Sagsbehandling & dokumenter
Håndter en anmodning om indsigt (GDPR)
Når en person beder om sine egne oplysninger
En borger eller kunde har ret til at få indsigt i de personoplysninger, I behandler om dem. Sådan behandler du anmodningen korrekt og inden fristen.
- 01
Registrér og kvittér
Notér anmodningen med dato, så fristen kan følges, og send en kvittering for modtagelsen til afsenderen.
- 02
Bekræft identiteten
Sikr dig, at anmoderen er den, de udgiver sig for at være, før du udleverer oplysninger. Ellers risikerer I at give data til en forkert person.
- 03
Find alle oplysninger
Søg oplysningerne frem på tværs af de systemer, hvor personen kan optræde – fx sagssystem, mail, økonomisystem og fysiske arkiver.
- 04
Vurder undtagelser
Nogle oplysninger må ikke udleveres, fx oplysninger om tredjeparter eller materiale omfattet af tavshedspligt. Frasortér det, der er undtaget.
- 05
Udlever inden fristen
Giv svaret i en overskuelig og forståelig form. Udgangspunktet er, at der skal svares uden unødig forsinkelse og senest inden for fristen.
Svarfrist (udgangspunkt)1 måned - 06
Log behandlingen
Notér hvad der blev udleveret og hvornår, så I kan dokumentere, at anmodningen er håndteret korrekt.
Er du i tvivl om en undtagelse, så spør en kollega eller den dataansvarlige – hellere spørge end at lække.
Bygget på uddannelsens artikel «GDPR og informationssikkerhed i praksis» + Datatilsynets vejledning