# GDPR i ochrona danych w Norwegii: dostęp, sprostowanie i usunięcie danych

GDPR daje Ci jako mieszkańcowi Norwegii silne prawa do swoich danych osobowych. Dowiedz się, jak uzyskać dostęp, naprawić błędy i zażądać usunięcia danych u prywatnych i publicznych organizacji.

Canonical: https://samfunnprep.no/pl/articles/datatilsynet-gdpr-innsyn-sletting
Language: pl
Publisher: SamfunnPrep
Author: Hlib Suslov
Published: 2026-07-06T09:45:07.499+00:00
Modified: 2026-10-14T06:07:57.105528+00:00
AI use policy: https://samfunnprep.no/ai-policy.txt

## Key takeaways

- GDPR chroni wszystkich w EOG GDPR dotyczy niezależnie od obywatelstwa — uchodźcy, obywatele EOG i obywatele krajów trzecich mają te same prawa do ochrony danych w Norwegii co obywatele norwescy.
- 1 miesiąc na odpowiedź na dostęp i usunięcie Organizacja musi odpowiedzieć na wnioski o dostęp i usunięcie w ciągu jednego miesiąca, wszystkie procedury są bezpłatne; w przypadku złożoności termin może być przedłużony o dwa miesiące.
- Skarga do Datatilsynet jest bezpłatna Datatilsynet.no przyjmuje skargi bezpłatnie i może nałożyć grzywny do 20 milionów euro lub 4% przychodu rocznego za poważne naruszenia ochrony danych.

**Datatilsynet** jest norweskim organem nadzorczym ds. ochrony danych osobowych, a GDPR (ustawa o ochronie danych osobowych) daje Ci konkretne prawa: dostęp do wszystkich danych osobowych przechowywanych o Tobie, sprostowanie błędów i usunięcie danych, które nie są już konieczne. Ten przewodnik pokazuje, jak korzystać z tych praw w 2026 roku — zarówno wobec organizacji publicznych, jak i prywatnych.

## Podstawa prawna: GDPR i ustawa o ochronie danych osobowych

Norwegia jest zobowiązana **rozporządzeniem UE w sprawie ochrony danych (GDPR)** na mocy **umowy EOG** i wdrożyła je na poziomie krajowym poprzez **ustawę o ochronie danych osobowych (2018)**. Ustawa weszła w życie **20 lipca 2018** — w tym samym czasie, gdy GDPR stał się wykonalny w UE.

### Kluczowe postanowienia GDPR

- **Art. 15** — prawo do dostępu
- **Art. 16** — prawo do sprostowania
- **Art. 17** — prawo do usunięcia ("prawo do bycia zapomnianym")
- **Art. 18** — prawo do ograniczenia przetwarzania
- **Art. 20** — prawo do przenoszalności danych
- **Art. 21** — prawo do sprzeciwu
- **Art. 77** — prawo do wniesienia skargi do organu nadzorczego

### Rola Datatilsynet

**Datatilsynet** (datatilsynet.no) jest norweskim organem nadzorczym na mocy **art. 51 GDPR**:

- Nadzoruje, czy organizacje przestrzegają ustawy
- Rozpatruje skargi od osób fizycznych
- Może nakazać sprostowanie, usunięcie i grzywny (do 4% światowego przychodu)
- Doradza organizacjom i publicznie

## Prawo do dostępu (GDPR art. 15)

### Co obejmuje prawo dostępu

Masz prawo wiedzieć:

1. **Czy przetwarzane są Twoje dane osobowe** (tak/nie)
2. **Cel przetwarzania**
3. **Kategorie danych osobowych**
4. **Odbiorcy lub kategorie odbiorców**
5. **Okres przechowywania** lub kryteria jego ustalenia
6. **Twoje prawa** (sprostowanie, usunięcie, sprzeciw, skarga)
7. **Źródło danych** jeśli nie zebrane bezpośrednio od Ciebie
8. **Zautomatyzowane podejmowanie decyzji**, w tym profilowanie
9. **Transfery do krajów trzecich** (poza UE/EOG)
10. **Kopię danych osobowych** przetwarzanych

### Jak wnioskować o dostęp

1. **Pisemnie do organizacji** — e-mail, list, formularz kontaktowy
2. **Potwierdź tożsamość** — BankID lub kopia dokumentu tożsamości
3. **Czekaj odpowiedź w ciągu 30 dni** (może zostać przedłużone do 90 dni ze względu na złożoność)
4. **Pierwsza kopia bezpłatna** — kolejne mogą powiększyć się za rozsądną opłatą

### Szablon wniosku o dostęp

> "Na podstawie GDPR art. 15 żądam dostępu do wszystkich danych osobowych, które Państwo przetwarzają na mój temat. Proszę uwzględnić: cel, kategorie, odbiorców, okres przechowywania i źródło. Wyślij mi kopię danych w ciągu 30 dni."

## Prawo do sprostowania (GDPR art. 16)

Jeśli odkryjesz **błędne lub niekompletne dane osobowe** masz prawo je naprawić.

