Rett til sletting

Med mindre et av unntakene gjelder (se lenger ned), kan du kreve sletting av opplysningene dine i følgende tilfeller:

• Dersom du benytter deg av din rett til å protestere mot bruk av personopplysningene dine, og det ikke finnes tungtveiende grunner til behandlingen.
• Dersom virksomheten behandler personopplysningene dine fordi du har gitt samtykke og du trekker tilbake samtykket.
• Dersom du er mindreårig og har brukt en digital tjeneste, slik som sosiale medier.
• Dersom det ikke lenger er nødvendig å beholde opplysningene dine – formålet med opplysningene er oppnådd.
• Dersom opplysningene har blitt innhentet ulovlig.
• Dersom virksomheten har sletteplikt etter loven.

Virksomheten skal gjennomføre sletting uten ugrunnet opphold og normalt senest innen én måned.

Virksomheten har en selvstendig plikt til å slette personopplysningene dine når det ikke lenger foreligger rettslig grunnlag for eller er nødvendig for formålet med behandlingen, uavhengig av om du har bedt om sletting eller ikke.

I noen tilfeller har også virksomheten en selvstendig plikt til å slette personopplysninger uten ugrunnet opphold. Dette er for eksempel dersom personopplysningene er behandlet ulovlig, eller dersom personopplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Sletting av søketreff i søkemotorer

Du kan også søke om sletting av søketreff som kommer opp når noen søker etter navnet ditt i søkemotorer slik som Google. Om du har rett til sletting, kommer an på en sammensatt vurdering. Les mer om hvordan du ber om sletting av søketreff

Unntak

Retten til å kreve sletting gjelder ikke i følgene tilfeller:

• Personopplysningene inngår i en ytring som er vernet av ytrings- og informasjonsfriheten.
  Les mer om journalistiske, akademiske, kunstneriske og litterære formål
• Lagring er nødvendig for arkivering i allmenhetens interesse, vitenskapelige eller historiske forskningsformål eller statistiske formål. Unntaket gjelder bare dersom sletting i alvorlig grad vil hindre at målene nås. Videre sier personvernforordningen artikkel 89 at disse typene behandling av personopplysninger må ha tiltak og garantier for å vareta den enkeltes personvern.
• Virksomheten har lagringsplikt etter lov (for eksempel bokføringsplikt).
• Lagring er nødvendig for visse typer bruk innen helsetjenesten (etter personvernforordningen artikkel 9).
• Lagring er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Virksomheten har plikter dersom den har utlevert slettepliktige opplysninger

Dersom du har rett til sletting og virksomheten på et tidligere tidspunkt har utlevert opplysninger om deg til noen andre, har den normalt plikt til å si fra til mottakeren eller mottakerne om slettingen. Du har også rett til å få vite hvem som har mottatt opplysningene (artikkel 19).

Der opplysningene har blitt offentliggjort, skal virksomheten ta rimelige skritt for å informere andre som linker til eller har kopiert opplysningene, om at du har bedt om sletting.