Til offentlig instans
GDPR-innsynsforespørsel
Be om kopi av alle personopplysninger en organisasjon har om deg eller barnet. Lovpålagt 30-dagers frist for svar.
Når du sender det: Når du vil se hva NAV, en advokat, en kommune, en arbeidsgiver eller en privat tjeneste har lagret om deg eller barnet ditt. Brukes også når du har en konflikt og trenger dokumentasjon.
Emne: Innsynsforespørsel iht. GDPR artikkel 15
Til: Personvernombudet til mottakeren (finnes på org.sin nettside, ofte i bunntekst)
Hei, Jeg viser til personvernforordningen (GDPR) artikkel 15 og ber om innsyn i alle personopplysninger dere behandler om meg [/ "om mitt barn [BARNETS NAVN, FØDSELSDATO]" — slett hvis ikke aktuelt]. Jeg ønsker spesifikt: 1. Kopi av alle opplysninger dere har lagret om meg/barnet2. Formålet med behandlingen3. Kategoriene av opplysninger dere har4. Hvilke mottakere opplysningene er delt med (også underleverandører)5. Hvor lenge opplysningene lagres6. Kilden til opplysninger som ikke er gitt direkte fra meg Mine identifikasjonsdetaljer:- Fullt navn: [DITT FULLE NAVN]- Fødselsnummer (de første 6 sifrene): [ÅÅMMDD]- E-postadresse hos dere: [E-POST DU HAR REGISTRERT]- [VALGFRITT: kundenummer / saksnummer hvis dere har det] [HVIS INNSYN OM BARN: Som forelder med foreldreansvar, har jeg rett til innsyn i opplysninger om mitt barn under 16 år iht. GDPR art. 15 og barneloven § 30. Jeg bekrefter at jeg har foreldreansvar. Hvis dere trenger dokumentasjon på dette, ber jeg om at dere kontakter meg på e-post først.] Jeg ber om at svaret sendes på sikker måte — gjerne kryptert e-post eller via Altinn. Frist for svar er 30 dager fra dere mottar denne henvendelsen iht. GDPR art. 12 nr. 3. [DITT NAVN][DATO]
Hva fyller du inn?
[BARNETS NAVN, FØDSELSDATO]- Slett denne biten helt hvis du ber om innsyn i dine egne opplysninger. Behold hvis du ber om innsyn om barnet.
[Fødselsnummer (de første 6 sifrene)]- Bare ÅÅMMDD, ikke hele fødselsnummeret. Helst nok til å bekrefte deg, ikke mer.
[VALGFRITT: kundenummer / saksnummer]- Hvis du har et kundenummer eller saksnummer, oppgi det — det reduserer hvor mye de må lete.
Husk når du sender
- GDPR-innsyn er GRATIS. Hvis mottakeren krever penger for det, kan du klage til Datatilsynet.
- 30-dagers frist kan forlenges til 90 dager hvis henvendelsen er kompleks — de må gi beskjed innen 30 dager.
- Send fra en e-post du KAN bevise er din (samme som du har registrert hos dem). Send aldri fra anonyme e-poster.
- Hvis du ikke får svar etter 30 dager, klag til Datatilsynet — de behandler GDPR-klager gratis.
Forklaringer fra ordlista