GDPR: oikeutesi henkilötietoihisi

Jokaisesta meistä on tietoja useammassa paikassa kuin tulee ajatelleeksi: pankissa, verkkokaupoissa, sovelluksissa, työnantajalla ja kymmenissä muissa rekistereissä. EU:n yleinen tietosuoja-asetus (GDPR) antaa oikeuden kysyä, mitä tietoja on, korjata virheet, joissain tilanteissa poistattaa tietoja ja kieltää esimerkiksi suoramarkkinointi. Tässä oppaassa käydään oikeudet läpi yksi kerrallaan, kerrotaan, miten pyyntö tehdään ja kuinka nopeasti vastauksen pitää tulla, ja mitä tehdä, jos vastaus on kielteinen tai puuttuu.

Opas perustuu Tietosuojavaltuutetun toimiston ohjeisiin. Se on yleistä tietoa eikä oikeudellista neuvontaa. Jos asiasi on monimutkainen, lue toimiston omat sivut tai soita toimiston neuvontaan.

Lyhyt vastaus: kahdeksan oikeutta

Tietosuojavaltuutetun toimisto luettelee GDPR:n rekisteröidylle antamat oikeudet näin:

1. Oikeus saada tietoa käsittelystä. Organisaation pitää kertoa, miksi tietoja kerätään ja miten niitä käsitellään.
2. Tarkastusoikeus. Voit pyytää nähtäväksesi tiedot, joita hänestä käsitellään, ja saada niistä jäljennöksen.
3. Oikeus oikaista tietoja. Voit vaatia virheellisten tietojen korjaamista ja puuttuvien täydentämistä.
4. Oikeus poistaa tiedot eli oikeus tulla unohdetuksi.
5. Oikeus rajoittaa käsittelyä.
6. Oikeus siirtää tiedot järjestelmästä toiseen.
7. Oikeus vastustaa käsittelyä.
8. Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi.

Toimiston mukaan rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Se, mitä oikeuksia on, riippuu muun muassa siitä, millä perusteella tietoja käsitellään.

Käytännössä pyyntö esitetään aina ensin sille, joka tietoja käsittelee. Tietosuojavaltuutettu astuu kuvaan vasta, jos vastausta ei tule tai kieltäytyminen vaikuttaa perusteettomalta.

Haluatko nähdä, mitä tietojasi on julkisesti esillä, ennen kuin kirjoitat kenellekään? Remove Me tekee ilmaisen analyysin ilman rekisteröitymistä. Se hakee avoimesta verkosta, tunnetuista tietovuodoista (Have I Been Pwned -palvelun kautta) ja tietovälittäjärekisteristä. Kuusinumeroinen koodi, jonka lähetämme sähköpostiisi, avaa raportin. Remove Me ei vielä lähetä poistopyyntöjä puolestasi. Aloita ilmainen analyysi.

Kenelle pyyntö osoitetaan?

GDPR:ssa ratkaiseva termi on rekisterinpitäjä. Se on yritys, viranomainen tai muu organisaatio, joka päättää, mihin tietoja käytetään ja miten. Rekisterinpitäjä voi olla esimerkiksi työnantaja, pankki tai verkossa tietoja kerääen toimiva yritys. Henkilö, jonka tietoja käsitellään, on rekisteröity.

Pyyntö lähetetään suoraan rekisterinpitäjälle, ei tietosuojavaltuutetulle. Oikean osoitteen löydät rekisterinpitäjän verkkosivuilta, usein tietosuojaselosteesta, tai asiakaspalvelusta. Jos organisaatiolla on tietosuojavastaava, pyynnön voi lähettää sinne. Toimiston ilmoitussivu mainitsee tämän vaihtoehdon.

Jos et tiedä, kuka tietojasi käsittelee, aloita kysymällä. Organisaation tulee kertoa, kuka rekisterinpitäjä on ja mihin tietoja tarvitaan. Jos tiedot on kerätty suoraan henkilöltä itseltään, esimerkiksi lomakkeella, tiedot käsittelystä on annettava heti. Jos ne tulevat muualta, tieto on annettava yleensä viimeistään kuukauden kuluessa. Näin kertoo toimiston sivu käsittelystä tiedottamisesta.

Oikeudet yksi kerrallaan

Oikeus saada tietoa käsittelystä

Tämä oikeus toimii ilman pyyntöä. Rekisterinpitäjän on kerrottava, kuka se on, miksi tietoja tarvitaan, kuinka kauan, luovutetaanko niitä eteenpäin ja miten voit käyttää muita oikeuksiasi. Tieto annetaan yleensä kirjallisesti, ja usein se löytyy myös verkkosivulta. Jos tietoja ei ole kerrottu, se on hyvä syy esittää kysymys.

