Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada informaatiota siitä, miten hänen tietojaan rekisterinpitäjän toimesta käsitellään. Tietosuoja-asetuksen 13 ja 14 artiklassa määritellään ne tiedot, jotka rekisterinpitäjän tulee rekisteröidylle antaa. Näitä tietoja ovat:

• rekisterinpitäjän nimi ja yhteystiedot
• tietosuojavastaavan yhteystiedot
• henkilötietojen käsittelyn tarkoitukset
• käsittelyn oikeusperuste
• käsittelyperusteena olevat rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut silloin, kun käsittely perustuu tällaisiin oikeutettuihin etuihin
• henkilötietojen vastaanottajat, jos rekisterinpitäjä luovuttaa tietoja ulkopuolisille
• henkilötietojen mahdollinen siirtäminen EU:n tai Euroopan talousalueen ulkopuolelle ja tieto tällaisen siirron lainmukaisista edellytyksistä
• henkilötietojen säilytysaika tai sen määräytymiskriteeri
• rekisteröidyn oikeudet saada pääsy omiin tietoihinsa ja vaikuttaa niiden käsittelyyn
• rekisteröidyn oikeus peruuttaa antamansa suostumus, jos käsittely perustuu suostumukseen
• rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle

Näiden lisäksi informoinnista tulee käydä ilmi,

• onko tietojen luovuttaminen rekisteröidyn lakisääteinen tai sopimusperusteinen velvollisuus tai sopimuksenteon edellytys,
• onko rekisteröidyn pakko antaa pyydetyt tiedot sekä niiden antamisesta kieltäytymisen mahdolliset seuraamukset sekä
• liittyykö käsittelyyn automaattista päätöksentekoa tai profilointia. Jos liittyy, rekisterinpitäjän tulee tehdä selkoa siitä, millainen on automaattisen käsittelyn keskeinen logiikka sekä millainen on kyseisen käsittelyn merkittävyys ja millaiset mahdolliset seuraukset rekisteröidylle.

Henkilötietojen käsittelyssä noudatetaan käyttötarkoitussidonnaisuuden periaatetta. Tämä tarkoittaa sitä, että henkilötietojen käsittelyn tulee lähtökohtaisesti rajoittua siihen käyttötarkoitukseen, jota varten ne on kerätty. Jos rekisterinpitäjä aikoo käsitellä tietoja johonkin muuhun tarkoitukseen, sen tulee toimittaa tästä jatkokäsittelystä rekisteröidylle edellä luetellut tiedot.

Informointivelvollisuudesta voidaan poiketa, jos se on välttämätöntä valtion turvallisuuden, puolustuksen tai yleisen järjestyksen ja turvallisuuden ylläpitämiseksi, rikosten ehkäisemiseksi tai selvittämiseksi taikka verotukseen tai julkiseen talouteen liittyvän valvontatehtävän vuoksi. Poikkeaminen on mahdollista myös silloin, kun tietojen antamisesta aiheutuisi olennaista vahinkoa tai haittaa rekisteröidylle.

Salon kaupunki tiedottaa rekisteröityjä henkilötietojen käsittelystä palvelukohtaisilla tietosuojaselosteilla sekä tapauskohtaisesti muilla tarkoituksenmukaiseksi katsotuilla tavoilla.

Siirry tietosuojaselostesivulle

Rekisteröidyllä on myös oikeus saada tieto, jos hänen henkilötietonsa ovat altistuneet tietoturvaloukkaukselle. Tietoturvaloukkauksella tarkoitetaan tapahtumaa, jossa tietojen eheys, käytettävyys tai luottamuksellisuus on vaarantunut. Lähtökohtaisesti rekisteröityä pyritään tällaisissa tapauksissa informoimaan henkilökohtaisesti. Jos henkilökohtainen informointi vaatisi kohtuutonta vaivaa, tiedottaminen voidaan toteuttaa myös yleisellä tiedotteella.

Rekisteröidyllä on oikeus saada tieto siitä, käsitelläänkö hänen tietojaan rekisterinpitäjän toimesta, ja jos käsitellään, mitä nämä tiedot ovat sekä miten ja missä tarkoituksessa niitä käsitellään. Rekisteröidyllä on myös oikeus saada omat tietonsa jäljennöksenä tutustumista varten.

Lähtökohtaisesti rekisteröidyllä on oikeus saada jäljennös omista tiedoistaan maksutta. Jos rekisteröity pyytää tiedoista useita kopioita, kaupunki voi periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, kaupunki voi joko periä niihin vastaamisesta kohtuullisen maksun tai kieltäytyä toimittamasta tietoja.

Koska kyseessä on rekisteröidyn henkilökohtainen oikeus, rekisterinpitäjän täytyy pystyä varmistumaan tietojen vastaanottajan henkilöllisyydestä.