### Przykłady

- Błędne imię i nazwisko lub data urodzenia
- Błędny adres lub numer telefonu
- Błędne dane dotyczące dochodów lub zdolności kredytowej
- Nieaktualne informacje o zdrowiu lub relacjach rodzinnych

### Proces

1. **Skontaktuj się z organizacją** z dowodem prawidłowych informacji
2. **Żądanie sprostowania** musi być spełnione bez zbędnej zwłoki
3. **Organizacja musi również powiadomić** strony trzecie, które otrzymały błędne dane

## Prawo do usunięcia (GDPR art. 17)

### "Prawo do bycia zapomnianym"

Możesz zażądać usunięcia gdy:

1. **Cel jest osiągnięty** — dane nie są już konieczne
2. **Wycofujesz zgodę**
3. **Sprzeciwiasz się przetwarzaniu** na podstawie uzasadnionego interesu
4. **Przetwarzanie jest bezprawne**
5. **Usunięcie jest wymagane prawem**
6. **Dziecko poniżej 16 lat** — ochrona danych małoletnich

### Wyjątki od prawa do usunięcia

- **Wolność słowa i informacji**
- **Obowiązek prawny** — księgowość, podatki (7 lat po [ustawie o rachunkowości](https://samfunnprep.no/pl/articles/frilanser-eller-enk))
- **Roszczenie prawne** — tocząca się sprawa sądowa
- **Archiwizacja, badania lub statystyka**

## Sektory Datatilsynet i obszary nadzoru

### Sektor publiczny

Datatilsynet nadzoruje:

- **NAV** — [zasiłki dla bezrobotnych, [AAP](https://samfunnprep.no/pl/articles/aap-2026), [renta z tytułu niezdolności do pracy](https://samfunnprep.no/pl/articles/uforetrygd-2026)]
- **Urząd Skarbowy** — [podatek u źródła PAYE](https://samfunnprep.no/pl/articles/kildeskatt-paye-utlendinger)
- **UDI** — sprawy imigracyjne
- **Policja** — [zawiadomienia](https://samfunnprep.no/pl/articles/anmelde-til-politiet-norge)
- **Usługi komunalne** — przedszkola, szkoły, [mieszkalnictwo komunalne](https://samfunnprep.no/pl/articles/kommunal-bolig-sosialt-boligtilbud)
- **Szpitale** — dokumentacja pacjenta

### Sektor prywatny

- **Banki i firmy ubezpieczeniowe**
- **Biura informacji kredytowej** — Experian, Creditsafe, Bisnode (zobacz [adnotacja o zagrożeniu](https://samfunnprep.no/pl/articles/betalingsanmerkning-konsekvenser))
- **Operatorzy telefonii** — Telenor, Telia, Ice (zobacz [Licencja RTV i zmiana abonamentu](https://samfunnprep.no/pl/articles/nrk-lisens-og-bytte-abonnement))
- **E-commerce i media społecznościowe**
- **Pracodawcy**
- **Wynajmujący i pośrednicy nieruchomości**

## Jak wnieść skargę do Datatilsynet

### Krok 1: Skontaktuj się najpierw z organizacją

Datatilsynet zwykle wymaga, abyś **wcześniej spróbował rozwiązać sprawę bezpośrednio** z organizacją.

### Krok 2: Skarga pisemna

Odwiedź **datatilsynet.no** i wypełnij formularz skargi, lub wyślij pismo do:

> Datatilsynet
> Postboks 458 Sentrum
> 0105 Oslo

Uwzględnij:

- Twoje imię i dane kontaktowe
- Nazwę organizacji
- Opis sprawy
- Dokumentację (e-mail, pismo, odmowę)
- Co chcesz, aby Datatilsynet zrobił

### Krok 3: Czas rozpatrzenia

- **Proste sprawy:** 1–3 miesiące
- **Złożone sprawy:** 6–12 miesięcy
- **Decyzja** wysyłana przez [Digipost/eBoks](https://samfunnprep.no/pl/articles/digital-postkasse-digipost-ebok)

### Krok 4: Sankcje

Datatilsynet może nałożyć:

- **Ostrzeżenie** — łagodna sankcja
- **Nakaz sprostowania lub usunięcia**
- **Grzywna** — do 20 milionów euro lub 4% światowego przychodu
- **Zakaz przetwarzania**

## Szczególne prawa

### Prawo do przenoszalności danych (art. 20)

Możesz żądać, aby Twoje dane zostały **dostarczone w strukturyzowanym, czytelnym dla maszyn formacie** i przeniesione do innego dostawcy. Dotyczy to przetwarzania na podstawie zgody lub umowy.

