Integritetsskyddsmyndigheten (IMY) har skicka ut ett frågeformulär till 20 verksamheter i offentlig och privat sektor med frågor som rör rätten till radering, alltså begäranden från enskilda att få sina personuppgifter raderade hos verksamheten.
Bakgrunden till IMY:s frågor är Europeiska dataskyddsstyrelsens (European Data Protection Board, EDPB) samordnade åtgärd för att undersöka hur verksamheter hanterar rätten till radering. IMY och 31 andra dataskyddsmyndigheter i Europa deltar i åtgärden.
Respektive nationell dataskyddsmyndighet väljer själv hur undersökningen genomförs. IMY skickar ut ett frågeformulär till 20 verksamheter med frågor som rör deras hantering av enskildas begäran att få sina personuppgifter raderade. Hälften av verksamheterna verkar inom offentlig sektor och omfattar bland annat Försäkringskassan, Skatteverket och Apoteket AB. Andra hälften är inom privat sektor och inkluderar bland annat Klarna Bank AB, Hennes & Mauritz AB och Tradera Marketplace AB.
Enligt IMY har man medvetet valt större verksamheter som vi bedömer kan få många begäranden som rör rätten till radering och som förhoppningsvis har bra processer på plats för att hantera dessa. IMY:s målsättning är att hitta bra exempel som kan ge vägledning även till andra verksamheter när det gäller att hantera denna rättighet.
Frågeformuläret som skickas till verksamheterna innehåller frågor som har tagits fram EU-gemensamt. Frågorna rör bland annat arbetsprocessen för att hantera begäranden om radering, hur verksamheten kommunicerar kring en begäran med den enskilde och vilka juridiska, tekniska och/eller organisatoriska utmaningar som verksamheten anser finns när det gäller hanteringen av rätten till radering.
Enligt IMY syftar frågorna myndigheten ställer och analysen de sedan gör till öka deras förståelse för hur verksamheter hanterar rätten till radering. Analysen syftar inte till att bedöma enskilda aktörers regelefterlevnad, utan till att ge IMY bättre förutsättningar för att ge vägledning genom att identifiera utmaningar och bästa praxis. Analysen kommer heller inte att ligga till grund för beslut om sanktioner eller andra ingripanden.
IMY:s arbete med den samordnade åtgärden kommer bland annat att mynna ut i en rapport till EDPB som beräknas vara klar under tidig höst och en EU-gemensam rapport från EDPB som beräknas vara klar i början av nästa år.