Rätt till radering är den registrerades möjlighet att i vissa situationer kräva att personuppgifter tas bort.
Rätt till radering är en del av dataskyddsreglerna och blir relevant när ett företag behandlar uppgifter som kan kopplas till en fysisk person. GDPR bygger bland annat på att behandlingen ska ha ett tydligt ändamål, en rättslig grund och inte omfatta fler uppgifter än vad som behövs.
Anta att ett företag inför ett nytt kundsystem eller en ny digital tjänst. Då bör det kontrollera om rätt till radering påverkar hur uppgifterna får samlas in, användas, delas och sparas. Bedömningen bör göras innan behandlingen byggs in i den dagliga verksamheten.
Företaget behöver kunna visa att dataskyddsreglerna följs, inte bara anta att behandlingen är tillåten. Tydliga register, interna rutiner och avtal med leverantörer kan därför vara viktiga. Om behandlingen förändras behöver även den tidigare bedömningen kunna omprövas.
Företaget bör också kontrollera att tekniska system och praktiska rutiner faktiskt motsvarar den juridiska bedömningen. En korrekt policy hjälper inte om uppgifter i verkligheten sparas längre eller delas bredare än vad som är tänkt.
Praktisk användning och kontroll
En konsekvensbedömning ska utgå från den planerade personuppgiftsbehandlingen, dess syfte, omfattning och vilka registrerade som berörs. Kartlägg datakällor, mottagare, lagringstid, tekniska system och eventuella överföringar utanför EU och EES. Bedöm sannolikhet och konsekvens för de registrerades rättigheter och friheter och dokumentera vilka skyddsåtgärder som minskar riskerna. Ansvarig organisation ska kunna visa hur bedömningen har gjorts och när den ska omprövas. Om hög risk kvarstår kan förhandssamråd med Integritetsskyddsmyndigheten krävas. Kontrollera den svenska myndighetens aktuella vägledning och dataskyddsförordningens lydelse innan behandlingen startar.
Kontrollen bör upprepas när regler, priser, räntor eller verksamhetens förutsättningar ändras. Ange vem som ansvarar för uppföljningen och när nästa bedömning ska göras. Spara ursprungliga uppgifter, beräkningsfil och beslutsdatum tillsammans. Jämför utfallet med planen och förklara större avvikelser. Kontrollera att samma definitioner och tidsperioder används i alla underlag. Om osäkerheten är stor bör resultatet visas som ett intervall och kompletteras med ett alternativt scenario.
