IMY ställer frågor till 20 verksamheter om rätten till radering

Europeiska dataskyddsstyrelsen, EDPB, genomför i år en samordnad åtgärd för att undersöka hur verksamheter hanterar rätten till radering, alltså enskildas rätt att få sina personuppgifter raderade. IMY och 31 andra dataskyddsmyndigheter i Europa deltar i åtgärden.

Respektive nationell dataskyddsmyndighet väljer själv hur undersökningen genomförs. IMY skickar ut ett frågeformulär till 20 verksamheter med frågor som rör deras hantering av enskildas begäran att få sina personuppgifter raderade. Hälften av verksamheterna verkar inom offentlig sektor och omfattar bland annat Försäkringskassan, Skatteverket och Apoteket AB. Andra hälften är inom privat sektor och inkluderar bland annat Klarna Bank AB, Hennes & Mauritz AB och Tradera Marketplace AB.

– Vi har medvetet valt större verksamheter som vi bedömer kan få många begäranden som rör rätten till radering och som förhoppningsvis har bra processer på plats för att hantera dessa. Vår målsättning är att hitta bra exempel som kan ge vägledning även till andra verksamheter när det gäller att hantera denna rättighet, säger Isabelle Hepsever som deltar i IMY:s del av den samordnade åtgärden.

Frågeformuläret som skickas till verksamheterna innehåller frågor som har tagits fram EU-gemensamt. Frågorna rör bland annat arbetsprocessen för att hantera begäranden om radering, hur verksamheten kommunicerar kring en begäran med den enskilde och vilka juridiska, tekniska och/eller organisatoriska utmaningar som verksamheten anser finns när det gäller hanteringen av rätten till radering.

– Frågorna vi ställer och analysen vi sedan gör syftar till öka vår förståelse för hur verksamheter hanterar rätten till radering. Analysen syftar inte till att bedöma enskilda aktörers regelefterlevnad, utan till att ge oss bättre förutsättningar för att ge vägledning genom att identifiera utmaningar och bästa praxis. Analysen kommer heller inte att ligga till grund för beslut om sanktioner eller andra ingripanden, säger Emina Gaspar-Vrana som också deltar i IMY:s del av den samordnade åtgärden.

IMY:s arbete med den samordnade åtgärden kommer bland annat att mynna ut i en rapport till EDPB som beräknas vara klar under tidig höst och en EU-gemensam rapport från EDPB som beräknas vara klar i början av nästa år.