Tarkastusoikeus

Tarkastusoikeus on se oikeus, jota useimmat tarvitsevat ensimmäisenä. Voit pyytää rekisterinpitäjältä jäljennöksen tiedoista, joita se käsittelee omasta henkilöstäsi. Lisäksi voit saada tietää:

• mistä tietosi on saatu
• miksi niitä tarvitaan ja kuinka kauan
• onko niitä luovutettu ja kenelle
• onko niitä siirretty EU:n ulkopuolelle ja miten ne on siellä suojattu
• käytetäänkö automaattista päätöksentekoa ja mitä se tarkoittaa
• miten voit käyttää muita oikeuksiasi

Vastaus voi tulla paperilla, sähköisesti yleisessä tiedostomuodossa tai suullisesti. Pyynnössä kannattaa kertoa, haluatko kaikki tiedot vai vain tietyn ajanjakson tiedot, ja missä muodossa haluat vastauksen. Katso tarkemmin oppaasta tarkastusoikeus: pyydä kopio omista tiedoistasi.

Oikeus oikaista tietoja

Voit vaatia, että virheelliset tiedot korjataan ja puutteelliset täydennetään. Pyynnössä kerrotaan, mikä tieto on väärin, mitä muutosta ehdotat ja millä perusteella. Oikaisu on maksutonta. Kun rekisterinpitäjä oikaisee tiedot, sen pitää mahdollisuuksien mukaan ilmoittaa siitä niille, joille tiedot on aiemmin luovutettu. Voit myös pyytää tietoa siitä, keille tietoja on annettu.

Oikeus poistaa tiedot

Toimiston sivun mukaan rekisterinpitäjän on poistettava henkilötiedot esimerkiksi, jos:

• se ei enää tarvitse tietoja alkuperäiseen tarkoitukseen
• peruutat suostumuksen eikä käsittelyyn ole muuta laillista perustetta
• vastustat käsittelyä eikä sille ole perusteltua syytä
• vastustat tietojen käyttöä suoramarkkinointiin
• tietoja on käsitelty lainvastaisesti
• tiedot on poistettava lain perusteella
• tiedot on kerätty huoltajan suostumuksella tietoyhteiskunnan palveluissa, kuten verkkokaupoissa ja sosiaalisessa mediassa

Poistaa ei tarvitse, jos tiedot ovat perustellusti tarpeen esimerkiksi sananvapauden ja tiedonvälityksen vuoksi, lain noudattamiseksi, julkisen vallan käyttämiseksi, yleisen edun vuoksi (arkistointi, tutkimus, tilastointi) tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Poistaminen on maksutonta, mutta perusteettomasta tai kohtuuttomasta pyynnöstä voi periä kohtuullisen maksun. Lue lisää oppaasta oikeus tulla unohdetuksi.

Oikeus rajoittaa käsittelyä

Rajoittaminen tarkoittaa, että rekisterinpitäjä saa käsitellä tietoja vain rajoitetuin tavoin, esimerkiksi suostumuksellasi tai oikeusvaateen vuoksi. Toimiston mukaan voit pyytää sitä, jos:

• tietosi ovat mielestäsi virheellisiä
• käsittely on lainvastaista, mutta et halua tietojen poistamista
• rekisterinpitäjä ei enää tarvitse tietoja, mutta tarvitset niitä oikeusvaateen vuoksi
• olet vastustanut käsittelyä ja ratkaisua siitä, painavatko rekisterinpitäjän perusteet enemmän, odotetaan

Oikeus siirtää tiedot

Voit saada tiedot takaisin yleisesti käytetyssä muodossa ja viedä ne toiselle rekisterinpitäjälle tai pyytää nykyistä siirtämään ne suoraan, jos se on teknisesti mahdollista. Toimiston mukaan edellytyksenä on, että käsittely perustuu suostumukseen tai sopimukseen, tehdään automaattisesti ja koskee tietoja, jotka olet itse antanut. Rekisterinpitäjän itse luomat johtopäätökset ja profilointi eivät kuulu siirto-oikeuden piiriin. Siirto ei poista tietoja alkuperäisestä paikasta. Jos haluat myös poiston, pyydä sitä erikseen.

