Organisaation on ylläpidettävä selkeää prosessia henkilötietojen oikeellisuuden tarkistamiseksi ja varmistamiseksi.

• Varmistetaan, että henkilötiedot korjataan, jos ne ovat epätarkkoja, täydennetään, jos ne ovat puutteellisia, ja päivitetään, jos ne ovat vanhentuneita.
• Keskeytä käsittely, jos epätarkat tai epätäydelliset tiedot voivat aiheuttaa haittaa rekisteröidylle, kunnes tarkistus ja korjaus on saatu päätökseen.
• Laaditaan sisäisiä menettelyjä, joissa määritellään vastuut, annetaan rekisteröidyille mahdollisuus pyytää korjauksia ja joihin sisältyy säännöllisiä tarkistuksia tarkkuuden ja ajantasaisuuden ylläpitämiseksi.
• Jos todentaminen edellyttää todisteita, organisaatio voi pyytää rekisteröidyltä tarvittavia tositteita tai todisteita. Tällaista materiaalia on käytettävä ainoastaan todentamistarkoituksiin, ja se on hävitettävä turvallisesti, kun prosessi on saatu päätökseen.
• Ilmoita kaikille kolmansille osapuolille tai rekisteröidyille, jotka ovat aiemmin saaneet epätarkkoja tietoja, jotta ne voivat päivittää tietonsa vastaavasti.

Rekisteröidyille tulisi tarjota organisaation toimesta mekanismi, jolla he voivat tarkastella ja korjata henkilötietojaan.

Aina kun käsittelemme henkilötietoja, rekisteröidyllä on tiettyjä oikeuksia, mm. saada pääsy tietoihinsa ja tietyissä tilanteissa vastustaa käsittelyä tai saada tietonsa poistetuksi.

Olemme suunnitelleet toimintatavat näitä tilanteita varten, jotka voivat sisältää mm.:

• tavat, joilla rekisteröity voi tietopyyntöjä lähettää
• tavat, joilla tietopyynnön lähettäjän henkilöllisyys tarkistetaan
• henkilöt, jotka auttavat rekisterin yhteyshenkilöä pyynnön käsittelyssä
• tavat, joilla tiedot toimitetaan rekisteröidylle turvallisesti