Et krav om retting er ikke ferdig behandlet når kundeservice endrer én adresse i skjermbildet sitt. Virksomheten må forstå hvilken opplysning som er feil, hvor den brukes, og om feilen er sendt videre. Et praktisk resultat er en sakslogg som viser vurderingen, den gjennomførte rettingen og et forståelig svar til personen.
Personvernforordningen artikkel 16 gir rett til å få uriktige personopplysninger rettet uten ugrunnet opphold. Bestemmelsen omfatter også komplettering av ufullstendige opplysninger, med hensyn til formålene med behandlingen. Datatilsynets veiledning om retten til retting forklarer at personen må sannsynliggjøre hva som er uriktig og hva som er korrekt.
Ta imot kravet uten å kreve riktig juridisk overskrift
En kunde kan skrive «dere har registrert feil telefonnummer» eller «opplysningen om at jeg ikke betalte, stemmer ikke». Det kan være et rettingskrav selv om meldingen ikke nevner GDPR. Ansatte som mottar slike henvendelser, bør vite hvor de skal sendes og hvordan mottaksdatoen bevares.
Registrer hvilken opplysning kravet gjelder, hva personen mener er riktig, og hvilke systemer eller hendelser vedkommende viser til. Unngå å kreve et omfattende standardskjema for en enkel feil som allerede kan forstås. Hvis henvendelsen er uklar, still avgrensede spørsmål som hjelper med å identifisere den konkrete opplysningen.
Kontroller identiteten på en forholdsmessig måte. En allerede autentisert kunde kan ofte bruke kontoen sin. Ved rimelig tvil kan virksomheten be om ytterligere informasjon som er nødvendig for å bekrefte identiteten. Ikke samle en full ID-kopi som standard dersom mindre inngripende opplysninger er tilstrekkelige for den aktuelle saken.
Hvis feilen stammer fra en ekstern kilde, kontroller også om informasjonen etter artikkel 14 beskriver kilden og behandlingen korrekt. En retting erstatter ikke en manglende informasjonstekst.
Skill mellom aktuell feil, historikk og faglig uenighet
En feil adresse i dagens kunderegister er forskjellig fra en korrekt historisk opplysning om hvor en vare ble levert. Når kunden flytter, skal ikke nødvendigvis alle eldre dokumenter omskrives som om leveringen skjedde til den nye adressen. Formålet avgjør hvilken opplysning som skal være aktuell, og hva som skal dokumentere en tidligere hendelse.
Subjektive vurderinger krever også en konkret gjennomgang. Det kan være riktig registrert at en saksbehandler gjorde en bestemt vurdering, samtidig som faktagrunnlaget for vurderingen er feil eller ufullstendig. Undersøk hvilke faktiske opplysninger som kan rettes, og om en supplerende uttalelse eller tydelig merking er nødvendig for å gi et korrekt bilde.
Retten til retting er ikke automatisk en rett til å erstatte enhver faglig vurdering med den registrertes foretrukne konklusjon. Virksomheten må likevel undersøke innsigelsen og begrunne resultatet. En standardavvisning med «dette er vår vurdering» er utilstrekkelig når personen peker på en konkret faktafeil som påvirket konklusjonen.
Bruk en utfylt saksoversikt
Et tenkt netthandelsfirma mottar et krav om at kunden feilaktig står registrert som å ha en ubetalt ordre. Kunden viser til en betalingsbekreftelse. En avgrenset saksoversikt kan se slik ut:
| Felt | Eksempel på registrering |
|---|---|
| Krav | Kunden bestrider betalingsstatus for ordre A17 |
| Mottak | Registrert mottaksdato fra kundens melding |
| Dokumentasjon | Referanse til betalingsbekreftelse og kontroll i betalingssystemet |
| Foreløpig funn | Betaling er mottatt, men importen til kundesystemet feilet |
| Tiltak | Rett status, stans feil purring og kontroller relevante mottakere |
| Kontroll | Ordre og kundebilde viser riktig status etter neste synkronisering |
| Svar | Forklar rettingen og eventuell videre oppfølging uten å sende hele interne loggen |
Eksemplet viser et faktisk feilgrunnlag i en tenkt situasjon. I en reell sak kan dokumentasjonen være motstridende eller ufullstendig. Da må teamet undersøke mer før det konkluderer, samtidig som det vurderer om videre bruk av den omstridte opplysningen skal begrenses.
Undersøk begrensning mens riktigheten kontrolleres
Artikkel 18 nr. 1 bokstav a gir rett til begrensning når den registrerte bestrider riktigheten, for den perioden den behandlingsansvarlige trenger til å kontrollere den. Det er derfor viktig at systemene kan markere eller skjerme en omstridt opplysning uten at den fortsetter å utløse de samme handlingene som før.
