1. Tillgodose hobbyidkarnas olika dataskyddsrättigheter
Med dataskyddsrättigheter avser de rättigheten som förknippas med behandling av personuppgifter som den registrerade har i relation till den personuppgiftsansvariga som behandlar den registrerades personuppgifter. När anordnare av hobbyverksamhet behandlar personuppgifter i egenskap av den personuppgiftsansvariga ska de se till att de registrerades dataskyddsrättigheter tillgodoses. Dataskyddsrättigheterna innebär till exempel hobbyidkarens rätt att granska sina egna uppgifter och rätt att korrigera felaktiga uppgifter. Hobbyverksamhetsanordnare ska göra det lätt för hobbyidkarna att använda sina rättigheter och underrätta dem om hur de kan använda sina dataskyddsrättigheter.
De registrerade har följande dataskyddsrättigheter:
a. Rätten att få transparent information om behandlingen av sina egna personuppgifter
De registrerade ska informeras om hobbyaktörens behandling av personuppgifter på ett tydligt och begripligt sätt.
b. Rätten att granska sina egna uppgifter
En registrerad har rätt att av den personuppgiftsansvariga få en bekräftelse på huruvida den behandlar personuppgifter som gäller honom eller henne. Om uppgifter om en registrerad behandlas, ska den personuppgiftsansvariga ge honom eller henne en kopia av de personuppgifter som behandlas.
c. Rätten att få uppgifter korrigerade
En registrerad har rätt att begära att den personuppgiftsansvariga korrigerar felaktiga personuppgifter som gäller honom eller henne. Den registrerade har också rätt att få bristfälliga personuppgifter kompletterade.
d. Rätten att avlägsna uppgifter och bli bortglömd
Den registrerade har i vissa situationer rätt att kräva att få sina uppgifter raderade utan dröjsmål. I vissa situationer har hobbyidkarna rätt att få sina uppgifter raderade. Ibland har anordnaren av hobbyverksamheten dock rätt att förvara eller publicera uppgifterna även om en hobbyidkare har krävt att uppgifterna raderas, till exempel om uppgifterna enligt lagen ska förvaras under en viss tid.
e. Rätten att begränsa behandlingen
Den registrerade kan be den personuppgiftsansvariga att begränsa behandlingen av personuppgifter som gäller honom eller henne. Detta innebär att personuppgifter som omfattas av begränsningen får utöver förvaring endast behandlas med samtycke av den registrerade, i samband med rättsliga anspråk, för att skydda en annan persons rättigheter eller av orsaker som gäller ett viktigt allmänt intresse.
f. Rätten att flytta uppgifterna från ett system till ett annat
Den registrerade har rätt att få de personuppgifter som hen överlämnat till den personuppgiftsansvariga i en strukturerad, allmän använd och maskinellt läsbar form. Den registrerade har även rätt att överföra uppgifterna till en annan personuppgiftsansvarig om hen vill. Rätten att få uppgifterna flyttade från en personuppgiftsansvarig till en annan föreligger om det är tekniskt möjligt.
g. Rätt att invända mot behandling av personuppgifter
Den registrerade har i vissa situationer rätt att göra en invändning mot behandlingen av egna personuppgifter, det vill säga begära att de inte alls behandlas. Om uppgifterna behandlas på grund av ett allmänt intresse eller den offentliga makten eller utifrån ett berättigat intresse av den personuppgiftsansvariga eller tredje part kan den registrerade invända mot behandlingen på basis av ett särskilt skäl som anknyter till den registrerades personliga situation.
h. Rätt att inte bli föremål för automatiserat beslutsfattande
Den registrerade har rätt att kräva att beslut som gäller hen fattas av en människa.
Kontaktuppgifterna till hobbyverksamhetens anordnare eller den person som ansvarar för tillgodoseendet av de registrerades rättigheter ska vara lätta att hitta. Kontaktuppgifterna behöver inte innehålla någon specifik persons namn, utan det räcker till exempel med en e-postadress (till exempel dataskydd@idrottsklubb.exempel) som den person som ansvarar för de registrerades begäranden har åtkomst till.
Omfattningen av den registrerades rättigheter beror på vilken behandlingsgrund som används vid varje enskilt tillfälle. När behandlingsgrunden är den personuppgiftsansvarigas lagstadgade skyldighet, ett allmänt intresse eller utövande av offentliga makt är den registrerades rättigheter inte lika omfattande som när behandlingsgrunden är ett avtal, ett samtycke eller den personuppgiftsansvarigas berättigade intresse.
Dataskyddsrättigheterna gäller inte heller alltid alla personuppgifter. Därför är det också viktigt att man har inom hobbyverksamhet funderat över hur de registrerades rättigheter och begäranden tillgodoses i praktiken.
När anordnare av hobbyverksamhet behandlar personuppgifter av minderåriga barn och unga ska de beakta att vårdnadshavare till minderåriga kan också ha rätt att utöva dataskyddsrättigheterna för sina minderåriga barn. Å andra sidan har minderåriga alltid rätt till sina egna uppgifter, och dessa uppgifter får inte alltid överlämnas till vårdnadshavaren.
