Tietojen poistopyyntö: näin käytät oikeuksiasi käytännössä

Tietosuoja-asetuksen oikeudet ovat lyhyitä lauseita säädöstekstissä ja pitkiä prosesseja arjessa. Niiden käyttäminen ei kaadu siihen, että oikeuksia ei olisi, vaan siihen, että pyyntö lähtee epämääräisenä: "poistakaa kaikki tietoni". Sellaiseen viestiin vastaaminen on rekisterinpitäjälle vaikeaa, ja se johtaa yleensä vastakysymyksiin ja viivästykseen.

Tämä artikkeli kääntää oikeudet menettelyksi. Se olettaa, että olet jo selvittänyt, missä tietosi ovat, esimerkiksi artikkelissa mitä sinusta löytyy verkosta kuvatulla tavalla. Se, mitä oikeuksia rekisteröidyllä ylipäätään on ja mihin ne perustuvat, on käsitelty erikseen artikkelissa GDPR ja rekisteröidyn oikeudet.

Yksi rajaus alkuun. Tässä kuvataan, mitä laki vaatii ja miten pyyntö kannattaa muotoilla. Tämä ei ole oikeudellista neuvontaa yksittäistapaukseen, ja riitatilanteessa arvion tekee valvontaviranomainen tai tuomioistuin.

Kaksi eri oikeutta, jotka menevät usein sekaisin

Tarkastusoikeus ja poisto-oikeus ovat eri asioita, ja niillä on eri lopputulos.

Tarkastusoikeus tarkoittaa oikeutta saada tietää, käsitteleekö organisaatio sinua koskevia tietoja, ja saada niistä jäljennös. Samalla sinulla on oikeus saada tietää käsittelyn tarkoitus, mistä tiedot on saatu, kenelle niitä luovutetaan ja kuinka kauan niitä säilytetään. Tarkastuspyynnön käytännön yksityiskohdat ja se, mitä vastauksesta kannattaa lukea, on käyty läpi artikkelissa tietopyyntö omista tiedoista.

Poisto-oikeus tarkoittaa oikeutta saada tiedot poistetuiksi silloin, kun laissa mainittu edellytys täyttyy. Tyypillisimmät ovat nämä: tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin; olet peruuttanut suostumuksen eikä käsittelylle ole muuta perustetta; tietoja on käsitelty lainvastaisesti; tai olet vastustanut käsittelyä eikä sen jatkamiselle ole painavaa perustetta.

Näiden lisäksi on kolme oikeutta, jotka usein ratkaisevat ongelman poistoa kevyemmin:

• Oikaisu, kun tieto on virheellinen tai puutteellinen. Tämä on oikea työkalu silloin, kun tieto saa jäädä mutta sen pitää olla oikein.
• Käsittelyn rajoittaminen, kun tiedon oikeellisuudesta kiistellään. Tieto jäädytetään selvityksen ajaksi.
• Vastustamisoikeus, joka on suoramarkkinoinnin osalta ehdoton: markkinointi on lopetettava pyynnöstä ilman punnintaa. Tätä reittiä käsitellään erikseen artikkelissa suoramarkkinoinnin kielto.

Käytännön nyrkkisääntö: pyydä poistoa silloin, kun et halua olla asiakassuhteessa lainkaan. Pyydä oikaisua tai markkinoinnin lopettamista silloin, kun ongelma on rajatumpi.

Miksi tarkastuspyyntö kannattaa tehdä ensin

Poistopyyntö sokkona johtaa kahteen ongelmaan. Et tiedä, mitä organisaatiolla on, joten et osaa yksilöidä pyyntöä. Etkä voi myöhemmin todentaa, poistettiinko kaikki.

Tarkastuspyyntö korjaa molemmat. Saat listan siitä, mitä tietoja on, mistä ne on saatu ja kenelle niitä on luovutettu. Viimeinen kohta on erityisen arvokas, koska se paljastaa jatkoketjun: jos tietosi on luovutettu edelleen kolmelle yhteistyökumppanille, pelkkä alkuperäisen rekisterin siivous ei riitä.

Tarkastusvastaus paljastaa usein myös sen, mihin käsittely perustuu. Tämä on ratkaiseva tieto, koska poisto-oikeuden vahvuus riippuu käsittelyperusteesta. Jos käsittely perustuu antamaasi suostumukseen, suostumuksen peruuttaminen vie yleensä pohjan koko käsittelyltä. Jos se perustuu sopimukseen tai lakiin, poistoa ei tapahdu ennen kuin peruste lakkaa. Sama koskee evästeisiin ja muihin tunnisteisiin perustuvia profiileja: ne ovat henkilötietoa siinä missä nimi ja osoite, ja niiden käsittelyperuste on tavallisesti juuri suostumus.

Poikkeus sääntöön on tilanne, jossa tiedät jo tarkalleen mitä pyydät, esimerkiksi yksittäisen keskustelupalstan käyttäjätilin ja sen viestien poistoa. Silloin kaksivaiheisuus on turhaa viivytystä.

