Sagsbehandling & dokumenter
Håndter en anmodning om indsigt (GDPR)
Når en person beder om sine egne oplysninger
En borger eller kunde har ret til at få indsigt i de personoplysninger, I behandler om dem. Sådan behandler du anmodningen korrekt og inden fristen.
Registrér og kvittér
Notér anmodningen med dato, så fristen kan følges, og send en kvittering for modtagelsen til afsenderen.
Bekræft identiteten
Sikr dig, at anmoderen er den, de udgiver sig for at være, før du udleverer oplysninger. Ellers risikerer I at give data til en forkert person.
Find alle oplysninger
Søg oplysningerne frem på tværs af de systemer, hvor personen kan optræde – fx sagssystem, mail, økonomisystem og fysiske arkiver.
Vurder undtagelser
Nogle oplysninger må ikke udleveres, fx oplysninger om tredjeparter eller materiale omfattet af tavshedspligt. Frasortér det, der er undtaget.
Udlever inden fristen
Giv svaret i en overskuelig og forståelig form. Udgangspunktet er, at der skal svares uden unødig forsinkelse og senest inden for fristen.
Svarfrist (udgangspunkt)1 månedLog behandlingen
Notér hvad der blev udleveret og hvornår, så I kan dokumentere, at anmodningen er håndteret korrekt.
Er du i tvivl om en undtagelse, så spør en kollega eller den dataansvarlige – hellere spørge end at lække.
Source
Bygget på uddannelsens artikel «GDPR og informationssikkerhed i praksis» + Datatilsynets vejledning