Har en tjänst där användare ångrar att de registrerat sig och mailar sen att de vill tas bort. Tjänsten kräver att personnummer och övriga personuppgifter lagras.

Hur är det rent lagligt här. Måste jag ta bort deras konto på begäran?

Med tanke på att deras information kan behövas längre fram vid en eventuell polisanmälan eller andra omständigheter, kan jag helt enkelt inte radera all information om dem.

Räcker det då att införa en "avregistrera konto"-funktion? Men fortfarande lagra deras personuppgifter.

Vilket är helt onödigt eftersom tjänsten inte kostar en krona...

Allt för att göra dem lyckliga.

Varför ska du spara på deras personuppgifter? Ska du skicka ut massa reklam hade du tänkt? Radera dem helt och hållet från databasen..

Har du läst han inlägg?

Varför skulle det vara så att uppgifterna skulle behövas till en polisanmälan? Har det förekommit något brott så tycker jag att du ska ha kvar alla uppgifter och inte radera nånting alls.

najk, tack.

Såhär tolkar jag det:

"En återkallelse av ett lämnat samtycke medför att ytterligare personuppgifter om den registrerade därefter inte får samlas in eller på annat sätt behandlas."

"Uppgifter som redan samlats in får trots återkallelsen fortsätta behandlas i enlighet med det ursprungligen lämnade samtycket men uppgifterna får till exempel inte uppdateras eller kompletteras."


Med andra ord kan man ha kvar dem i registret men inte ändra deras uppgifter, använda eller komplettera med mer information. Tänk själv en stor aktör som skickar reklam. Om jag säger till dem "Jag vill inte ha mer reklam från er." då måste de spara mig i registret för att veta att de inte ska skicka ut mer reklam..

De har även godkänt villkoren om lagring när de skapat sitt konto.

Det kan ju dessutom dyka upp fall där det är direkt korkat att radera en användare totalt tex ett community/forum. vad händer med dennes foruminlägg osv ?
följdaktligen är det bättre att flagga den användaren som raderad och sen se till så att "raderade" medlemar inte syns med annat än namn där det absolut behövs

Ett sätt att gå runt problemet i det här fallet är att skriva ut personuppgifterna på papper som sedan förvaras på ett säkert sätt och sedan "tvätta" personens konto från de uppgifterna för att sedan märka det med t.ex. ett diarienummer som också antecknas på de utskrivna uppgifterna. Det verkar dock som lite overkill i det här fallet med tanke på citatet som najk gjorde.

Hej

Har ett problem. Jag har 2004 skrivit ett inlägg på ett forum (ett väldigt harmlöst sådant) men vill nu få bort mitt inlägg för att äga min SERP.

Har bett forumägaren att radera min användare och mina inlägg men de har en policy att de aldrig gör det.

Till saken hör att de 2007 bytte typ av användarkonton och att mitt konto därför inte finns kvar. Jag har alltså själv ingen möjlighet att editera det jag tidigare skrivit.

Någon som vet vad som gäller?

Enligt lagtexten ovan kan du inte begära att uppgifterna raderas, det är min tolkning.

SERP är inget som skyddas i lagen.