Mikä on oikeus tietojen poistamiseen?
Yleisessä tietosuoja-asetuksessa oikeutta tietojen poistamiseen kutsutaan myös nimellä oikeus poistamiseen tai "oikeus tulla unohdetuksi".
Voit pyytää tietojesi poistamista, jos niiden säilyttämiselle ei ole (enää) oikeudellista perustetta tai jos tietojen käsittely oli alun perin laitonta. Lain mukaan minkä tahansa yrityksen olisi automaattisesti lopetettava tietojesi käsittely, jos siihen ei ole enää laillista perustetta - oikeus tietojen poistamiseen on periaatteessa yritykselle muistutus siitä, että sen olisi ryhdyttävä välittömästi toimiin.
Koska oikeutta tietojen poistamiseen sovelletaan vain, jos tietoja käsitellään laittomasti, et voi vain pyytää tietojen poistamista, vaan sinun on ensin ymmärrettävä, onko tietojen käsittely laillista. Jos et ole varma, mikään ei estä sinua pyytämästä tietojen poistamista, jotta voit selvittää, onko yrityksellä hyvät perustelut sille, miksi se ei voi poistaa tietoja.
Poistopyyntösi voidaan hylätä, jos:
- Sovellettavassa kansallisessa lainsäädännössä säädetään poikkeuksista. Nämä poikkeukset koskevat tavallisimmin lainvalvontaa ja poliisitoimintaa, kansallista turvallisuutta tai verotusta.
- Tietojen säilyttäminen tai käyttäminen on tarpeen sananvapauden, tiedonsaannin tai kansanterveyden vuoksi.
- Tietoja on käsiteltävä, jotta yritys voi täyttää lakisääteisen velvoitteensa (esim. kansalliset verolait).
- Tietojen poistaminen heikentäisi vakavasti tai tekisi mahdottomaksi tilastollisten, historiallisten tai tieteellisten tietojen käsittelyn.
- Tietojen säilyttäminen on tarpeen oikeudellisen vaateen esittämiseksi tai siihen vastaamiseksi (joka on jo käynnissä pyynnön esittämishetkellä).
Yrityksen on osoitettava, että poikkeus koskee erityistilanteitasi.
Miten voin käyttää poisto-oikeutta?
- Voit lähettää yritykselle epävirallisen viestin tai käyttää mallia
- Määritä, mitkä tiedot on poistettava
- Voit pyytää, että poisto toimitetaan kaikille, joiden kanssa yritys on jakanut tietojasi
Mitä seurauksia poisto-oikeudella on?
- Tiedot on poistettava
Tyypillisiä ongelmia
- Yritykset keksivät joskus erilaisia syitä, miksi tiedot on tarpeen säilyttää
- On vaikea saada todisteita siitä, että kaikki on poistettu
GDPR:n mukaisten oikeuksien käyttäminen on yksinkertaista, ja useimmissa tapauksissa riittää epävirallinen sähköpostiviesti. Silti on joitakin seikkoja, jotka on syytä pitää mielessä. Klikkaa tästä, jos hyödylliset vinkit kiinnostavat!