Oikeus vastustaa käsittelyä

Vastustaminen tarkoittaa, että pyydät tietojesi käsittelyn lopettamista. Se on mahdollista, kun käsittely perustuu yleiseen etuun tai julkisen vallan käyttöön tai rekisterinpitäjän oikeutettuun etuun. Suoramarkkinointi on tyypillinen esimerkki oikeutetusta edusta. Jos vastustat henkilökohtaiseen tilanteeseesi liittyvästä syystä, kerro syy. Suoramarkkinoinnin vastustamiseen ei tarvita perustetta. Lisää suoramarkkinoinnista ja kielloista on oppaassa suoramarkkinointikielto ja telemarkkinointikielto.

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Automaattinen päätöksenteko tarkoittaa päätöstä, jonka kone tekee henkilötietojen perusteella ilman ihmistä. Toimiston esimerkkeinä ovat luotto- ja työhakemusten seulonta. Päätöksenteko on sallittua vain, jos se on tarpeen sopimuksen tekemiseksi tai täyttämiseksi, laki sen sallii tai olet antanut nimenomaisen suostumuksen. Silloinkin voit vaatia, että päätöksen tekee ihminen, kertoa oman näkemyksesi ja riitauttaa päätöksen.

Mitkä oikeudet kuuluvat mihinkin tilanteeseen?

Toimisto muistuttaa, että oikeudet riippuvat käsittelyperusteesta. Sivun yhteenvedon mukaan:

• Siirto-oikeus koskee suostumukseen ja sopimukseen perustuvaa käsittelyä.
• Vastustamisoikeus koskee yleiseen etuun tai julkisen vallan käyttöön sekä rekisterinpitäjän oikeutettuun etuun perustuvaa käsittelyä.
• Poisto-oikeus ei ole käytettävissä kaikilla käsittelyperusteilla. Esimerkiksi lakisääteisen velvoitteen täyttäminen voi estää poiston.

Siksi pyynnön kannattaa olla konkreettinen. Jos et tiedä perustetta, kysy sitä tarkastuspyynnössä. Rekisterinpitäjän on kerrottava käsittelyn tarkoitus.

Lisäksi tieteellisessä tutkimuksessa, historiallisessa tutkimuksessa ja tilastoinnissa oikeuksista voidaan joissain tilanteissa poiketa, mutta vain tarkoin määritellyin ehdoin. Poikkeaminen edellyttää, että se on tarpeen ja että perusteet on kirjattu. Tämä on harvinaisempi tilanne kuin tavallinen asiakas- tai tilisuhde.

Näin kirjoitat pyynnön

Tietosuojavaltuutetun toimiston ohjeet kuvaavat samat osat jokaiselle oikeudelle. Pyynnössä kerrotaan:

1. mitä oikeutta käytät (tarkastus, oikaisu, poisto, rajoittaminen, siirto, vastustaminen tai automaattinen päätöksenteko)
2. mitä tietoja pyyntö koskee
3. perustelut, jos oikeus edellyttää niitä (poistopyynnössä esitetään perustelut)
4. nimesi
5. yhteystietosi, kuten sähköpostiosoite tai puhelinnumero

Käytännön vinkki: älä lähetä kopiota henkilötodistuksesta, ellei organisaatio erikseen pyydä ja ellet ole varma, että kanava on turvallinen. Kysy ensin, mikä muu tapa tunnistamiseen kelpaa.

Mallipohja tarkastuspyynnölle (keksityt tiedot):

Aihe: Tarkastuspyyntö (tietosuoja-asetuksen mukainen tarkastusoikeus)

Hei,

pyydän jäljennöksen kaikista henkilötiedoista, joita käsittelette minusta, sekä tiedot siitä, mistä ne on saatu, mihin niitä käytetään, kuinka kauan niitä säilytetään ja kenelle niitä on luovutettu. Pyydän vastauksen sähköisesti yleisessä tiedostomuodossa.

Nimi: Matti Meikäläinen Sähköposti: matti@example.fi

Ystävällisin terveisin Matti Meikäläinen

Muokkaa mallia omaan tilanteeseesi. Jos pyydät poistoa, kirjoita, mitkä tiedot haluat poistettaviksi ja millä perusteella. Säilytä lähetetty viesti ja päivämäärä. Tarvitset ne, jos asia etenee myöhemmin tietosuojavaltuutetulle.

Kuinka nopeasti vastauksen pitää tulla?

