Frister for indsigtsanmodninger: svar inden for én måned
Efter GDPR artikel 12, stk. 3, skal en indsigtsanmodning besvares uden unødig forsinkelse og senest én måned efter modtagelsen. Fristen kan forlænges med yderligere to måneder, når anmodninger er komplekse eller mange, men personen skal have besked inden for den første måned med en begrundelse. Oplysninger om andre personer i svaret skal redigeres.
Opdateret
Reglerne bag fristen
Artikel 15 giver personen ret til en kopi af sine personoplysninger og oplysninger om behandlingen. Artikel 12, stk. 3, fastsætter fristen på én måned og den mulige forlængelse på to måneder. Artikel 15, stk. 4, siger, at kopien ikke må krænke andres rettigheder og frihedsrettigheder, og derfor redigeres andres oplysninger. Den første kopi er gratis.
En plan for én måned
| Hvornår | Hvad |
|---|---|
| Dag 1 til 3 | Registrér anmodningen, bekræft identiteten, afgræns omfanget, og begynd at indsamle fra mail, sagssystemer og drev. |
| Uge 1 til 2 | Saml og fjern dubletter. Vurdér tidligt, om forlængelse er begrundet, og giv i så fald besked. |
| Uge 2 til 3 | Gennemgå: hvad er anmoderens oplysninger, hvad tilhører andre, hvad er undtaget. Redigér tredjemand. |
| Uge 4 | Verificér den redigerede pakke, skriv følgebrevet med oplysningerne efter artikel 15, og send. |
Typiske fejl
- Fristen startes for sent: den løber fra modtagelsen, ikke fra når anmodningen når den rette medarbejder.
- Overstregning med bokse, der efterlader navne på tredjemand i PDF-teksten.
- Ingen besked om forlængelse inden for den første måned.
- Ingen registrering af, hvad der blev tilbageholdt og hvorfor.
Her hjælper Northdocs
Northdocs følger fristen på én måned, finder personoplysninger i hele sagen, lader dig godkende hver person én gang, fjerner tredjemand fra selve filen og blokerer eksporten, hvis noget overlever. Tilbageholdelsesskemaet og auditeksporten dokumenterer forløbet.