Oikeudesta saada pääsy omiin tietoihinsa voidaan poiketa tietyissä tilanteissa, esimerkiksi silloin, kun tiedon antamisesta saattaisi aiheutua vakavaa vaaraa rekisteröidyn terveydelle tai hoidolle taikka rekisteröidyn tai jonkun muun oikeuksille. Jos kaupunki kieltäytyy antamasta pyydettyjä tietoja, tästä ja kieltäytymisen perusteluista ilmoitetaan rekisteröidylle kirjallisesti kuukauden kuluessa pyynnön tekemisestä. Samalla rekisteröidylle kerrotaan hänen oikeudestaan tehdä valitus tietosuojavaltuutetulle ja käyttää muita oikeussuojakeinoja.

Omia tietojaan voi pyytää käyttäen oheista lomaketta.

Tietopyyntölomake (docx) (38,25 Kt)

Huomaa, että myös julkisuuslain (621/1999) 12 § mukaan jokaisella on oikeus eräin rajoituksin saada tieto hänestä itsestään viranomaisen asiakirjaan sisältyvistä tiedoista. Kysymys on eri oikeudesta kuin EU:n yleisen tietosuoja-asetuksen tarkoittama oikeus saada pääsy omiin tietoihin. Julkisuuslain 12 §:n määrittelemä oikeus kohdistuu viranomaisen asiakirjoihin, kun taas tietosuoja-asetuksen mukainen oikeus kohdistuu kaikkiin rekisterinpitäjän käsittelytoimien kohteena oleviin henkilötietoihin. Näitä oikeuksia käytettäessä tulevat sovellettaviksi erilaiset pyyntömenettelyt, käsittelyajat, päätöksentekomenettelyt ja muutoksenhakukeinot. Jos olet epävarma, kumman tyyppinen pyyntö sinun tulisi tehdä, voit ottaa yhteyttä asianomaiseen viranomaiseen tai Salon kaupungin tietosuojavastaavaan asian selvittämiseksi.

Lisätietoa julkisuuslain mukaisesta tietopyynnöstä kaupunginarkiston sivuilla.

Siirry kaupunginarkiston sivulle

Rekisteröidyllä on oikeus odottaa, että häntä koskevat, rekisterinpitäjän käsittelytoimien kohteena olevat tiedot ovat oikeita, ajantasaisia ja käsittelytarkoitukseen nähden riittävän tarkkoja ja kattavia. Tarvittaessa hänellä on oikeus vaatia rekisterinpitäjältä tietojen oikaisua tai täydentämistä. Rekisterinpitäjä voi kuitenkin kieltäytyä suorittamasta vaadittua toimenpidettä, ellei rekisteröity kykene osoittamaan tietojen virheellisyyttä tai puutteellisuutta.

Tietojen oikaisemista koskevan pyynnön voi tehdä oheisella lomakkeella.

Oikaisupyyntölomake (docx) (37,85 Kt)

Tietyissä tilanteissa rekisteröidyllä on oikeus pyytää rekisterinpitäjää poistamaan häntä itseään koskevat henkilötiedot. Tällainen tilanne on esimerkiksi silloin, kun rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelylle ole olemassa muuta perustetta.

Oikeutta tietojen poistamiseen ei ole, jos käsittely perustuu kaupungin lakisääteisen velvollisuuden noudattamiseen, yleistä etua koskevan tehtävän suorittamiseen tai kaupungille kuuluvan julkisen vallan käyttämiseen. Käytännössä tämä tarkoittaa muun muassa sitä, että poisto-oikeus ei koske julkisen hallinnon tehtävien yhteydessä suoritettavaa henkilötietojen käsittelyä. Oikeutta tietojen poistamiseen ei ole myöskään silloin, kun niiden käsittely on tarpeen yleisen edun mukaisia arkistointitarkoituksia varten, tieteellistä tai historiallista tutkimusta tai tilastollisia tarkoituksia varten, tai silloin, kun tietoja tarvitaan oikeudellisen vaateen laatimista, esittämistä tai puolustamista varten.

Rekisterinpitäjän tulee ilmoittaa rekisteröidylle rajoituksen päättymisestä, ennen kuin sen alaisten tietojen käsittelyä jatketaan.

Käsittelyn rajoittaminen tarkoittaa henkilötietojen käsittelyn estämistä väliaikaisesti. Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä seuraavissa tilanteissa:

• Rekisteröity on kiistänyt henkilötietojen paikkansapitävyyden. Tällöin hänellä on oikeus vaatia virheellisiksi katsomiensa tietojen käsittelyn lopettamista siksi ajaksi, jonka kuluessa rekisterinpitäjä tarkistaa niiden oikeellisuuden.
• Tietojen käsittely on lainvastaista, ja rekisteröity vastustaa niiden poistamista ja vaatii sen sijaan niiden käsittelyn rajoittamista.
• Tietoja ei enää tarvita rekisterinpitäjän niille määrittelemää käsittelytarkoitusta varten, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
• Rekisteröity on vastustanut henkilötietojen käsittelyä (ks. alla) tilanteessa, jossa käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Tällöin käsittelyä voidaan rajoittaa ajaksi, jonka kuluessa rekisterinpitäjä selvittää, syrjäyttävätkö rekisteröidyn esittämät perustelut käsittelyn perusteena olevat oikeutetut edut.