Tietosuojavaltuutetun toimiston ohjeissa toistuu sama sääntö kaikille oikeuksille:

• Rekisterinpitäjän on vastattava yhden kuukauden kuluessa pyynnöstä.
• Jos pyyntöjä on paljon tai ne ovat monimutkaisia, vastausaikaa voi pidentää. Määräaika on silloin kolme kuukautta alkuperäisestä pyynnöstä.
• Pidemmästä käsittelyajasta ilmoitetaan vastauksessa. Se ei sellaisenaan tarkoita kieltäytymistä.
• Jos määräaikaan mennessä ei tule vastausta, voit ottaa yhteyttä tietosuojavaltuutettuun.

Pyyntö on lähtökohtaisesti maksuton. Jäljennös tiedoista on tarkastuspyynnössä maksuton, mutta usean jäljennöksen pyytämisestä voi periä maksun, joka kattaa työn kulut. Perusteettomasta tai kohtuuttomasta pyynnöstä rekisterinpitäjä voi periä kohtuullisen maksun tai kieltäytyä.

Esimerkkejä: mikä oikeus sopii mihinkin tilanteeseen?

Esimerkit ovat yleisiä, eivät oikeudellista neuvontaa. Ne näyttävät, miten toimiston ohjeita voi soveltaa.

Mainoksia tulee, vaikka et ole tilannut niitä. Käytä vastustamisoikeutta. Suoramarkkinoinnin vastustamiseen ei tarvita perustetta. Toimiston poisto-oikeutta koskevan ohjeen mukaan tiedot on lisäksi poistettava, jos vastustat niiden käyttöä suoramarkkinointiin.

Haluat tietää, mitä verkkokauppa tai sovellus tietää omasta henkilöstäsi. Käytä tarkastusoikeutta. Pyydä jäljennös ja tiedot siitä, mihin tietoja käytetään ja kenelle niitä on luovutettu.

Tiedoissa on virhe, esimerkiksi väärä osoite tai nimi. Käytä oikeutta oikaista tietoja. Kerro, mikä tieto on väärin ja mikä on oikea.

Et enää käytä palvelua. Peruuta suostumus, jos käsittely perustuu siihen, ja pyydä tietojen poistoa. Jos käsittelyyn ei ole muuta laillista perustetta, tiedot on poistettava. Tilin sulkeminen ja tietojen poistopyyntö voivat olla eri asioita, joten tarkista palvelun omat ohjeet ja tee tarvittaessa molemmat.

Haluat viedä tietosi toiseen palveluun. Käytä siirto-oikeutta, kun käsittely perustuu suostumukseen tai sopimukseen.

Päätös tehtiin koneellisesti, esimerkiksi luottohakemus hylättiin. Käytä oikeutta olla joutumatta automaattisen päätöksenteon kohteeksi ja vaadi, että päätöksen tekee ihminen.

Lapsen tiedot on kerätty verkkopalveluun. Toimiston poisto-oikeutta koskevan sivun mukaan tiedot on poistettava, jos ne on kerätty huoltajan suostumuksella tietoyhteiskunnan palveluissa, kuten verkkokaupoissa ja sosiaalisessa mediassa.

Jos asiassa on useampi mahdollinen oikeus, voit esittää ne samassa viestissä, kunhan jokainen pyyntö on selkeästi eroteltu. Tällöin vastaus on helpompi tarkistaa pyyntö kerrallaan.

Muistilista ennen kuin painat lähetä

Ennen kuin lähetät pyynnön, käy läpi nämä kohdat. Ne perustuvat tietosuojavaltuutetun toimiston ohjeisiin, ja ne säästävät usein yhden viestikierroksen.

• Oikea vastaanottaja. Onko osoite rekisterinpitäjän virallinen yhteystieto, esimerkiksi tietosuojaselosteessa mainittu?
• Selkeä oikeus. Onko viestissä sanottu, mitä oikeutta käytät?
• Rajattu pyyntö. Onko selvää, mitä tietoja pyyntö koskee ja miltä ajalta?
• Perustelut, kun niitä tarvitaan. Poistopyyntöön kuuluvat perustelut. Suoramarkkinoinnin vastustamiseen niitä ei tarvita.
• Yhteystiedot. Nimi ja sähköposti tai puhelinnumero, jotta vastaus löytää perille.
• Päivämäärä talteen. Kuukauden määräaika alkaa pyynnöstä, joten kirjaa lähetyspäivä ylös.
• Kopio itselle. Säilytä viesti ja mahdollinen kuittaus.

