Varje personuppgiftsansvarig eller personuppgiftsbiträde, med över 250 anställda, ska föra ett register över behandling av personuppgifter som denne ansvarar för. Personuppgiftsansvariga eller biträden som behandlar särskilda kategorier personuppgifter, men som har färre än 250 anställda behöver föra register över de behandlingar där särskilda kategorier personuppgifter behandlas. Datainspektionens blanketter kan användas för att upprätta dessa register, informationen som efterfrågas i blanketterna är ett minimikrav. Ytterligare information om behandlingarna kan med fördel registreras.
Begäran om kontroll och rättelseyrkande
En registrerad har vanligtvis rätt att kontrollera sina uppgifter och kan vid behov kräva att de rättas eller raderas. En begäran om kontroll och rättelseyrkande kan lämnas till den personuppgiftsansvarige med en blankett. Om den personuppgiftsansvarige inte ger de uppgifter som har begärts eller vägrar att utföra de yrkade rättelserna, är du berättigad till ett skriftligt intyg om på vilka grunder du förvägrats uppgifterna eller att få dem rättade.
