Logg på for å laste ned PDF
Spør advokaten

Om Spør advokaten

Jane Wesenberg er advokat og partner i EY Law. Hun arbeider særlig med arbeidsrett, personvern, petroleumsrett, forvaltningsrett og offentlige anskaffelser. EY Law tilbyr tjenester innen et bredt spekter av forretningsjus, og i denne spalten vil Jane svare på spørsmål knyttet til hele EY Laws fagområde. Har du spørsmål som også kan være av interesse for Revisjon og regnskaps lesere, kan disse sendes: jane.wesenberg@no.ey.com. I utgangspunktet vil kun spørsmål som kommer på trykk bli besvart.

Rett til innsyn i egne personopplysninger

Personopplysninger blir behandlet i alle ledd i en virksomhet: fra personopplysninger om de ansatte til opplysninger om kunder eller leverandører. Hvilken rett har den enkelte til å kreve innsyn i sine personopplysninger? Har selskapet en plikt på eget initiativ til å gi informasjon om behandling av slike opplysninger?

Personopplysninger er i personopplysningsloven definert som opplysninger og vurderinger som kan knyttes til enkeltpersoner. Navn, fødselsnummer, kontonummer, mobiltelefonnummer, bostedsadresse og bilder er å anse som personopplysninger. Andre opplysninger som kan knyttes til en enkelt person, vil også omfattes. Vi oppgir ofte våre personopplysninger i ulike sammenhenger, men få av oss vet hvilken informasjon vi har krav på å få om behandlingen av disse.

Alle har rett til informasjon – til en viss grad

Enhver har rett til å spørre og få svar på om de er registrert hos et selskap. Dersom du er registrert hos et selskap, innebærer det at selskapet har personopplysninger som kan knyttes til deg. Alle har også en rett til å få generell informasjon om selskapets bruk av personopplysninger. Dette gjelder uavhengig av om man er registrert eller ikke. Du har krav på følgende informasjon:

  • navn og adresse på den behandlings­ansvarlige, dvs. det selskapet som er ansvarlig for behandlingen av personopplysningene,

  • hvem som har det daglige ansvaret for behandlingen,

  • formålet med behandlingen,

  • beskrivelse av hvilke typer personopplysninger som blir samlet inn og brukt,

  • hvor personopplysningene er hentet fra, og

  • eventuelt til hvem opplysningene vil bli utlevert.