Retting og sletting mv av personopplysninger Dag Wiese Schartum, AFIN
Retting og sletting mv av personopplysninger som blir behandlet Krav til sikring av opplysningskvalitet er spesielt ivaretatt i internkontrollbestemmelsen i pol § 14 Krav til håndtering av uriktige opplysninger, pol § 27 –Opplysninger av betydning for dokumentasjon skal markeres, sperres og suppleres –Opplysninger uten betydning for dokumentasjon skal rettes og slettes –Retting, sletting mv skal gjøres av eget tiltak eller etter påkrav –Den behandlingsansvarlige skal om mulig sørge for at feil ikke får konsekvenser for den enkelte Krav til håndtering av ufullstendige opplysninger, pol § 27 –Ufullstendige opplysninger skal (uansett) suppleres; eget tiltak eller påkrav Hvis retting/supplering er umulig, skal hele dokumentet slettes
Krav til sletting/opphør av behandling av person- opplysninger Sletting av opplysninger er aktuelt når –opplysningene er ukorrekte –behandling av opplysningene mangler rettslig grunnlag eller dette faller bort –det rettslige grunnlaget faller bort pga tidsbegrensninger i formålet Det rettslige grunnlaget kan falle bort (pol § 27) ved at –Lovhjemmelen endres/fjernes –Samtykke trekkes tilbake –Nødvendighetsgrunn opphører Formålet med behandling av opplysningene kan tilsi sletting (§ 28) –Når opplysningene ikke lenger er nødvendig for å nå formålet –Kan likevel lagres i tråd med arkivloven, jf dog unntakene i § 28