Tietosuoja: Omien tietojen tar­kas­tus­pyyn­nös­sä voi käyttää asiamiestä

30.09.2024 10:07

Apulaistietosuojavaltuutettu on antanut päätöksen, jonka mukaan henkilö on voinut tehdä tarkastuspyynnön omiin tietoihinsa asiamiehen avulla ja esimerkiksi pyytää organisaatiota toimittamaan asiamiehelle itseään koskevat tiedot. Tietosuojalainsäädäntö ei estä tietosuojaoikeuksien käyttämistä toisen henkilön välityksellä.

Tietosuojavaltuutetun toimistoon yhteyttä ottanut henkilö oli pyytänyt Verohallintoa toimittamaan kaikki itseään koskevat tiedot asiamiehen postiosoitteeseen. Verohallinto kuitenkin kieltäytyi antamasta tietoja asiamiehelle vedoten siihen, että tiedot voitaisiin toimittaa vain henkilölle itselleen.

Apulaistietosuojavaltuutettu määräsi Verohallinnon mahdollistamaan, että henkilötietojen tarkastuspyynnöissä voi käyttää asiamiestä.

Tietosuoja-asetus ei estä asiamiehen käyttämistä esimerkiksi, kun henkilö haluaa tutustua itseään koskeviin tietoihin. Tietosuojavaltuutetun aiempi kannanotto, jonka mukaan omien tietojen tarkastuspyyntöä ei voisi tehdä toisen henkilön välityksellä, on vanhan henkilötietolain ajalta eikä päde enää nykylainsäädännön aikana. Jos pyyntö tehdään toisen henkilön välityksellä, on noudatettava vaatimuksia, joita esimerkiksi toisen henkilön lailliseen edustamiseen liittyy.

Tietojen tar­kas­tus­pyyn­nön tekemistä on tuettava

Tietosuojavaltuutetun toimisto selvitti myös laajemmin, miten Verohallinto on käsitellyt ihmisten pyyntöjä saada tutustua omiin tietoihinsa. Selvityksen perusteella ilmeni, että Verohallinnolla on ollut käytössä kumotun henkilötietolain aikaisia vanhentuneita käytäntöjä.

Apulaistietosuojavaltuutettu muistuttaa, että tietosuojapyyntöjen tekemiselle ei ole muotovaatimuksia, eikä pyynnön esittämistä varten saa vaatia esimerkiksi omakätistä allekirjoitusta tai tietyn lomakkeen käyttämistä. Henkilöä ei voida pääsääntöisesti myöskään vaatia asioimaan paikan päällä pyynnön tekemiseksi tai toimittamaan pyyntöä postitse. Organisaatioiden on nimenomaan varmistettava, että oikeuksien käyttöä helpotetaan. Niiden tulee kuitenkin huolehtia myös tietoturvasta ja löytää tasapaino tietosuojaoikeuksien käytön helppouden ja turvallisen toteuttamisen välillä.

Organisaatio voi tarjota sähköistä palvelua omien tietojen tarkastamiseen. Jos henkilö on kuitenkin pyytänyt jäljennöstä tiedoistaan, ei riitä, että hänet ohjataan sähköiseen palveluun tietojen saamiseksi.

Verohallinto määrättiin korjaamaan toimintatapansa henkilötietojen tarkastuspyyntöjen käsittelyssä niin, että ne vastaavat tietosuoja-asetuksen vaatimuksia.

Katso apulaistietosuojavaltuutetun päätös Suomen Laki -hakupalvelussa.

Lähde: Tietosuojavaltuutetun toimiston tiedote

Kirjoittaja Juridiikan ja talouden uutiskirjeen toimitus

Tilaa uutiskirje

Juridiikan ja talouden uutiskirje

Juridiikan ja talouden uutiskirje kokoaa uutiset ja ajankohtaiset sisällöt talouden, verotuksen ja juridiikan eri osa-alueista yhteen kirjeeseen. Voit räätälöidä kirjeen sisällön sinua kiinnostavista aihealueista. Uutiskirje ilmestyy joka arkipäivä.

Aiheeseen liittyvää