Personvern i NA

Verdt å vite

• Norsk akkreditering (NA) registrerer enkelte personopplysninger i forbindelse med vår akkrediteringsvirksomhet
• NA har ansvar for å sikre at personopplysninger ikke lagres uten lovhjemmel
• NA har ansvar for å inngå avtale med sine databehandlere for å sikre lovmessig behandling av personopplysninger
• NA har ansvar for å gi databehandlere beskjed dersom vi mener at vi er omfattet av særlovgivning som gir oss hjemmel til utvidet oppbevaring av data
• NA har ansvar for å motta og behandle innsynsbegjæringer fra de registrerte.
• NAs eksterne databehandlere har ansvar for å varsle NA om eventuelle avvik som medfører risiko for den registrertes rettigheter, når det er nødvendig
• NA har ansvar for ikke å lagre flere personopplysninger enn det som er nødvendig
• NA skal ikke lagre personopplysninger det ikke foreligger en lovhjemmel for å oppbevare
  
  

Dine rettigheter

• Du har rett til å be om innsyn i dine registrerte personopplysninger
• Du har rett til å få uriktige personopplysninger om deg selv korrigert uten ugrunnet opphold
• Du har rett til å få personopplysninger om deg selv slettet av NA uten ugrunnet opphold
• Du har rett til å kreve av NA at behandlingen begrenses under visse forhold, som for eksempel når du bestrider riktigheten av opplysningene
• Du har rett til å motta personopplysninger om deg som du har gitt til NA, i et strukturert, alminnelig format
• Du har rett til å be om å overføre dine opplysninger til en annen behandlingsansvarlig uten at NA hindrer dette, dersom du gir oss samtykke og behandlingen kan utføres automatisk
• Du har til enhver tid rett til å protestere mot behandling av personopplysninger om deg. NA skal ikke lenger behandle personopplysningene, med mindre NA kan påvise at det foreligger tvingende berettigede grunner for behandlingen
  
  

NAs plikter

• NA har plikt til å slette personopplysninger uten ugrunnet opphold under visse forhold; for eksempel når NAs behov for dokumentasjon ikke lenger er tilstede
• NA skal underrette den registrerte om eksterne mottakere av personopplysninger dersom den registrerte anmoder om det
• NA skal underrette enhver ekstern mottager som har fått utlevert personopplysninger fra NA, om korrigering, sletting og eller begrensning av personopplysninger