Henkilötietoja, joiden käsittelyä on rajoitettu, saa käsitellä ainoastaan rekisteröidyn suostumuksella, oikeudellisen vaateen ajamiseksi, jonkin toisen tahon oikeuksien suojaamiseksi tai painavasta yleistä etua koskevasta syystä.

Henkilötietojen käsittelyn vastustaminen tarkoittaa käytännössä käsittelyn kieltämistä. Rekisteröity voi kieltää henkilötietojensa käsittelyn, jos kiellolle on olemassa laillinen peruste.

EU:n yleisen tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä aina, kun käsittely perustuu yleisen edun mukaisen tehtävän suorittamiseen, rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseen taikka rekisterinpitäjän tai kolmannen osapuolen oikeutettuun etuun ja kun vastustamisen perusteena on jokin rekisteröidyn erityinen henkilökohtainen syy. Tällöin rekisterinpitäjän tulee arvioida, syrjäyttävätkö rekisteröidyn esittämät perustelut käsittelyperusteena olevat edut. Arvioinnin ajaksi rekisteröidyllä on mahdollisuus rajoittaa kyseisten tietojen käsittelyä. Tällöin rekisterinpitäjä ei saa käsitellä tietoja, ellei se pysty osoittamaan, että niiden käsittelylle on olemassa jokin huomattavan painava erityinen syy, joka syrjäyttää rekisteröidyn esittämät perusteet käsittelykiellolle.

Automaattisella päätöksellä tarkoitetaan päätöksentekoa, joka suoritetaan yksinomaan automaattisesti, ilman että siinä on mukana ihmisen suorittamaa harkintaa. Rekisteröidyllä on lähtökohtaisesti oikeus olla joutumatta tällaisen päätöksenteon kohteeksi, jos sillä on hänelle oikeudellisia vaikutuksia tai jos se muutoin vaikuttaa häneen merkittävästi. Poikkeuksen muodostavat tietyt tietosuoja-asetuksessa ja kansallisessa lainsäädännössä määritellyt tilanteet.

Mikäli automaattista päätöksentekoa sovelletaan, rekisteröityä on informoitava sekä siitä että käsittelyn mahdollisesti sisältämästä profiloinnista, päätöksenteon keskeisestä logiikasta sekä käsittelyn merkittävyydestä ja mahdollisista seurauksista rekisteröidyn kannalta. Rekisteröidylle tarjotaan myös toteutuskelpoisia tapoja vaatia ihmisen osallistumista päätöksentekoon, esittää oma kantansa ja riitauttaa päätös.

Rekisteröidyllä on tietyissä tilanteissa oikeus saada tietonsa siirretyiksi järjestelmästä toiseen. Oikeus koskee sellaisia henkilötietoja, jotka rekisteröity on itse toimittanut rekisterinpitäjälle ja joita käsitellään sähköisessä muodossa. Lisäksi edellytyksenä on, että tietojen käsittely perustuu sopimukseen tai rekisteröidyn suostumukseen.

Oikeutta ei sovelleta tilanteissa, joissa henkilötietojen käsittely perustuu rekisterinpitäjän lakisääteisen velvollisuuden noudattamiseen, yleisen edun mukaisen tehtävän suorittamiseen tai rekisterinpitäjälle kuuluvan julkaisen vallan käyttöön. Näin ollen oikeus ei koske mitään viranomaistoimintaan tai muihin julkisiin tehtäviin liittyvää henkilötietojen käsittelyä.

Rekisteröidyllä on aina oikeus peruuttaa antamansa suostumus henkilötietojensa käsittelyyn. Käsittely on tällöin lopetettava ja käsittelytoimien kohteena olevat tiedot poistettava, ellei kyseisten tietojen käsittelylle ole olemassa muuta perustetta.

Suomessa tietosuojan valvontaviranomaisena toimii tietosuojavaltuutettu. Rekisteröidyllä on aina oikeus tehdä valitus tietosuojavaltuutetulle, kun hän katsoo oikeuksiensa tulleen loukatuiksi henkilötietojen käsittelyssä. Lisätietoja valituksen tekemisestä löytyy tietosuojavaltuutetun toimiston sivuilta.

Siirry tietosuojavaltuutetun toimiston sivulle www.tietosuoja.fi