Er din virksomhet rustet til å ta imot innsynsbegjæringer? Her er en nyttig sjekkliste

Er din virksomhet behandlingsansvarlig eller databehandler?

Må du som behandlingsansvarlig kontakte databehandler for å bistå med henvendelsen?

Verifiser riktig identitet av den registrerte!

Behandlingsansvarlige skal foreta rimelige tiltak for å kontrollere identiteten til en registrert som anmoder om innsyn.

Det kan for eksempel gjøres ved å:

• verifisere den registrertes identifikasjon (evt. elektronisk identifikasjon)
• stille sikkerhetsspørsmål.

Merk at hvis du mottar personopplysninger i forbindelse med verifisering av identitet, må du behandle disse dataene som andre personopplysninger om den registrerte.

Har du all informasjon du trenger for å behandle begjæringen?

Et spørsmål som ofte oppstår i forbindelse med innsynsbegjæringer er i hvilken grad du kan be om presisering/avklaring fra den registrerte om hvilke opplysninger vedkommende ønsker innsyn i. Det er viktig å huske at en presisering kan være begge parter gode i tillegg til å forkorte behandlingsperioden. Når det er uklart hva den registrerte ønsker innsyn i kan du be om en avklaring.

• Kan det utarbeides et skjema for innsynsbegjæringer hvor de registrerte kan huke av hvilke opplysninger de ønsker innsyn i?

Husk at du ikke har anledning til å avvise innsynskravet hvis den registrerte ikke svarer på anmodning om avklaring. I et slikt tilfelle må du gi innsyn i alle personopplysninger som behandles.

Hvilke systemer må du søke i?

Hvis det viser seg at din virksomhet ikke behandler noe data fra den registrerte kan du informere om det og begjæringen regnes som ferdig behandlet.

Ta en gjennomgang av hva dokumentene som innsynskravet gjelder inneholder.

• Gjelder dataene korrekt person?
• Fremkommer det informasjon om andre i dokumentene som må fjernes/sladdes?

Finnes det noen unntaksregler om innsynsretten som du må ta stilling til?

• Er kravet er overdrevet, gjentatt eller veldig urimelig?
• Er opplysningene er av betydning for Norges utenrikspolitiske interesser eller nasjonale forsvars- og sikkerhetsinteresser?
• Er det påkrevd å hemmeligholde opplysningene av hensyn til forebygging, etterforskning, avsløring eller rettslig forfølging av straffbare handlinger?
• Er det er utilrådelig at den registrerte får kjennskap til opplysningene av hensyn til sin helse eller forholdet til nære pårørende?
• Er opplysningene er omfattet av lovfestet taushetsplikt?
• Er det er i strid med åpenbare og grunnleggende private eller offentlige interesser å gi innsyn, medregnet hensynet til den registrerte?
• Finnes informasjonen utelukkende i tekst som er utarbeidet for intern saksforberedelse, og som heller ikke er utlevert til andre, og er det nødvendig å nekte innsyn for å sikre forsvarlige interne avgjørelsesprosesser?
• Vil innsynet krenke rettighetene og frihetene til andre?

Har du dokumentert utlevering av dokumentasjon?

• Lag en oversikt over kommunikasjon mellom deg, den registrerte og evt. tredje part.
• Husk å dokumentere samtaler eller skriftlig kommunikasjon for identifikasjon av den som har begjært innsyn.
• Dokumenter beslutninger i forbindelse med innsynsbegjæringen.
• Sørg for å lagre kopi av informasjonen som blir sendt til den registrerte.