The organization must maintain a clear process to verify and ensure the accuracy of personal data.

• Ensure that personal data is corrected when inaccurate, completed when incomplete, and updated when outdated.
• Suspend processing if inaccurate or incomplete information could cause harm to the data subject until verification and correction are complete.
• Establish internal procedures that define responsibilities, enable data subjects to request corrections, and include periodic reviews to maintain accuracy and timeliness.
• When verification requires proof, the organization may request necessary supporting documents or evidence from the data subject. Such materials must be used solely for verification purposes and securely destroyed once the process is complete.
• Notify any third parties or data subjects who previously received inaccurate data so they can update their records accordingly.

Rekisteröidyille tulisi tarjota organisaation toimesta mekanismi, jolla he voivat tarkastella ja korjata henkilötietojaan.

Aina kun käsittelemme henkilötietoja, rekisteröidyllä on tiettyjä oikeuksia, mm. saada pääsy tietoihinsa ja tietyissä tilanteissa vastustaa käsittelyä tai saada tietonsa poistetuksi.

Olemme suunnitelleet toimintatavat näitä tilanteita varten, jotka voivat sisältää mm.:

• tavat, joilla rekisteröity voi tietopyyntöjä lähettää
• tavat, joilla tietopyynnön lähettäjän henkilöllisyys tarkistetaan
• henkilöt, jotka auttavat rekisterin yhteyshenkilöä pyynnön käsittelyssä
• tavat, joilla tiedot toimitetaan rekisteröidylle turvallisesti