(Art. 15 GDPR) handlar om rätten att begära ut uppgifter.
Bl.a. framgår att GDPR ger individer rätt till ett så kallat registerutdrag, där ett företag måste uppge vilka personuppgifter de behandlar och intressant nog också om någon köpt eller begärt ut dem.
GDPR (Art. 28)
Det är också en väldigt intressant punkt att det företag som lagrar uppgifter (Lexbase/Verifiera etc) även ansvarar för sina underleverantörer. Så om tex Randstad har ett HR-system från Teamtailor som köpt sitt data av Verifiera AB (dvs bolaget som också har Lexbase), säljer eller delar data med andra aktörer, måste de säkerställa att dessa följer reglerna.
Individen kan begära insyn i detta också. Oklart dock om insynen kan begäras via i detta exemplet Randstad / Teamtailor / Verifiera men troligen hos valfri av dem.
Därmed bör man också kontakta de 20 största HR aktörerna och få ut detta därifrån GDPR utdrag, insyn i hur de delar data samt uppgift om vem som köpt data om en etc.
Att begära data och inte få ut den är inte bra. Många är nog intresserade nu och gruppstämningar kan man få ihop på ett nafs om något behöver skruvas åt nånstans....
förslag på företag att maila och förslag på mall:
privacy-sweden@adecco.com, info@autorekrytering.se, privacy@academicwork.se, dataskydd@meritmind.se, privacyofficer@randstad.com, info@docia.se, info@eterni.se, dataprivacy@manpowergroup.com, info@financerecruitment.se, privacy@hays.com, dataprivacy@manpowergroup.com, info@jobzone.se, dataprivacy@manpowergroup.com, dataprotectionofficer@page.com, info@multimind.se, dataskydd@pema.se, dataskydd@poolia.se, privacyofficer@randstad.com, dataskydd@studentconsulting.com, dataskydd@tng.se, dataskydd@uniflex.se, dataskydd@wise.se
Ämne: Begäran om registerutdrag och insyn enligt GDPR Artikel 15 och Artikel 28
Hej,
Jag kontaktar er med anledning av mina rättigheter enligt GDPR (Dataskyddsförordningen). Jag åberopar härmed Artikel 15, som ger mig rätt till ett registerutdrag över vilka personuppgifter ni behandlar om mig, inklusive ändamål, mottagare och eventuella köpare eller tredjeparter som har begärt ut mina uppgifter.
Vidare åberopar jag Artikel 28, som fastställer att ni som personuppgiftsansvariga även ansvarar för era underleverantörer. Jag begär därför insyn i hur mina personuppgifter har delats med eller hanterats av era underleverantörer, såsom HR-system eller dataleverantörer (t.ex. företag med databas över domar från Tingsrätter och andra uppgifter) samt vilka tredjeparter ni delat mina uppgifter med såsom Arbetsgivare som söker personal att rekrytera.
Specifikt önskar jag följande information:
1. En fullständig lista över vilka personuppgifter ni behandlar om mig samt behandlat senaste 10 åren.
2. Ändamålen med behandlingen och den rättsliga grunden för denna.
3. Om mina uppgifter har delats med tredjeparter, inklusive köpare eller andra aktörer, och i så fall vilka.
4. Hur mina uppgifter har hanterats av era underleverantörer (t.ex. HR-system eller databasleverantörer) och vilka dessa är.
Jag förväntar mig ett svar utan dröjsmål. Om ni inte kan tillhandahålla all begärd information, ber jag er ange skälen till detta och vilka åtgärder jag kan vidta för att få fullständig insyn. Underlåtenhet att efterleva GDPR kan leda till vidare åtgärder, inklusive anmälan till IMY, samt stämning i Tingsrätt med vite om efterlevande av GDPR ej sker
Bl.a. framgår att GDPR ger individer rätt till ett så kallat registerutdrag, där ett företag måste uppge vilka personuppgifter de behandlar och intressant nog också om någon köpt eller begärt ut dem.
GDPR (Art. 28)
Det är också en väldigt intressant punkt att det företag som lagrar uppgifter (Lexbase/Verifiera etc) även ansvarar för sina underleverantörer. Så om tex Randstad har ett HR-system från Teamtailor som köpt sitt data av Verifiera AB (dvs bolaget som också har Lexbase), säljer eller delar data med andra aktörer, måste de säkerställa att dessa följer reglerna.
Individen kan begära insyn i detta också. Oklart dock om insynen kan begäras via i detta exemplet Randstad / Teamtailor / Verifiera men troligen hos valfri av dem.
Därmed bör man också kontakta de 20 största HR aktörerna och få ut detta därifrån GDPR utdrag, insyn i hur de delar data samt uppgift om vem som köpt data om en etc.
Att begära data och inte få ut den är inte bra. Många är nog intresserade nu och gruppstämningar kan man få ihop på ett nafs om något behöver skruvas åt nånstans....
förslag på företag att maila och förslag på mall:
privacy-sweden@adecco.com, info@autorekrytering.se, privacy@academicwork.se, dataskydd@meritmind.se, privacyofficer@randstad.com, info@docia.se, info@eterni.se, dataprivacy@manpowergroup.com, info@financerecruitment.se, privacy@hays.com, dataprivacy@manpowergroup.com, info@jobzone.se, dataprivacy@manpowergroup.com, dataprotectionofficer@page.com, info@multimind.se, dataskydd@pema.se, dataskydd@poolia.se, privacyofficer@randstad.com, dataskydd@studentconsulting.com, dataskydd@tng.se, dataskydd@uniflex.se, dataskydd@wise.se
Ämne: Begäran om registerutdrag och insyn enligt GDPR Artikel 15 och Artikel 28
Hej,
Jag kontaktar er med anledning av mina rättigheter enligt GDPR (Dataskyddsförordningen). Jag åberopar härmed Artikel 15, som ger mig rätt till ett registerutdrag över vilka personuppgifter ni behandlar om mig, inklusive ändamål, mottagare och eventuella köpare eller tredjeparter som har begärt ut mina uppgifter.
Vidare åberopar jag Artikel 28, som fastställer att ni som personuppgiftsansvariga även ansvarar för era underleverantörer. Jag begär därför insyn i hur mina personuppgifter har delats med eller hanterats av era underleverantörer, såsom HR-system eller dataleverantörer (t.ex. företag med databas över domar från Tingsrätter och andra uppgifter) samt vilka tredjeparter ni delat mina uppgifter med såsom Arbetsgivare som söker personal att rekrytera.
Specifikt önskar jag följande information:
1. En fullständig lista över vilka personuppgifter ni behandlar om mig samt behandlat senaste 10 åren.
2. Ändamålen med behandlingen och den rättsliga grunden för denna.
3. Om mina uppgifter har delats med tredjeparter, inklusive köpare eller andra aktörer, och i så fall vilka.
4. Hur mina uppgifter har hanterats av era underleverantörer (t.ex. HR-system eller databasleverantörer) och vilka dessa är.
Jag förväntar mig ett svar utan dröjsmål. Om ni inte kan tillhandahålla all begärd information, ber jag er ange skälen till detta och vilka åtgärder jag kan vidta för att få fullständig insyn. Underlåtenhet att efterleva GDPR kan leda till vidare åtgärder, inklusive anmälan till IMY, samt stämning i Tingsrätt med vite om efterlevande av GDPR ej sker
__________________
Senast redigerad av honestbitch 2025-02-26 kl. 05:14.
Senast redigerad av honestbitch 2025-02-26 kl. 05:14.