Dataskyddsförordningen anger att den enskilde har ett antal rättigheter.
Rätten till tillgång (registerutdrag)
Som enskild har du rätt att kostnadsfritt en gång per kalenderår begära information om vilka personuppgifter som universitetet behandlar om dig. Kontakta oss via dataskydd@gu.se för att begära ett utdrag av dina personuppgifter hos oss. Specificera gärna om du kommit i kontakt med oss som student, medarbetare, inom ett forskningsprojekt eller på något annat sätt.
Rätten till rättelse
Som enskild har du rätt att begära att få personuppgifter vid universitet rättade om de skulle vara felaktiga. En sådan begäran kan med fördel skickas till närmaste kontaktperson, kursledare, chef eller annan behörig person. Universitet är skyldigt att rätta felaktiga personuppgifter utan onödigt dröjsmål.
Rätten till radering
Som enskild har du rätt att få dina personuppgifter raderade i de fall som personuppgifterna inte längre behövs för att uppfylla det ändamål som de samlades in för (rätten att bli bortglömd).
Det kan finnas bestämmelser som anger att personuppgifterna inte får raderas vilket gör att det då är dessa bestämmelser som gäller.
Om personuppgifterna har lämnats ut till en annan part ska universitetet vidta rimliga åtgärder för att underrätta denna part om att uppgifterna har raderats.
I de fall det finns rättsliga hinder mot radering av personuppgifterna kommer universitetet att begränsa behandlingen av dessa personuppgifter till att endast omfatta behandling i den utsträckning som det finns rättsliga krav för.
Rätten till begränsning av personuppgifter
Som enskild har du rätt att begära att behandlingen av personuppgifter begränsas genom att personuppgifterna bara får behandlas för vissa specifika ändamål. Rätt till begränsning kan göras i följande fall:
- Om personuppgifterna inte är korrekta och universitetet behöver tid att kontrollera uppgifternas riktighet.
- Om personuppgifterna inte längre behövs för universitetets verksamhet men du begär att de fortsatt ska lagras för att de kan behövas för att ta vara på rättsliga anspråk.
- Om du invänder mot behandling som utförs av universitetet. Behandlingen begränsas i så fall till dess att en avvägning har gjorts mellan de skäl som du har gett för invändningen och universitetets tvingande berättigade skäl.
- I de fall du anser att universitetet ska radera dina personuppgifter men universitetet av någon anledning inte kan tillmötesgå detta.
Rätten att invända mot behandling
Som enskild har du i vissa fall rätt att invända mot att universitet behandlar dina personuppgifter. Om det inte finns tvingande skäl för universitetet att fortsätta behandla personuppgifterna, som till exempel för att uppfylla rättsliga krav, kommer universitet då upphöra med behandlingen.
Rätten till dataportabilitet
När universitetet behandlar dina personuppgifter med stöd av de rättsliga grunderna samtycke eller avtal så har du under vissa omständigheter rätt att själv få ut de personuppgifter som du lämnat till oss för att till exempel överföra uppgifterna till en annan personuppgiftsansvarig.