Bestemmelsen gjelder tre hovedtilfelle: Uriktige opplysninger, ufullstendige opplysninger og tilfelle der den behandlingsansvarlige ikke har rett til å behandle opplysningene, for eksempel fordi rettslig grunnlag mangler, se §§ 8 og 9.
- Er personopplysninger uriktig, er hovedregelen at de skal rettes og de uriktige opplysningene slettes. Dersom det imidlertid er behov for å dokumentere feilen, for eksempel for å fremme krav om erstatning, skal den uriktige opplysningen likevel beholdes, men tydelig merkes og sperres mot videre bruk.
- Er personopplysninger ufullstendige, skal de alltid suppleres. Dersom det er behov for å dokumentere mangelen, for eksempel for å fremme krav om erstatning, skal det fremgå hvilken mangel som tidligere har eksistert, samtidig som kun de supplerte opplysningene er tilgjengelig for videre bruk.
- Dersom den behandlingsansvarlige ikke har adgang til å behandle en personopplysning, skal disse slettes. Situasjonen kan for eksempel oppstå dersom noen trekker tilbake samtykket sitt, eller dersom en lovhjemmel eller nødvendig grunn faller bort, uten at det foreligger et alternativt rettslig grunnlag, se §§ 8 og 9.
- Det er den behandlingsansvarlige selv som skal rette feil, supplere mangler og avslutte uberettiget behandling av personopplysninger. Bestemmelsene om krav til opplysningskvalitet i § 11 bokstavene d og e og internkontrollbestemmelsen i § 14, forutsetter at den behandlingsansvarlige skal ha gjort vurderinger som er egnet til å avdekke slike forhold.
- Dersom personen det er registrert opplysninger om hevder at det er en feil eller mangel ved opplysninger om ham/henne, skal den behandlingsansvarlige alltid undersøke forholdet og gjøre nødvendige endringer. Bestemmelsene i § 14 forutsetter i tillegg at behandlingsansvarlige har rutiner for å korrigere feil og mangler mv.
- Når feil, mangler og uberettiget behandling av personopplysninger blir oppdaget, plikter den behandlingsansvarlige å redusere skadevirkningene ved dette. Er en uriktig opplysning sendt videre til andre, må den behandlingsansvarlige for eksempel sørge for at opplysningen blir rettet/slettet hos mottakeren.
- Datatilsynets avgjørelser etter § 27 kan klages inn for Personvernnemnda. Videre klage kan skje til Kongen i statsråd dersom opplysningene behandles for historiske formål, se § 42 siste ledd.