Kun vastaus tulee, tarkista, vastaako se kaikkiin pyyntösi kohtiin. Jos osa puuttuu, kirjoita samaan ketjuun ja pyydä puuttuvat tiedot. Näin kirjeenvaihto pysyy yhdessä paikassa, ja jos asia etenee tietosuojavaltuutetulle, kokonaisuus on helppo esittää.

Muista myös, että pyyntö on aina vain yhden organisaation hoidettavana. Jos tietojasi on monella toimijalla, etene yksi kerrallaan tärkeimmästä alkaen. Tärkeimpiä ovat yleensä ne, joilla on eniten arkaluonteisia tietoja tai jotka lähettävät eniten viestejä. Luettelo palveluista, joissa olet asiakkaana, on hyvä pohja tälle työlle. Kun ensimmäinen pyyntö on tehty, muut sujuvat nopeammin, koska voit käyttää samaa pohjaa uudelleen ja vaihtaa vain vastaanottajan ja pyydetyt tiedot.

Mitä jos vastaus on kielteinen?

Kieltäytyminen ei ole kiellettyä, mutta sillä on ehtoja. Toimiston mukaan rekisterinpitäjän on kerrottava kieltäytymisen syyt, ja kieltäytymisen on aina perustuttava lakiin. Syitä voivat olla esimerkiksi poikkeukset poisto-oikeudessa tai se, ettei oikeuden edellytyksiä täytetä.

Käy vastaus läpi näin:

1. Lue perustelu. Kerrotaanko, mikä laki tai poikkeus kieltäytymisen perusteena on?
2. Tarkista käsittelyperuste. Jos pyysit poistoa, onko organisaatiolla lakisääteinen velvollisuus säilyttää tiedot? Silloin kieltäytyminen on todennäköisesti perusteltu.
3. Kysy tarkennus. Pyydä kirjallisesti selvitys, jos perustelu jäi epäselväksi.
4. Harkitse ilmoitusta tietosuojavaltuutetulle, jos kieltäytyminen vaikuttaa perusteettomalta.

Toimiston mukaan voit tarvittaessa ottaa yhteyttä tietosuojavaltuutettuun, jos et pidä perusteluja pätevinä.

Näin teet ilmoituksen tietosuojavaltuutetulle

Tietosuojavaltuutetun toimiston ilmoitussivu erottaa kaksi tilannetta.

Omat oikeutesi (tarkastus, oikaisu, poisto ja muut). Ota ensin yhteys rekisterinpitäjään. Jos sillä on tietosuojavastaava, voit lähettää pyynnön sinne. Rekisterinpitäjän on vastattava ilman aiheetonta viivytystä ja kuukauden kuluessa. Vasta jos se kieltäytyy ilman mielestäsi pätevää syytä, ota yhteys tietosuojavaltuutettuun. Toimisto voi joissain tapauksissa määrätä rekisterinpitäjän noudattamaan pyyntöä. Toimisto ei yleensä ota käsittelyyn asiaa, jos et ole ensin ollut yhteydessä rekisterinpitäjään.

Muut tietosuojaongelmat. Voit ilmoittaa, jos epäilet organisaation käsittelevän henkilötietoja tietosuojasääntöjen vastaisesti, esimerkiksi ilman oikeutettua perustetta tai liikaa. Tällaisen ilmoituksen voi tehdä myös nimettömänä jättämällä yhteystiedot tyhjiksi, mutta silloin toimisto ei voi ottaa yhteyttä ja kertoa lopputuloksesta.

Ilmoitus tehdään toimiston verkkolomakkeella. Arkaluonteisen tai luottamuksellisen aineiston voi toimittaa oikeusministeriön Turvaviesti-palvelun kautta.

Toimiston tavoitteena on käsitellä sille tehdyt asiat noin vuodessa, joten odotus voi olla pitkä. Jos asia koskee omia tietojasi, saat tiedon etenemisestä ja päätöksestä. Vaiheet ja esimerkit löytyvät oppaasta valitus tietosuojavaltuutetulle.

Neuvoja saa myös puhelimitse: yleinen neuvonta yksityishenkilöille on numerossa 029 566 6777, ja puhelinneuvonta on avoinna tiistaista torstaihin klo 9.30–11.30.

