Rutine for innsyn og sletting
1. Mottak av krav
Krav fra registrerte sendes til [E-postadresse for personvernspørsmål] og følges opp av [Hvem tar imot og følger opp krav (rolle)?]. Vi bekrefter identiteten før vi utleverer eller sletter noe.
2. Frist
Vi svarer uten ugrunnet opphold og senest innen én måned, jf. personvernforordningen artikkel 12.
3. Innsyn
Ved krav om innsyn hentes opplysningene fra systemene: [Hvilke systemer bruker dere?], jf. personvernforordningen artikkel 15.
[Fyll inn: Skriv en kort punktliste med «- » som sier hvor i hvert av systemene i «systemer» man finner opplysninger om en person.]
4. Sletting
Opplysninger slettes når de ikke lenger trengs, eller når den registrerte krever det og vilkårene er oppfylt, jf. personvernforordningen artikkel 17. Opplysninger vi har plikt til å oppbevare, for eksempel regnskapsbilag, slettes når oppbevaringsplikten er ute.
5. Logg
Hvert krav loggføres med dato, hva som ble bedt om, hva som ble gjort og når svaret ble sendt.