Der er en frist for at svare på og opfylde en registrerets rettigheder i henhold til GDPR. GDPR fastsætter otte (8) centrale rettigheder for registrerede. Virksomhederne skal give oplysninger om rettighederne og træffe organisatoriske og tekniske foranstaltninger for at opfylde dem. Når en registreret ønsker at opnå en rettighed, kan virksomheden være nødt til at identificere den registrerede. Hvis personen f.eks. har oprettet en konto med en e-mailadresse, men anmoder om at få sine personoplysninger slettet fra en anden e-mailadresse. I sådanne tilfælde kan enheden være nødt til at bevise sin identitet. Bemærk, at dette ikke betyder, at virksomheden kan anmode om oplysninger, men skal være forholdsmæssigt afpasset.
Frist for besvarelse og opfyldelse af en rettighed i henhold til GDPR
Virksomheder skal behandle en anmodning om at udøve en rettighed fra en registreret så hurtigt som muligt. Dette skal dog ske senest en måned efter modtagelsen af anmodningen. Definitionen af en måned er i dette tilfælde den samme dato som den følgende måned, efter at virksomheden har modtaget anmodningen. Hvis de f.eks. modtager en anmodning den 15/8 2024, udløber fristen den 15/9 2024. I nogle tilfælde kan slutdatoen være én dag i weekenden eller helligdagen, i hvilket tilfælde fristen i stedet udløber den følgende arbejdsdag.
Mulighed for at forlænge fristen
Det er i nogle tilfælde muligt at forlænge fristen for behandling af en registrerets anmodning. På den anden side skal den være begrundet. En virksomhed kan forlænge fristen med yderligere to måneder, f.eks. hvis den har modtaget et meget stort antal anmodninger på samme tid, eller det vedrører en kompleks anmodning. Bemærk, at virksomheden skal underrette den registrerede om den forlængede frist og vedlægge begrundelsen inden for den første måned.
Fastlægge interne procedurer, skabeloner og tjeklister
For at kunne opfylde de registreredes rettigheder i henhold til GDPR og gøre dette inden for fristen bør virksomheden fastlægge interne procedurer for, hvordan medarbejdere, der modtager en anmodning, bør forholde sig. Desuden er det nyttigt at have færdige svarmodeller for at sikre, at alle de nødvendige oplysninger vises. Dette sparer også tid for personalet og gør processen mere smidig.
Når en virksomhed har givet en rettighed efter anmodning, underretter virksomhederne den registrerede herom. F.eks. hvis en person anmoder en virksomhed om at slette alle sine personoplysninger. Virksomheden underretter den registrerede, efter at den har slettet personoplysningerne.
