Mikä on vastustamisoikeus?
Yleisen tietosuoja-asetuksen mukaan on olemassa kuusi oikeusperustaa käsitellä tietojasi. Esimerkiksi suostumuksesi, sopimus (esim. osoitteesi perusteella toimitetaan tilaamasi tavarat) tai lakisääteinen vaatimus (esim. verolainsäädännön mukainen velvollisuus säilyttää kirjanpito). Oikeutesi vastustaa käsittelyä riippuu siitä, minkä oikeusperustan yritys valitsee. Jos tietojasi käsitellään esimerkiksi suostumuksen perusteella, sinun ei tarvitse vastustaa käsittelyä, vaan voit vain peruuttaa suostumuksesi (ks. edellä).
Jos et ole varma, onko yritys pyytänyt sinulta suostumusta, oikean oikeusperustan pitäisi löytyä tietosuojaselosteesta. Jos sitä ei saa selville, voit joka tapauksessa käyttää peruuttamisoikeuttasi - pahimmassa tapauksessa se evätään.
Yleisen tietosuoja-asetuksen 21 artiklan mukaan sinulla on oikeus vastustaa, kun tietojesi käsittely perustuu oikeutettuun etuun tai kun tietojasi käsitellään yleisen edun vuoksi. Oikeutettu etu on yrityksen etu, joka on suurempi kuin käyttäjän oikeus. Esimerkiksi tietojen käyttö oikeutetuista turvallisuussyistä. Kyseessä on pohjimmiltaan tasapainotesti sinun oikeutesi ja yrityksen etujen välillä.
Ainoastaan silloin, kun tietoja käytetään niin sanottuunsuoramarkkinointiin, on olemassa selkeä oikeus vastustaa sitä. Termi "suoramarkkinointi" on itse asiassa melko suppea, mutta monet yritykset väittävät, että kaikenlainen mainonta kuuluu sen piiriin.
Sinulla on oikeus vastustaa seuraavissa tapauksissa:
- Sinulla on ehdoton oikeus vastustaa, jos tietojasi käytetään suoramarkkinointiin.
- Kaikissa muissa tapauksissa sinun on osoitettava, että erityistilanteesi oikeuttaa yrityksen lopettamaan käsittelyn. Yrityksen on tällöin osoitettava, että sen oikeudet ovat edelleen tärkeämpiä kuin sinun oikeutesi.
Vastustamispyyntösi voidaan hylätä, jos
- Maasi lainsäädännössä säädetään poikkeuksista (yleisimmin) lainvalvonnan ja poliisin, kansallisen turvallisuuden tai verotuksen alalla.
- Pyyntö on kohtuuton (esim. useita samankaltaisia pyyntöjä samasta asiasta) tai ilmeisen perusteeton (esim. tarkoituksena aiheuttaa häiriötä).
- Ne voivat todistaa, että niillä on "pakottavat lailliset perusteet".
- Käsittely on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
- Tietojasi käytetään tutkimustarkoituksiin. Yritys voi kieltäytyä pyynnöstäsi ja jatkaa käsittelyä, jos se katsotaan tarpeelliseksi yleisen edun vuoksi.
Miten voin käyttää vastustamisoikeutta?
- Voit lähettää yritykselle epävirallisen viestin tai käyttää mallia
- Ilmoita selvästi, vastustatko suoramarkkinointia tai jotakin muuta käsittelytoimenpidettä.
- Jos et vastusta pelkästään suoramarkkinointia, selitä erityistilanne, jonka pitäisi mielestäsi muuttaa tasapainotestiä eduksesi.
- Pyydä, että myös tietojen mahdolliset vastaanottajat lopettavat tietojen jatkokäsittelyn ja että yritys ilmoittaa heille tästä.
Mitkä ovat vastustamisen seuraukset?
- Ellei yritys hylkää pyyntöäsi, sen on lopetettava tietojesi käsittely (mikä yleensä tarkoittaa niiden poistamista) heti, kun olet esittänyt vastalauseen.
- Vastustamisoikeus ei ole taannehtiva, mikä tarkoittaa, että ennen vastustamistasi tapahtuneista toimista ei tule laittomia (kuten markkinointikampanja, joka on toteutettu ennen vastustamistasi).
- Yritys ei saa enää käsitellä tietojasi tämän oikeusperusteen perusteella, ellei ole olemassa muita oikeusperusteita, jotka oikeuttavat jatkamaan tietojen käsittelyä (esim. sopimus, joka sinulla on yrityksen kanssa, tai yrityksen oikeudelliset velvoitteet).
Tyypilliset ongelmat
- On vaikea tietää, perusteleeko yritys tietojenkäsittelyä oikeutettuun etuun. Tietosuoja-asetus edellyttää, että kunkin toimenpiteen oikeusperusta mainitaan selkeästi yrityksen tietosuojakäytännössä.
- Monet yritykset ovat sitä mieltä, että erityistilanteesi ei muuta niiden arviota.
- Yritykset eivät useinkaan tiedä, miten reagoida pyyntöihin, ja siksi ne hylkäävät ne.
- Yritys ei vastaa määräajassa.