noyb voittaa Euroopan unionin tuomioistuimessa: Tiedonsaantioikeuteen on sisällytettävä asiayhteys - joissakin tapauksissa myös asiakirjat ja tietokantaotteet
Euroopan unionin tuomioistuin (EUT) päätti eilen, että käyttäjien on saatava paitsi kopio raakatiedoistaan, myös tietojen asiayhteys ymmärrettävässä muodossa. Tämä voi koskea myös henkilötietoja sisältäviä asiakirjoja. Termi "kopio" tarkoittaa todellisen tiedon oikeaa ja tarkkaa jäljennöstä.
Pelkkä raakadatan luettelointi vai oikea kopio? Alkuperäinen oikeusriita koski yleisen tietosuoja-asetuksen 15 artiklan mukaista tietopyyntöä luottotietotoimisto CRIF:lle - jota vastaan noyb on nostanut menestyksekkäästi syytteen myös muista tietosuojarikkomuksista. CRIF vastasi rekisteröidylle pelkällä luettelolla häntä koskevista käsitellyistä tiedoista. Rekisteröity, joka pyysi kopiota kaikista häntä koskevista tiedoista, mukaan lukien tietokantaotteet, teki valituksen Itävallan tietosuojaviranomaiselle. Asia päätyi lopulta Itävallan liittovaltion hallintotuomioistuimeen, joka esitti useita kysymyksiä EU:n tuomioistuimelle ennakkoratkaisua varten siitä, miten laajasti oikeus saada "jäljennös tiedoista" toteutuu yleisen tietosuoja-asetuksen 15 artiklan 3 kohdan nojalla.
GDPR edellyttää, että käyttäjä ymmärtää käsittelyn. Tuomioistuin korostaa ratkaisussaan, että yleisen tietosuoja-asetuksen tarkoituksena on vahvistaa ja määritellä tarkasti rekisteröityjen oikeudet. Oikeus tutustua tietoihin on tässä yhteydessä erityisen tärkeä, koska sen avulla rekisteröidyt voivat käyttää muita oikeuksia, kuten poistamista, oikaisemista tai vastustamista - mikä olisi mahdollista vain rajoitetusti ilman tietoa käsiteltävistä erityistiedoista.
Max Schrems:"Olemme tyytyväisiä siihen, että EU:n tuomioistuin korostaa tiedonsaantioikeuden merkitystä. Ilman käsittelyn asiayhteyttä rekisteröityjen on usein mahdotonta ymmärtää, mitä heistä tallennetaan."
Tietokantaotteet ja asiakirjat voivat olla tarpeen. On myös tärkeää, että EUT korostaa, että toimitetut tiedot on kontekstualisoitava. Ei riitä, että yritykset lähettävät pelkän luettelon raakatiedoista. Tiedot on toimitettava rekisteröidylle kokonaisuudessaan, asiayhteydessään ja alkuperäistä vastaavina. Tämä on erityisen tärkeää sellaisten tietojen kohdalla, jotka on tuotettu muista tiedoista - kuten käsiteltävänä olevassa tapauksessa, jossa luottopisteet laskettiin rekisteröidyn tietojen perusteella. Tällöin on säännöllisesti olennaista toimittaa otteita asiakirjoista, kokonaisia asiakirjoja tai jopa tietokantaotteita, kuten EUT korostaa. Muutoin rekisteröidyn on vaikea ymmärtää tietojen todellista merkitystä, mutta myös silloin, jos tiedot ovat manipuloituja, epäjohdonmukaisia tai vain osittain toimitettuja.
Max Schrems:"Tuomio tekee lopun laittomasta käytännöstä, jossa yksinkertaisesti annetaan pelkkä dumppi tietoja ilman lisäselvityksiä. Etenkin monimutkaisemman käsittelyn yhteydessä yritysten on varmistettava käsiteltyjen tietojen täydellinen ymmärrettävyys - tarvittaessa myös toimittamalla tietokantaotteen tai kopion asiakirjoista."
