Rätt till tillgång
Denna rättighet heter rätten till tillgång i dataskyddsförordningen. Den innebär att du har rätt att vända dig till företag, myndigheter eller andra verksamheter för att få information om ifall de hanterar dina personuppgifter och i så fall få tillgång till uppgifterna och information om hur de används.
Vilka uppgifter har jag rätt att ta del av?
Du har rätt till information om ifall dina personuppgifter behandlas eller inte. Om dina personuppgifter behandlas har du rätt att få en kopia på uppgifterna och information om bland annat
- vilka kategorier av personuppgifter som behandlas
- vad personuppgifterna används till
- hur länge uppgifterna kommer att sparas
- vilka personuppgifterna har delats med
- varifrån uppgifterna kommer.
Rätten att få en kopia på dina personuppgifter innebär inte att du alltid har rätt att få ut själva handlingen där dina personuppgifter förekommer. Ofta kan det vara tillräckligt att den personuppgiftsansvariga ger dig en begriplig sammanställning av de personuppgifter som förekommer i handlingen eller i övrigt är under behandling så att du kan kontrollera uppgifternas riktighet och laglighet. Rätten till tillgång ska alltså inte blandas ihop eller likställas med rätten att ta del av allmänna handlingar från en myndighet.
Hur utövar jag min rätt till tillgång?
Kontakta den som har registrerat uppgifter om dig och begär tillgång till dina uppgifter. Om din begäran är i elektronisk form, ska du om möjligt även få tillgång till uppgifterna i elektronisk form, om du inte begär något annat.
Ett vanligt missförstånd är att man kan vända sig till IMY för att få tillgång till alla sina personuppgifter oavsett var de behandlas. Så är inte fallet. IMY har endast uppgifter om dig om du på något sätt har haft kontakt med oss, till exempel om du har skickat in ett klagomål, anmält ett dataskyddsombud, ställt en fråga eller deltagit på någon av våra konferenser. För att utöva din rätt till tillgång måste du alltså vända dig till var och en av de personuppgiftsansvariga som behandlar dina uppgifter.
Här är en brevmall som du kan använda när du vill ta del av dina personuppgifter. Notera att mallen är ett förslag. Det finns inga formella krav på hur din begäran ska se ut, du kan göra det både muntligt eller skriftligt. Av bevisskäl och för tydlighetens skull kan det dock vara bra att du gör det skriftligt, till exempel genom att mejla.
Brevmall
[Namn och adress till den personuppgiftsansvariga]
[Namn och adress och/eller andra kontaktuppgifter till dig]
[Datum]
Hej!
Jag vill härmed utöva min rätt att få tillgång till mina personuppgifter och kompletterande information med stöd av artikel 15 i dataskyddsförordningen.
Ni kan hitta information om era skyldigheter som personuppgiftsansvarig på Integritetsskyddsmyndighetens webbplats (www.imy.se).
Jag ser fram emot ert svar på min begäran så snart som möjligt, senast inom en månad.
Ni får gärna kontakta mig om ni har några frågor.
Med vänliga hälsningar
[Namn]
Kommer jag att få alla uppgifter som jag har begärt?
Det kan finnas information om dig som du inte får ta del av. Uppgifterna ska inte lämnas ut om det medför nackdelar för andra. I vissa fall finns annan lagstiftning och andra undantag som hindrar att vissa uppgifter lämnas ut.
Exempel på tre sådana undantag:
- Rätten till tillgång behöver inte innefatta personuppgifter som inte hade fått sin slutliga utformning när begäran gjordes, som minnesanteckningar eller liknande.
- Du har inte rätt att ta del av uppgifter som inte skulle lämnats ut till dig enligt offentlighets- och sekretesslagen, till exempel uppgifter i en förundersökning eller uppgifter om hälsotillstånd.
- Det kan också finnas särskilda registerförfattningar som föreskriver att vissa personuppgifter inte får lämnas ut till dig.
Du har inte heller alltid rätt att få en kopia på själva handlingen där dina personuppgifter förekommer. Rätten till tillgång ska alltså inte blandas ihop eller likställas med rätten att ta del av allmänna handlingar från en myndighet.
Mer information