Hur man visar efterlevnad av GDPR artikel 15

Artikel 15 handlar om en organisations skyldighet att tillhandahålla konsekvent, tillförlitlig och korrekt information om deras verksamhet som personuppgiftsansvarig.

Den information som organisationen tillhandahåller till registrerade gör det möjligt för individer att öka sin medvetenhet om hur deras uppgifter används, kontrollera hur deras uppgifter behandlas och delas och se till att deras uppgifter hanteras lagligt.

GDPR Artikel 15 Lagtext

Storbritanniens GDPR-version

Rätt till tillgång för den registrerade

1. Den registrerade ska ha rätt att från den personuppgiftsansvarige få en bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte, och, i så fall, tillgång till personuppgifterna och följande information:
• syftet med behandlingen
• kategorier av berörda personuppgifter
• de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer;
• Om möjligt, den planerade perioden för vilken personuppgifterna ska lagras, eller om det inte är möjligt, de kriterier som används för att bestämma denna period.
• förekomsten av rätten att begära av den registeransvarige rättelse eller radering av personuppgifter eller begränsning av behandlingen av personuppgifter som rör den registrerade eller att invända mot sådan behandling;
• rätten att lämna in ett klagomål till kommissionären;
• där personuppgifterna inte samlas in från den registrerade
• förekomsten av automatiserat beslutsfattande, inklusive profilering, som avses i artikel 22 och 1 och, åtminstone i dessa fall, meningsfull information om logiken i fråga, såväl som betydelsen och de förväntade konsekvenserna av sådan behandling för den registrerade.
2. Om personuppgifter överförs till ett tredjeland eller till en internationell organisation ska den registrerade ha rätt att få information om lämpliga skyddsåtgärder enligt artikel 46 som avser överföringen.
3. Den personuppgiftsansvarige ska tillhandahålla en kopia av de personuppgifter som behandlas. För ytterligare kopior som den registrerade begär kan den registeransvarige ta ut en rimlig avgift baserat på administrativa kostnader. Om den registrerade gör en begäran på elektronisk väg, och om inte annat begärs av den registrerade, ska informationen tillhandahållas i en vanlig elektronisk form.
4. Rätten att få en kopia som avses i punkt 3 ska inte inverka negativt på andras rättigheter och friheter.

EU GDPR-version

Rätt till tillgång för den registrerade

1. Den registrerade ska ha rätt att från den personuppgiftsansvarige få en bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte, och, i så fall, tillgång till personuppgifterna och följande information:
• syftet med behandlingen
• kategorier av berörda personuppgifter
• de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer;
• Om möjligt, den planerade perioden för vilken personuppgifterna ska lagras, eller om det inte är möjligt, de kriterier som används för att bestämma denna period.
• förekomsten av rätten att begära av den registeransvarige rättelse eller radering av personuppgifter eller begränsning av behandlingen av personuppgifter som rör den registrerade eller att invända mot sådan behandling;
• rätten att lämna in ett klagomål till en tillsynsmyndighet;
• där personuppgifterna inte samlas in från den registrerade
• förekomsten av automatiserat beslutsfattande, inklusive profilering, som avses i artikel 22 och 1 och, åtminstone i dessa fall, meningsfull information om logiken i fråga, såväl som betydelsen och de förväntade konsekvenserna av sådan behandling för den registrerade.
2. Om personuppgifter överförs till ett tredjeland eller till en internationell organisation ska den registrerade ha rätt att få information om lämpliga skyddsåtgärder enligt artikel 46 som avser överföringen.
3. Den personuppgiftsansvarige ska tillhandahålla en kopia av de personuppgifter som behandlas. För ytterligare kopior som den registrerade begär kan den registeransvarige ta ut en rimlig avgift baserat på administrativa kostnader. Om den registrerade gör en begäran på elektronisk väg, och om inte annat begärs av den registrerade, ska informationen tillhandahållas i en vanlig elektronisk form.
4. Rätten att få en kopia som avses i punkt 3 ska inte inverka negativt på andras rättigheter och friheter.