Pyynnön minimisisältö

Toimiva pyyntö mahtuu yhteen ruutuun. Sen pitää sisältää nämä osat.

1. Kenelle. Osoita pyyntö rekisterinpitäjälle. Yhteystiedot löytyvät palvelun tietosuojaselosteesta, jossa on usein myös tietosuojavastaavan osoite.
2. Kuka olet. Nimi ja se tunniste, jolla organisaatio sinut tunnistaa: asiakasnumero, käyttäjätunnus tai sähköpostiosoite. Älä lähetä henkilötunnusta tai henkilöllisyystodistuksen kuvaa oma-aloitteisesti.
3. Mitä pyydät. Yksilöi tiedot niin tarkasti kuin osaat: kaikki asiakkuuteen liittyvät tiedot, tietty viestiketju, tietty kuva osoitteessa, markkinointirekisterin tiedot.
4. Mihin oikeuteen vetoat. Riittää, että kirjoitat vetoavasi tietosuoja-asetuksen mukaiseen oikeuteen tietojen poistamiseen tai tarkastamiseen. Artiklanumeroa ei tarvita, vaikka se ei haittaakaan.
5. Miten haluat vastauksen. Ilmoita sähköpostiosoite tai muu kanava.
6. Päiväys. Määräaika lasketaan siitä, kun pyyntö saapuu, joten päiväys ja lähetyksen tallentaminen ovat sinun etusi.

Lähetä pyyntö kanavassa, josta jää jälki. Sähköposti tai palvelun oma lomake käy, puhelu ei. Ota tallennettu kopio itsellesi.

Tunnistautuminen ilman ylilyöntejä

Rekisterinpitäjän on varmistuttava siitä, kenelle tietoja luovutetaan. Väärälle henkilölle luovutettu tarkastusvastaus on itsessään tietoturvaloukkaus, ja tätä reittiä on käytetty identiteettivarkauksissa.

Siksi lisäkysymykset henkilöllisyydestä ovat perusteltuja silloin, kun organisaatiolla on aito epäily. Ne eivät kuitenkaan saa olla tekosyy hidastaa asiaa. Jos olet kirjautuneena palveluun ja teet pyynnön sen sisältä, tunnistautuminen on jo tehty. Jos pyyntö tulee sähköpostitse siitä osoitteesta, joka on tilin tunnus, sekin on vahva osoitus. Kopio passista on harvoin oikeasuhtainen vaatimus tavallisessa kuluttajapalvelussa, ja sitä pyydettäessä kannattaa kysyä, mihin epäilyyn vaatimus perustuu.

Määräajat ja se, mitä hiljaisuus tarkoittaa

Pyyntö on maksuton. Maksun saa periä tai pyynnön jättää käsittelemättä vain silloin, kun pyyntö on ilmeisen perusteeton tai kohtuuttoman toistuva, ja tästä on rekisterinpitäjän itse pystyttävä esittämään näyttö.

Hiljaisuus ei ole kieltäytyminen eikä hyväksyntä. Se on laiminlyönti. Jos kuukausi menee umpeen ilman mitään yhteydenottoa, sinulla on käytettävissäsi sama keino kuin perusteettoman kieltäytymisen tapauksessa.

Milloin poistosta saa kieltäytyä

Tämä on se kohta, joka yllättää useimmin. Poisto-oikeus ei ole ehdoton, koska sen vastapainona on muita velvoitteita ja oikeuksia.

Lailliset kieltäytymisperusteet ovat pääpiirteissään nämä:

• Lakisääteinen säilytysvelvollisuus. Kirjanpitolaki edellyttää tositteiden säilyttämistä vuosia, joten ostoksesi verkkokaupasta ei häviä kirjanpidosta pyytämällä. Sama koskee esimerkiksi potilastietoja ja työsuhdetietoja, joilla on omat säilytysaikansa.
• Sopimuksen täyttäminen. Voimassa olevan asiakkuuden hoitaminen edellyttää tietoja. Poisto onnistuu vasta, kun sopimus on päättynyt.
• Oikeusvaateen laatiminen tai puolustaminen. Riitatilanteessa osapuolella on oikeus säilyttää aineisto, jota se tarvitsee.
• Sananvapaus ja tiedonvälitys. Journalistista aineistoa ei poisteta rekisteröidyn pyynnöstä samalla tavalla kuin markkinointirekisterin riviä.
• Yleinen etu, kuten arkistointi, tieteellinen tutkimus ja tilastointi laissa säädetyin edellytyksin.

Huomaa, mitä listalla ei ole. "Meidän järjestelmämme ei tue poistoa" ei ole peruste. "Tiedot ovat varmuuskopioilla" ei ole peruste kieltäytyä, vaikka se voi vaikuttaa poiston aikatauluun ja tapaan. Myöskään sopimusehto, jonka mukaan tietoja säilytetään pysyvästi, ei ohita lakia.