Mitä tietosuojavaltuutettu ei tee

Odotukset kannattaa asettaa oikein. Toimisto ei:

• toimi rikostutkintaviranomaisena. Epäilty rikos, kuten petos tai kunnianloukkaus, kuuluu poliisille, vaikka toimisto voi siirtää asian sinne
• toimi asiamiehenä eikä hae korvausta puolestasi
• päätä, mikä tieto on julkista tai salassa pidettävää
• käsittele evästeasioita, jotka kuuluvat Traficomille

Korvaus. Jos rekisterinpitäjä rikkoo tietosuoja-asetusta ja siitä aiheutuu aineellista tai aineetonta vahinkoa, voit vaatia korvausta rekisterinpitäjältä. Jos se ei suostu, voit nostaa kanteen käräjäoikeudessa. Rikostapauksessa korvauksesta voidaan päättää rikosprosessissa. Toimisto voi puolestaan käyttää korjaavia toimivaltuuksia, kuten hallinnollista seuraamusmaksua, joka maksetaan valtiolle.

Yleisiä väärinkäsityksiä

”Voin pyytää kaiken poistettavaksi, ja se on pakko tehdä.” Poistovelvollisuus syntyy vain tietyissä tilanteissa, ja poikkeuksia on. Esimerkiksi laki voi velvoittaa säilyttämään tietoja.

”Tietosuojavaltuutettu poistaa tietoni puolestani.” Ei poista. Pyyntö tehdään rekisterinpitäjälle.

”Jos yritys ei vastaa, se on automaattisesti rikkonut lakia.” Määräajan ylittyminen on peruste ottaa yhteyttä tietosuojavaltuutettuun, mutta pidennyskin on mahdollinen, jos siitä ilmoitetaan.

”Poistopyyntö riittää, kun tiedot ovat Googlessa.” Hakutulosten poistopyyntö on oma tiensä. Hakutuloksen poisto on eri asia kuin tietojen poisto rekisterinpitäjältä. Katso opas poista itsesi Googlesta.

”Yksi pyyntö riittää kaikkiin palveluihin.” Ei riitä. Pyyntö kohdistuu aina yhteen rekisterinpitäjään. Jos tietojasi on monessa paikassa, pyyntöjä tarvitaan monta.

Mistä aloittaa tietojen siivous?

Moni aloittaa väärästä päästä. Hyvä järjestys on tämä:

1. Kartoita. Listaa palvelut, joissa tiedät olevasi asiakas, ja ne, joista olet epävarma. Ilmainen analyysi auttaa näkemään, mitä on julkisesti esillä.
2. Tarkasta. Pyydä tarkastus tärkeimmiltä tahoilta. Näet, mitä tietoja on ja mihin niitä käytetään.
3. Päätä, mikä pitää poistaa tai oikaista. Käytä oikeutta oikaista tai poistaa, ja vastusta suoramarkkinointi tarvittaessa.
4. Käsittele julkiset jäljet erikseen. Numeropalvelut, hakukoneet ja rekisterit toimivat eri periaatteilla. Opas poista tietosi numeropalveluista, Googlesta ja rekistereistä käsittelee ne.
5. Pidä kirjaa. Tallenna pyynnöt, vastaukset ja päivämäärät.

Remove Me ei voi luvata, että tiedot katoavat. Jokainen rekisterinpitäjä arvioi pyynnön omilla perusteillaan, ja joskus vastaus on ei. Oikeuksien tunteminen auttaa kuitenkin pysymään kärryillä ja tietämään, mitä voi vaatia.

Lähteet

Luettu 5. marraskuuta 2026.

• Tietosuojavaltuutetun toimisto: Rekisteröidyn oikeudet
• Tietosuojavaltuutetun toimisto: Mitä oikeuksia rekisteröidyllä on eri tilanteissa?
• Tietosuojavaltuutetun toimisto: Onko sinulle kerrottu tietojesi käsittelystä?
• Tietosuojavaltuutetun toimisto: Kun haluat tarkastaa tietosi
• Tietosuojavaltuutetun toimisto: Kun haluat oikaista tietojasi
• Tietosuojavaltuutetun toimisto: Kun haluat poistaa tietojasi
• Tietosuojavaltuutetun toimisto: Kun haluat siirtää tietosi toiselle rekisterinpitäjälle
• Tietosuojavaltuutetun toimisto: Kun et halua, että tietojasi käsitellään
• Tietosuojavaltuutetun toimisto: Oletko joutunut automaattisen päätöksenteon kohteeksi?
• Tietosuojavaltuutetun toimisto: Rekisteröidyn oikeuksista poikkeaminen
• Tietosuojavaltuutetun toimisto: Ilmoitus tietosuojavaltuutetulle
• Tietosuojavaltuutetun toimisto: Vahingonkorvausten vaatiminen