9 vigtige rettigheder under GDPR

GDPR er en forkortelse for The General Data Protection Regulation. Det kaldes også i daglig tale for Persondataforordningen. Det er en forordning, der træder i kraft 25. maj 2018, gældende for hele EU og EØS området. Kort sagt betyder det at du som person får mulighed for at begrænse og styre hvilke personlige data der indsamles, opbevares og behandles af virksomheder og organisationer.

Datasikkerhed er et meget stort issue for tiden, da vores personlige oplysninger ofte kan være følsomme og bruges til blandt andet målretning af reklamer eller identitetstyveri.

Virksomhederne bliver pålagt at sikre alle dine oplysninger eller udlevere dem og slette dig af deres database, hvis du ønsker det. Vi har samlet 9 grundlæggende rettigheder du får under GDPR.

1. Du skal give samtykke

For at en virksomhed må behandle personlige data om dig kræver det at de har dit samtykke. Det skal være et aktivt samtykke, som du har afgivet enten ved en erklæring eller ved at bekræfte en handling.

2. Retten til adgang

Når virksomheder har indsamlet disse data skal de tillade at du har ret til at få adgang til dem og vide hvad de bliver brugt til. Derfor kan du kræve at få en kopi af de indsamlede oplysninger udleveret. Det er ikke noget der koster noget, da det er en forpligtelse virksomheden er bundet til.

3. Retten til at blive glemt

Når du ophører med at være kunde hos et firma eller du ikke længere ønsker at dele dine oplysninger med dem, så kan du trække dit samtykke tilbage og få dine data slettet.

4. Retten til dataoverførsel

Du kan vælge at få dine data overført fra en serviceudbyder til en anden. Det skal overføres i et almindeligt brugt og maskinlæsbart format, så de er tilgængelige for dem, som skal overtage oplysningerne.

5. Retten til at blive informeret

Hvis der indsamles data om dig har du ret til at vide dette. Det kræver en aktiv handling fra dig at godkende indsamlingen af data. Det er vigtigt at samtykke afgives frivilligt og ikke er underforstået.

6. Retten til at få oplysninger tilrettet

For at sikre at alle oplysninger er korrekte har du mulighed for at få opdateret dine oplysninger. Blandt andet hvis der er tale om forældet data. Det er til fordel for alle parter.

7. Retten til at begrænse behandling

Hvis du har givet samtykke til indsamling af data kan du stadig godt vælge at frabede dig at dine data bruges til databehandling. Det er stadig tilladt for virksomheden at opbevare dine data, med mindre du også ønsker disse udleveret.

8. Retten til at gøre indsigelse

Hvis du gør indsigelse mod en virksomhed omkring brugen af dine data, skal de omgående stoppe dette. Det er vigtigt at personer er blevet gjort opmærksom på dette allerede fra første kontakt i forhold til indsamling af data. Der er ingen undtagelser til denne regel.

9. Retten til at blive underrettet

Hænder det at en virksomhed, der opbevarer dine data, bliver hacket eller får et brud på datasikkerheden på anden vis, så har du ret til at blive underrettet senest 72 timer efter, at bruddet er blevet opdaget.

Ovenstående 9 regler er gældende for GDPR og sikrer at enhver får mere kontrol over deres egne data, så de ved, hvem der har dem og sikrer sig at de ikke bliver delt med uvedkommende eller brugt kommercielt uden dit samtykke.

Det er meningen at det skal øge vores sikkerhed, med alle de personlige data vi har, men samtidig også gøre det mere transparent, hvordan de bliver opbevaret og anvendt.

Hvis du gerne vil vide hvordan du som virksomhed må indsamle, opbevare og behandle data efter d. 25. maj 2018, så tag et kig på vores FAQ for GDPR.