Så begär du ett registerutdrag enligt GDPR

Artikel 15 i GDPR ger dig rätt att få veta om en organisation behandlar personuppgifter om dig och, om den gör det, få tillgång till uppgifterna och information om behandlingen.

Skicka en tydlig begäran

Du behöver inte hänvisa till en viss blankett. Skriv till organisationens kundtjänst eller dataskyddsombud och ange att du begär tillgång enligt artikel 15 GDPR. Be om:

• en kopia av personuppgifterna
• ändamålen med behandlingen
• kategorier av uppgifter och mottagare
• hur länge uppgifterna sparas
• varifrån uppgifterna kommer om de inte samlats in från dig
• information om automatiserade beslut och profilering

Du kan skriva: “Jag begär härmed tillgång till mina personuppgifter och information om behandlingen enligt artikel 15 i dataskyddsförordningen.” Lägg till tillräcklig information för att verksamheten ska hitta rätt konto, men skicka inte en kopia av din legitimation om den inte kan förklara varför det behövs och erbjuda en säker kanal.

När ska svaret komma?

Verksamheten ska normalt svara inom en månad. Vid en komplicerad eller omfattande begäran kan tiden förlängas med två månader, men du ska få information om förlängningen och skälen inom den första månaden.

Om du inte får ett användbart svar

Påminn skriftligt och spara din ursprungliga begäran. Om svaret fortfarande saknas eller är ofullständigt kan du lämna ett klagomål till IMY. Beskriv vad du begärde, när du gjorde det och bifoga svaret eller dokumentation som visar att inget svar kom.

Ett registerutdrag är en ögonblicksbild. Om du senare vill rätta, radera eller invända mot behandling är det separata rättigheter med egna villkor.