Kun kieltäytyminen tulee, lue perustelu tarkkaan. Usein se koskee vain osaa tiedoista. Silloin oikea jatkoliike on pyytää poistamaan se osa, jota säilytysvelvollisuus ei koske, ja rajoittamaan lopun käyttö pelkkään lakisääteiseen tarkoitukseen. Käytännössä tämä tarkoittaa, että ostohistoria säilyy kirjanpidossa mutta poistuu markkinointirekisteristä.

Hakukoneen poistopyyntö on eri asia

Tämä ero kannattaa sisäistää, koska se säästää turhia pyyntöjä.

Hakukone on oma rekisterinpitäjänsä. Kun se poistaa hakutuloksen, sivu itse jää verkkoon täsmälleen ennalleen. Se vain lakkaa löytymästä sillä haulla, jota poisto koskee, tyypillisesti nimihaulla. Sivulle pääsee edelleen suoralla osoitteella, muiden linkkien kautta ja usein toisilla hakusanoilla.

Järjestys on siis tämä: pyydä ensin lähteeltä, koska se ratkaisee ongelman kokonaan. Käytä hakukoneen poistopyyntöä täydentävänä keinona silloin, kun lähde ei suostu tai ei ole tavoitettavissa. Kumpikin pyyntö arvioidaan erikseen, ja hakukoneen kohdalla punnitaan yksityisyyden suoja suhteessa yleisön tiedonsaanti-intressiin. Julkisessa tehtävässä toimivan henkilön kohdalla punninta menee eri tavalla kuin yksityishenkilön.

Kun vastausta ei tule: kantelu tietosuojavaltuutetulle

Kantelu Tietosuojavaltuutetun toimistoon on maksuton, ja se on tarkoitettu juuri näihin tilanteisiin: pyyntöön ei ole vastattu määräajassa, se on hylätty ilman kunnollista perustelua tai tietoja ei ole poistettu, vaikka niin on luvattu.

Ennen kantelua kannattaa tehdä kaksi asiaa. Varmista, että pyyntö on todella mennyt perille ja oikealle taholle. Kokoa liitteeksi pyyntösi, mahdollinen vastaus ja päivämäärät, koska määräajan ylitys on helpoin osoittaa aikajanalla.

Kantelun voi tehdä myös silloin, kun pyyntö on toteutettu mutta menettelyssä on ollut jotain selvästi pielessä, esimerkiksi kohtuuton tunnistautumisvaatimus tai perusteeton maksu. Valvontaviranomainen käsittelee tapaukset resurssiensa puitteissa ja priorisoi, joten yksittäisen kantelun käsittely voi kestää. Se ei ole syy jättää kantelua tekemättä, koska toistuvat samaa toimijaa koskevat kantelut ovat valvonnan kannalta merkityksellisiä.

Kantelu ei ole muutoksenhaku eikä se tuota sinulle korvausta. Se on ilmoitus valvontaviranomaiselle, joka arvioi, onko rekisterinpitäjä toiminut lainvastaisesti, ja voi antaa määräyksen tai muun seuraamuksen. Vahingonkorvausta haetaan erikseen tuomioistuimesta.

Jos taustalla on laajempi tapahtuma, jossa organisaation tiedot ovat vuotaneet, kannattaa lukea myös se, miten palvelun lähettämä vuotoilmoitus luetaan ja mitä sen jälkeen tehdään.

Tarkistuslista ennen kuin painat lähetä

Käy nämä läpi, niin pyyntö menee kerralla oikein.

1. Onko vastaanottaja oikea rekisterinpitäjä eikä esimerkiksi jälleenmyyjä tai alihankkija.
2. Onko pyyntö yksilöity: mitkä tiedot, missä palvelussa, miltä ajalta.
3. Onko mukana se tunniste, jolla sinut löydetään, ja onko henkilötunnus jätetty pois.
4. Onko pyynnössä päiväys ja jääkö lähetyksestä sinulle kopio.
5. Onko sinulle selvää, mitä odotat lopputulokseksi: poisto, oikaisu vai markkinoinnin lopettaminen.
6. Onko kalenterissa merkintä kuukauden päähän, jolloin tarkistat, tuliko vastausta.

Näiden kuuden kohdan jälkeen pyyntö on paremmassa kunnossa kuin valtaosa niistä, joita organisaatiot saavat. Suurin osa vastausten viivästyksistä johtuu siitä, että pyyntöä on jouduttu selvittelemään, ei siitä, että sitä olisi tahallaan viivytelty. Se, milloin tiedot on lain mukaan oikeasti poistettava ja millaisia rajoja poisto-oikeudella on, on käsitelty tarkemmin artikkelissa tietojen poistopyyntö ja poiston rajat. Jos poistopyyntö liittyy tietovuotoon, toimintajärjestys on kuvattu artikkelissa tietovuoto ja mitä tehdä.