Retten til at blive glemt
EUs persondataforordning og giver registrerede personer rettigheder i forhold til at blive ” glemt ”.
For at registrere personer kan gøre krav på denne ret, kræver det følgende:
- At databehandlingen foregår på et ulovligt grundlag
- At den registrerede person er under 16 år gammel,
- At sletningen af persondata er nødvendig for at efterkomme et lovkrav
- At den registrerede trækker sit samtykke tilbage og dataindsamleren ikke har andet hjemmels grundlag for at undlade at efterkomme ønsket om sletning af data
Hvis en eller flere af ovenstående betingelser gør sig gældende, har den registrerede ret til følgende:
- At få slettet oplysninger
- At få rettet oplysninger, hvis disse er forkerte
- At få rettet eller slettet personoplysninger, som den dataansvarlige har videregivet til databehandlere eller andre samarbejdspartnere. Det påhviler den dataansvarlige at sikre, at databehandlere og andre samarbejdspartnere informeres om ønsket om sletning af data.
Der er dog situationer, hvor en virksomhed eller myndighed kan afvise anmodningen om at blive glemt.
Det kunne være situationer, hvor opretholdelse af data er en forudsætning for at overholde en kontrakt eller vedligeholde et eksisterende kundeforhold. Der kan også være situationer, hvor en offentlig myndighed ligger inde med sundhedsdata om personer, som anvendes til statistiske analyser. Her kan behandlingen af data været nødvendig, for at den dataansvarlige kan udøve sin legitime interesse. Her skal gøre sig gældende at den dataansvarliges legitime interesser vejer tungere end den registreredes interesse i at få slettet sine data.