Företag måste följa gällande tidsfrister för att tillgodose registrerades rättigheter i enlighet med GDPR. Registrerade har ett antal rättigheter enligt GDPR som är viktiga att känna till. Bland annat de åtta (8) grundläggande rättigheterna, men det finns även fler än dessa. Några av de grundläggande rättigheterna är rätten att få sina personuppgifter rättade, raderade eller överförda till ett annat företag.
Tidsfrister för att tillgodose registrerades rättigheter enligt GDPR
Företag ska hantera en begäran från den registrerade om att få sina rättigheter tillgodosedda så fort som möjligt. De registrerade ska alltid få återkoppling inom en månad. Dessutom ska företaget försöka hantera och fullgöra begäran inom en månad från och med tidpunkten för mottagandet av begäran.
Däremot är det i vissa situationer möjligt att förlänga tidsfristen. Vid sådana fall får tidsfristen maximalt förlängas i ytterligare två (2) månader. Observera att företaget måste informera om förlängningen inom den första månaden. Orsaker som kan berättiga en sådan förlängning är om företaget fått in ovanligt många begäranden samtidigt eller om det avser en väldigt komplicerad begäran.
Vad innebär en månad?
Dagen som företaget tar emot begäran från den registrerade, är den dag som tidsfristen startar. Om ett företag exempelvis mottar begäran den 1 maj, löper tidsfristen ut den 1 juni. Det kan dock vara så att slutdatumet är en helgdag. Då löper tidsfristen istället ut nästkommande arbetsdag. Om tidsfristen börjar den 30:e på en månad, löper tidsfristen ut den sista dagen i månaden efter, alltså den 31:a nästa månad.
Integritetsmeddelandet bör innehålla kontaktuppgifter till den personuppgiftsansvariga
Företag brukar publicera sitt integritetsmeddelande på sin officiella webbplats. Ett integritetsmeddelande ska bland annat innehålla information om ändamålet med behandlingen av personuppgifterna, tidsfrister för lagring, vilka rättigheter de registrerade har, hur de registrerade ska göra för att begära att få sina rättigheter tillgodosedda samt kontaktuppgifterna till den personuppgiftsansvarige. Om företaget har ett dataskyddsombud, har de registrerade även rätt att kontakta denne. Innehållet i ett integritetsmeddelande regleras i artiklarna 13–14 i GDPR.
Upprätta GDPR-relaterade avtal och dokument
Vi arbetar med att skriva och granska avtal till företag, bland annat GDPR-relaterade avtal och dokument. Till exempel integritetsmeddelande, registerförteckning, personuppgiftsbiträdesavtal, olika interna rutiner m.m. Våra priser är fasta och inkluderar alltid samtal med jurist samt genomgång av avtalen digitalt via dator och telefon.