### Prawo do sprzeciwu (art. 21)

Możesz sprzeciwić się:

- **Bezpośredniemu marketingowi** — prawo bezwzględne
- **Przetwarzaniu na podstawie uzasadnionego interesu** — oceniane indywidualnie
- **Zautomatyzowanemu podejmowaniu decyzji** z istotnymi konsekwencjami prawnymi lub faktycznymi

### Prawo do informacji (art. 13–14)

Gdy dane są zbierane, organizacja musi Cię poinformować o:

- Tożsamości i danych kontaktowych
- Celu i podstawie prawnej
- Kategoriach i odbiorcach
- Czasie przechowywania
- Twoich prawach
- Możliwości wniesienia skargi

## Szczególnie dla imigrantów

### UDI i sprawy pobytowe

UDI przetwarza dużą ilość danych osobowych. Możesz żądać:

- **Dostępu do swojej sprawy** — w tym notatki, korespondencja, odmowy
- **Sprostowania błędów** — szczególnie ważne przy [łączeniu rodzin](https://samfunnprep.no/pl/articles/familieinnvandring-underholdskrav)
- **Dostępu przed złożeniem skargi** — strategicznie wykorzystaj prawo dostępu

### Rejestry policyjne

Policja prowadzi kilka rejestrów:

- **Rejestr karny** — dostęp na politiet.no
- **Rejestr DNA**
- **Rejestr wjazdów i wyjazdów**

Zobacz [zawiadomienie do policji](https://samfunnprep.no/pl/articles/anmelde-til-politiet-norge).

### Urząd Skarbowy i [podatek u źródła PAYE](https://samfunnprep.no/pl/articles/kildeskatt-paye-utlendinger)

Urząd Skarbowy przechowuje obszerny zbiór danych. Dostęp może ujawnić błędy w certyfikacie podatkowym.

### Bariery językowe

Masz prawo do **informacji w języku, który rozumiesz**. Organizacje nie mają obowiązku tłumaczyć odpowiedzi, ale powinny oferować tłumaczenie, gdy jest to rozsądne.

## Często zadawane pytania

### Czy mogę uzyskać dostęp do moich własnych notatek od lekarza?

Tak — dokumentacja pacjenta przez helsenorge.no. Zob. ustawę o prawach pacjenta i użytkownika.

### Czy uzyskam dostęp do wszystkich danych, które Facebook/Google o mnie przechowuje?

Tak — GDPR dotyczy wszystkich organizacji przetwarzających dane obywateli UE/EOG. Użyj "Pobierz moje dane" lub wyślij pisemny wniosek o dostęp.

### Co jeśli organizacja odmówi?

Złóż skargę do Datatilsynet. W przypadku bezpodstawnej odmowy mogą nałożyć grzywnę.

### Czy pracodawca może mnie monitorować?

Tylko na podstawie stosownego prawa i po ocenie proporcjonalności. Monitorowanie musi być **jawnie poinformowane** przed jego rozpoczęciem.

### Jak długo dane mogą być przechowywane?

**Nie dłużej niż konieczne** dla celu. Różne sektory mają własne zasady:

- Księgowość/podatki: 5–7 lat
- Zatrudnienie: aktualny okres + rozsądny czas
- Informacje kredytowe: zob. [adnotacja o zagrożeniu](https://samfunnprep.no/pl/articles/betalingsanmerkning-konsekvenser) (zasada 4 lat)

### Czy mogę otrzymać odszkodowanie za naruszenie?

Tak — art. 82 GDPR daje prawo do odszkodowania za **szkodę materialną i niematerialną** (np. lęk). Kwota odszkodowania: 5 000–100 000 kr w norweskiej praktyce sądowej.

## Podsumowanie

GDPR i ustawa o ochronie danych osobowych (2018) dają Ci wszechstronną ochronę zarówno wobec organizacji publicznych, jak i prywatnych w Norwegii: **dostęp (art. 15)**, **sprostowanie (art. 16)**, **usunięcie (art. 17)**, **przenoszalność (art. 20)** i **sprzeciw (art. 21)**. Wyślij pisemny wniosek do organizacji, która musi odpowiedzieć w ciągu 30 dni. Jeśli organizacja nie reaguje: złóż skargę do Datatilsynet na datatilsynet.no lub na adres Postboks 458 Sentrum, 0105 Oslo. Datatilsynet może nałożyć grzywnę do 20 milionów euro lub 4% światowego przychodu. Szczególnie istotne dla imigrantów: dostęp do spraw UDI, rejestry policyjne i [podatek PAYE](https://samfunnprep.no/pl/articles/kildeskatt-paye-utlendinger). Odszkodowanie za naruszenie na podstawie art. 82 GDPR — 5 000–100 000 kr w norweskiej praktyce sądowej. Zob. też [adnotacja o zagrożeniu](https://samfunnprep.no/pl/articles/betalingsanmerkning-konsekvenser) i [Digipost/eBoks](https://samfunnprep.no/pl/articles/digital-postkasse-digipost-ebok).

## Sources

- [Personopplysningsloven — Lovdata](https://lovdata.no/dokument/NL/lov/2018-06-15-38)
- [Datatilsynet — dine rettigheter](https://www.datatilsynet.no/rettigheter-og-plikter/den-registrertes-rettigheter)
- [GDPR — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)

Citation: Hlib Suslov, "GDPR i ochrona danych w Norwegii: dostęp, sprostowanie i usunięcie danych", SamfunnPrep, 2026-07-06T09:45:07.499+00:00, https://samfunnprep.no/pl/articles/datatilsynet-gdpr-innsyn-sletting