Poisto-oikeus
Mikä poisto-oikeus on ja kuinka se toteutetaan?
Henkilötietojen poisto-oikeus (oikeus tulla unohdetuksi) antaa rekisteröidylle mahdollisuuden tiettyillä edellytyksillä vaatia rekisterinpitäjää poistamaan tai merkitsemään henkilötietonsa siten, että että rekisterinpitäjä ei voi käsitellä niitä.
Suostumuksen peruuttamisen yhteydessä
Henkilötietojen poisto-oikeus koskee tilanteita, joissa rekisteröity on antanut suostumuksensa henkilötietojen käsittelyyn ja haluaa myöhemmin perua suostumuksensa. Erityisen tärkeä tämä oikeus on esimerkiksi silloin, kun rekisteröity on antanut suostumuksensa lapsena, eikä ole olllut täysin tietoinen tietojenkäsittelyyn liittyvistä riskeistä. Poisto-oikeutta on voitava käyttää, vaikka rekisteröity ei enää ole lapsi.
Kun henkilötiedot ovat vanhentuneet
Joissakin tilanteissa, kun henkilötiedot ovat vanhentuneet, niitä voidaan pyytää poistettavaksi. Erityisesti silloin, kun henkilötietoja ei enää tarvita niihin tarkoituksiin kuin ne on alun perin kerätty. Tietoja voidaan kuitenkin lain mukaan säilyttää, jos se on
- tarpeen sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi,
- lakisääteisen velvoitteen noudattamiseksi yleistä etua koskevan tehtävän suorittamiseksi tai
- rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi,
- kansanterveyteen liittyvää yleistä etua koskevista syistä,
- yleisen edun mukaisia arkistointitarkoituksia taikka
- tieteellisiä tai historiallisia tutkimustarkoituksia taikka
- tilastollisia tarkoituksia varten tai
- oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Miten tietojen poistaminen toteutetaan?
Poisto-oikeus (oikeus tulla unohdetuksi) voi tulla kysymykseen, kun henkilötietoja käsitellään kunnan vapaaehtoisten tehtävien suorittamisessa. Kun kyseessä on digitaalisessa muodossa oleva materiaali, oikeus toteutetaan niillä menetelmillä, joita tietojärjestelmät tarjoavat. Tieto voidaan merkitä siten, että tietoja ei enää voida käsitellä, vaikka tiedot ovat fyysisesti edelleen tietovarastoissa. Henkilötiedot voidaan myös salata (pseudonymisoida), anonymisoida tai tiedot voidaan ylikirjoittaa.
Jos henkilötiedot on julkistettu ja rekisterinpitäjällä on velvollisuus poistaa tiedot, rekisterinpitäjän tulee huolehtia, että tiedot poistetaan myös niiden henkilötietoja käsittelevien tahojen järjestelmistä.
