasjonen allerede er kjent, umulig/vanskelig å gi, eller innsamlet med hjemmel i lov.

3.2 Unntak

• Lovbestemt taushetsplikt.
• Hensyn til etterforskning av straffbare handlinger.
• Behandling for historiske, statistiske eller vitenskapelige formål uten direkte betydning for den registrerte.

3.3 Om innsynet

• Svarfrist på 30 dager.
• Ved forsinkelse må det gis foreløpig svar med årsak og estimert tidspunkt.
• Innsyn er gratis.
• Innsynet skal gjelde en spesifisert behandling.
• Barn over 16 år har selvstendig innsynsrett.
• Barn mellom 12 og 16 år kan ha innsynsrett etter vurdering.
• Den registrerte trenger ikke begrunne kravet.

3.4 Innsynets form

• Personlig fremmøte med legitimasjon for helse- og personopplysninger.
• Ved skriftlig orientering skal personlig brev sendes – ikke e-post.

3.5 Retting

• Feilaktige opplysninger skal markeres og suppleres med korrekte opplysninger.