Du benytter en nettleser vi ikke støtter. Se informasjon om nettlesere

9. Retten til å protestere mot behandling av personopplysninger

Retten til å protestere innebærer at den registrerte har en rett til å få stoppet behandlingen av egne personopplysninger i enkelte tilfeller. Retten til å protestere skal beskytte den registrertes interesser i tilfeller hvor personopplysningene behandles uten samtykke, og hvor behandlingen ikke er nødvendig for å oppfylle en rettslig plikt eller avtale.

Rettigheten er særlig aktuell når personopplysninger behandles i forbindelse med direkte markedsføring.

Rettigheten gjelder ikke for behandling av helseopplysninger i behandlingsrettede helseregistre. Helselovgivningen inneholder imidlertid en egen rett til å motsette seg behandling ev helseopplysninger i behandlingsrettede helseregistre. 

Retten til å protestere gjelder når behandlingen av personopplysninger er basert på et av følgende behandlingsgrunnlag:

  • Behandling av personopplysninger er nødvendig for å oppfylle en oppgave i allmennhetens interesse eller for å utøve offentlig myndighet
  • Behandling av personopplysninger er nødvendig av hensyn til en berettiget interesse

Hvis den registrerte protesterer i disse tilfellene og virksomheten ikke har tungtveiende grunner for å beholde opplysningene, skal de slettes. Virksomheten kan likevel beholde opplysninger som den trenger i forbindelse med et rettskrav.

Retten til å protestere får i praksis liten betydning for helse- og personopplysninger som behandles i forskriftsregulerte helseregistre uten samtykke. I disse tilfellene kan det finnes tungtveiende grunner for å beholde opplysningene som overgår den registrertes interesser.

Helseregisterloven forutsetter likevel at den registrerte skal ha rett til å motsette seg behandling i slike registre.

Retten til å protestere gjelder ikke når helse- og personopplysninger behandles for formål knyttet til vitenskapelig eller historisk forskning eller for statiske formål, når det er nødvendig for å utføre en oppgave i allmennhetens interesse.

Rettigheten gjelder derfor ikke for helserelaterte forskningsprosjekter som baserer seg på dette behandlingsgrunnlaget.

Siden virksomheter i helse- og omsorgssektoren sjelden må ta en protest fra den registrerte til følge, beskrives den ikke nærmere i denne veilederen. 


Normen

Veileder til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.

Siste faglige endring: 09. desember 2022