Dersom du mener at en virksomhet har registrert uriktige opplysninger om deg, kan du kreve at virksomheten retter eller supplerer opplysningene (jf. personvernforordningen artikkel 16). Du må kunne sannsynliggjøre at opplysningene er uriktige og hva som er korrekt.
Rett til retting
Virksomheten skal utføre retting uten ugrunnet opphold og normalt senest innen én måned.
Artikkel 16 viser til to former for retting:
Det første som står er at «uriktige personopplysninger» kan kreves «rettet». Dette må forstås som at opplysninger som objektivt sett er uriktige kan kreves erstattet med opplysninger som objektivt sett er riktige. Retting etter dette alternativet betyr i praksis at de «opprinnelige» opplysningene slettes.
Det andre som står er at «ufullstendige personopplysninger» kan kreves «komplettert». Retting etter dette alternativet må forstås som at den behandlingsansvarlige, på nevnte vilkår, har plikt til å dokumentere den registrerte sitt syn på opplysningenes riktighet. Dette alternativet er særlig egnet når personopplysningene er av skjønnsmessig karakter, og ikke kan bekreftes eller avkreftes ut fra objektive kriterier.
Eksempler
Rett til retting
En virksomhet har forvekslet deg med en annen person. Så snart virksomheten blir oppmerksom på feilen, har den plikt til å rette den.
Rett til supplering
- Ifølge et saksdokument har noen kommet med en ytring om deg. Ytringen er feilaktig. Det er isolert sett korrekt at noen har sagt disse tingene om deg, så du kan ikke kreve at saksdokumentet rettes. Du kan imidlertid kreve å få legge frem tilleggsdokumentasjon som tilbakeviser påstanden.
- Ifølge fastlegens dataprogram tilhører du gruppen med størst sjanse for hjertesykdommer. Selv om du aldri får hjertesykdommer, betyr det ikke nødvendigvis at profilen er uriktig, for den uttrykker bare en statistisk sannsynlighet. Du kan imidlertid gå til en annen lege og få en ny vurdering. Denne vurderingen kan supplere fastlegens profil i pasientjournalen din.
Dersom personopplysningene dine har blitt rettet og virksomheten på et tidligere tidspunkt har levert ut opplysningene dine til noen andre, har virksomheten normalt plikt til å si fra til mottakeren eller mottakerne om rettingen. Du har også rett til å få vite hvem som har mottatt opplysningene.