Jak dostać od firmy kopię swoich danych w Norwegii?

Zwróć się bezpośrednio do firmy z żądaniem dostępu do swoich danych, czyli innsyn. Poproś o potwierdzenie, czy je przetwarza, kopię danych oraz informacje o sposobie ich wykorzystania. Wskaż siebie i interesujący cię zakres, a następnie zachowaj dowód wysłania.

Znajdź kontakt do właściwej firmy

Na stronie przedsiębiorstwa odszukaj informację personvern, czyli zasady ochrony danych, oraz kontakt do obsługi takich żądań. Kieruj sprawę do podmiotu, który przetwarza dane, zamiast zaczynać od skargi do urzędu.

Przykładowo bank DNB udostępnia na stronie prywatności odnośnik Bestill innsyn do zamówienia raportu. Bank odróżnia tę usługę od przenoszenia danych do innego dostawcy. Ma też osobną drogę dla osób zatrudnionych, dawniej zatrudnionych i ubiegających się o pracę w banku. Przed wysłaniem upewnij się, że używasz kanału odpowiedniego do swojej relacji z firmą.

Określ, czego potrzebujesz

Możesz skorzystać z formularza norweskiego Urzędu Ochrony Danych Osobowych (Datatilsynet). Pozwala wskazać wszystkie dane albo zawęzić żądanie do określonego systemu, okresu lub rodzaju informacji.

Podaj dane umożliwiające odnalezienie cię w systemie, np. numer klienta lub umowy. Jeśli sprawa dotyczy konkretnego zamówienia, wymień je. Firma może potrzebować potwierdzenia tożsamości przed udostępnieniem danych; ustal bezpieczny sposób jego przekazania.

Oprócz kopii zapytaj:

• w jakim celu dane są wykorzystywane;
• komu zostały udostępnione;
• jak długo będą przechowywane lub co wyznacza ten okres;
• skąd pochodzą, jeśli nie zostały podane przez ciebie;
• czy służą zautomatyzowanym decyzjom dotyczącym ciebie.

Możesz też poprosić o kopię rejestru (logu) wglądów pracowników firmy w twoje dane, z datą i celem każdego wglądu.

Prawo dostępu dotyczy danych osobowych. Nie zakładaj, że samo żądanie oznacza wydanie całych nieocenzurowanych dokumentów zawierających także informacje o innych osobach.

Zapisz termin i preferowany format

Odpowiedź powinna nadejść bez nieuzasadnionej zwłoki, zasadniczo najpóźniej w ciągu miesiąca (Datatilsynet – rett til innsyn). Przy uzasadnionej potrzebie termin może zostać przedłużony o kolejne dwa miesiące, lecz firma ma poinformować o tym i podać powód w pierwszym miesiącu (art. 12 ust. 3 ogólnego rozporządzenia o ochronie danych, RODO, w Norwegii: personvernforordningen).

Pierwsza kopia jest zasadniczo bezpłatna (art. 15 ust. 3 RODO). Przy elektronicznym żądaniu odpowiedź powinna co do zasady mieć zwykły elektroniczny format. Wybór kanału musi jednocześnie zapewniać ochronę danych.

Sprawdź odpowiedź

Porównaj otrzymany materiał ze swoim wnioskiem. Jeżeli brakuje określonego okresu, rodzaju danych albo odpowiedzi na pytanie, wskaż brak konkretnie i poproś o uzupełnienie.

Odmowa powinna zawierać pisemne wyjaśnienie i podstawę prawną. Zachowaj ją wraz z pierwotnym żądaniem; te materiały przydadzą się, jeśli sprawa będzie wymagała dalszego kontaktu lub skargi do Datatilsynet.