Retten til å protestere innebærer at den registrerte har en rett til å få stoppet behandlingen av egne personopplysninger i enkelte tilfeller. Retten til å protestere skal beskytte den registrertes interesser i tilfeller hvor personopplysningene behandles uten samtykke, og hvor behandlingen ikke er nødvendig for å oppfylle en rettslig plikt eller avtale.
Rettigheten er særlig aktuell når personopplysninger behandles i forbindelse med direkte markedsføring.
Rettigheten gjelder ikke for behandling av helseopplysninger i behandlingsrettede helseregistre. Helselovgivningen inneholder imidlertid en egen rett til å motsette seg behandling ev helseopplysninger i behandlingsrettede helseregistre.
Retten til å protestere gjelder når behandlingen av personopplysninger er basert på et av følgende behandlingsgrunnlag:
- Behandling av personopplysninger er nødvendig for å oppfylle en oppgave i allmennhetens interesse eller for å utøve offentlig myndighet
- Behandling av personopplysninger er nødvendig av hensyn til en berettiget interesse
Hvis den registrerte protesterer i disse tilfellene og virksomheten ikke har tungtveiende grunner for å beholde opplysningene, skal de slettes. Virksomheten kan likevel beholde opplysninger som den trenger i forbindelse med et rettskrav.
Retten til å protestere får i praksis liten betydning for helse- og personopplysninger som behandles i forskriftsregulerte helseregistre uten samtykke. I disse tilfellene kan det finnes tungtveiende grunner for å beholde opplysningene som overgår den registrertes interesser.
Helseregisterloven forutsetter likevel at den registrerte skal ha rett til å motsette seg behandling i slike registre.
Retten til å protestere gjelder ikke når helse- og personopplysninger behandles for formål knyttet til vitenskapelig eller historisk forskning eller for statiske formål, når det er nødvendig for å utføre en oppgave i allmennhetens interesse.
Rettigheten gjelder derfor ikke for helserelaterte forskningsprosjekter som baserer seg på dette behandlingsgrunnlaget.
Siden virksomheter i helse- og omsorgssektoren sjelden må ta en protest fra den registrerte til følge, beskrives den ikke nærmere i denne veilederen.