I betalingseksemplet kan teamet måtte stanse videre automatisk purring mens statusen undersøkes. Beskriv hvilken behandling som begrenses og hvem som skal kontrollere at markeringen virker i andre systemer. En kommentar i saksloggen hjelper lite hvis purringsmotoren ikke leser den.
Begrensning har egne rettslige virkninger og eventuelle unntak etter artikkel 18. Virksomheten må vurdere disse konkret, og den registrerte skal informeres før begrensningen oppheves. Knytt rettingsprosessen til kontrollen av automatiserte avgjørelser dersom feilgrunnlaget brukes i beslutninger som omfattes av slike regler.
Rett ved kilden og følg kopiene
Finn systemet som er autoritativ kilde for den aktuelle opplysningen. Hvis kundeservice retter en kopi som overskrives ved neste import, kommer feilen tilbake. Bruk systemkartleggingen til å identifisere integrasjoner, eksportfiler og mottakere som trenger oppfølging.
En retting kan bestå av flere handlinger: korrigere kilden, oppdatere kopier, stoppe et feilaktig arbeidsløp og vurdere tidligere konsekvenser. I eksempelselskapet kan det være nødvendig å avbryte en purring og varsle relevant mottaker i tillegg til å endre feltet «betalt». Sørg for at saksansvarlig kan se når de ulike delene er ferdige.
Historiske logger eller dokumenter må håndteres ut fra formål og gjeldende krav. Det kan være nødvendig å bevare en begrenset endringshistorikk som forklarer rettingen. Den må ikke føre til at den uriktige opplysningen fortsatt presenteres som gjeldende fakta. Sektorer med særlige dokumentasjonsregler kan kreve en bestemt fremgangsmåte som må undersøkes separat.
Vurder meldinger til mottakere etter artikkel 19
Når personopplysninger er rettet, skal virksomheten som utgangspunkt underrette mottakerne som har fått opplysningene, med mindre dette viser seg umulig eller innebærer en uforholdsmessig stor innsats. Dersom personen ber om det, skal virksomheten informere om disse mottakerne. Vurderingen gjelder de relevante delingene, ikke alle leverandører virksomheten noen gang har brukt.
Registrer hvem som mottok feilen og hvordan rettingen ble formidlet. Dersom en databehandler må utføre en oppdatering, bruk avtalte instrukser og kontroller utførelsen. Dersom mottakeren er en selvstendig behandlingsansvarlig, må kommunikasjonen gjenspeile den rollen. Rolleavklaringen er viktig for å velge riktig oppfølging.
Ikke send hele rettingssaken til alle mottakere hvis det er nok å forklare den konkrete endringen. Dokumentasjon som legitimerer en oppdatering, kan inneholde andre personopplysninger som mottakeren ikke trenger. Bruk en avgrenset melding og en sikker kanal som passer informasjonens beskyttelsesbehov.
Svar innen fristen og så raskt saken tillater
Etter artikkel 12 skal informasjon om tiltak som følge av rettighetskravet gis uten ugrunnet opphold og senest innen én måned etter mottak. Fristen kan forlenges med ytterligere to måneder når det er nødvendig ut fra kompleksitet og antall anmodninger. Personen skal da informeres om forlengelsen og begrunnelsen innen den første måneden.
Dette er ikke en generell tillatelse til å vente en måned med en enkel retting. Artikkel 16 krever retting uten ugrunnet opphold. Interne ferieplaner eller at en avdeling ikke har lest meldingen, gjør ikke automatisk en forlengelse berettiget. Planlegg stedfortreder og eskalering for uavklarte saker.
Et avslag må forklares, sammen med informasjonen artikkel 12 krever om klage til tilsynsmyndighet og mulighet for rettslig prøving. Dersom bare deler av kravet tas til følge, bør svaret tydelig skille det som ble rettet fra det som ikke ble endret og hvorfor. Ikke fremstill saken som fullført dersom en vesentlig mottakeroppfølging fortsatt er uavklart.
Gi et forståelig svar og lær av feilen
I betalingseksemplet kan svaret begynne slik: «Vi har kontrollert betalingen og rettet statusen for ordre A17. Den feilaktige purringen er stanset. Feilen skyldtes at betalingsoppdateringen ikke kom frem til kundesystemet. Vi har også fulgt opp mottakeren som fikk den uriktige statusen.» Den ferdige meldingen må gjenspeile hva virksomheten faktisk har gjort og eventuelle gjenstående forhold.
Etter avslutning bør systemeieren undersøke årsaken. En feil synkronisering kan gjelde flere kunder enn den som tok kontakt. Rutinen for riktige personopplysninger bør derfor fange opp mønstre, uten å gjøre hver enkelt rettingssak til et uavgrenset prosjekt.
Bevar bare nødvendig saksdokumentasjon med begrunnet lagring og tilgang. Knytt utførte kontroller og åpne forbedringer til dokumentasjonen av ansvarlighet. Rettingskravet gir da både et konkret svar til personen og informasjon som kan hindre at samme feil gjentas.