Rekisteröidyn oikeudet

EU:n yleinen tietosuoja-asetus takaa henkilölle, jonka tietoja käsitellään (=rekisteröity), erilaisia oikeuksia. Oikeuksia sovelletaan eri tavalla riippuen henkilötietojen käsittelyperusteesta.

Sinulla on rekisteröitynä mm. oikeus tietää, käsitelläänkö henkilötietojasi ja mitä henkilötietojasi käsitellään, pyytää itseäsi koskevat tiedot sekä myös oikeus vaatia virheelliset henkilötiedot oikaistavaksi. Sinulla on myös oikeus peruuttaa antamasi suostumus, mikäli tietojesi käsittelytoimet perustuvat suostumukseen.

Tietojen tarkastusoikeus (oikeus saada pääsy tietoihinsa, artikla 15)

Sinulla on oikeus tietää, käsitelläänkö henkilötietojasi ja mitä henkilötietoja on tallennettu. Yliopisto toimittaa pyynnöstäsi tiedot mahdollisimman pian ilman aiheetonta viivytystä. Määräaika tietojen toimittamiseksi tai tietopyyntöön liittyvien lisätietojen antamiseksi on kuukausi pyynnön vastaanottamisesta. Mikäli tietopyyntö on poikkeuksellisen monimutkainen ja laaja, määräaikaa voidaan jatkaa kahdella kuukaudella.

Tiedot toimitetaan lähtökohtaisesti maksutta. Jos jäljennöksiä pyydetään useampia, Yliopisto voi kuitenkin periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Mikäli tietopyyntö on ilmeisen perusteeton ja kohtuuton, erityisesti jos tietopyyntöjä esitetään toistuvasti, Yliopisto voi periä tietojen toimittamisesta aiheutuneet hallinnolliset kustannukset tai kieltäytyä kokonaan toimittamasta tietoja. Tällaisessa tapauksessa Yliopisto osoittaa pyynnön ilmeisen perusteettomuuden tai kohtuuttomuuden. Tietopyyntöön vastaaminen voi olla pyytäjälle maksullista. Tutustu hinnastoon.

Mikäli Yliopisto ei toimita tietoja, annetaan asiasta kirjallinen todistus. Samassa yhteydessä kerrotaan oikeudesta oikeussuojakeinoihin, esimerkiksi mahdollisuudesta tehdä valitus valvontaviranomaiselle.

Oikeus koskee kaikkia käsittelyperusteita.

Oikeus tietojen oikaisemiseen (artikla 16)

Sinulla on oikeus vaatia, että henkilötiedoissasi olevat virheelliset, epätarkat tai puutteelliset tiedot oikaistaan tai täydennetään ilman aiheetonta viivytystä. Lisäksi Sinulla on oikeus vaatia, että tarpeettomat henkilötiedot poistetaan. Tarpeettomuutta ja virheellisyyttä arvioidaan tietojen tallennushetken mukaan.

Ellei Yliopisto hyväksy oikaisupyyntöä, annetaan asiasta kirjallinen todistus, jossa mainitaan ne syyt, joihin perustuen vaatimusta ei ole hyväksytty. Samoin tiedotetaan oikeudesta oikeussuojakeinoihin, esimerkiksi mahdollisuudesta tehdä valitus valvontaviranomaiselle.

Määräaika tietojen oikaisemiseksi on kuukausi pyynnön vastaanottamisesta. Mikäli pyyntö on poikkeuksellisen monimutkainen ja laaja, määräaikaa voidaan jatkaa kahdella kuukaudella.

Oikeus tulla unohdetuksi (artikla 17)

Sinulla on oikeus vain tietyissä poikkeustapauksissa saada henkilötietosi kokonaan poistettua Yliopiston rekistereistä (oikeus tietojen poistamiseen):

  • henkilötietojasi ei tarvita niihin tarkoituksiin, joita varten ne on kerätty tai joita varten niitä käsiteltiin
  • peruutat suostumuksen, johon käsittely on perustunut, eikä käsittelylle ole muuta laillista perustetta
  • vastustat käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä
  • henkilötietojasi on käsitelty lainvastaisesti
  • henkilötietosi on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Tietojen säilyttämisessä ja poistamisessa noudatetaan Yliopiston arkistonmuodostussuunnitelmia ja lainsäädännön velvoittamia tietojen säilytysaikoja.

Tällaista oikeutta Sinulla ei kuitenkaan ole niissä tapauksissa, kun henkilötietojen käsittely on tarpeellista lakisääteisen velvoitteen noudattamiseksi, yleistä etua koskevan tehtävän suorittamiseksi tai Yliopistolle kuuluvan julkisen vallan käyttämistä varten.

Oikeus käsittelyn rajoittamiseen (artikla 18)

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista siksi aikaa, kunnes tietosi on asianmukaisesti tarkistettu ja korjattu tai täydennetty:

  • kiistät henkilötietojesi paikkansapitävyyden, jolloin käsittelyä rajoitetaan siksi ajaksi, kunnes Yliopisto varmistaa niiden paikkansapitävyyden
  • käsittely on lainvastaista ja vastustat henkilötietojesi poistamista ja vaadit niiden käytön rajoittamista
  • Yliopisto ei tarvitse henkilötietojasi käsittelyn tarkoituksiin, mutta Sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
  • vastustat henkilötietojesi käsittelyä odotettaessa sen todentamista, että syrjäyttääkö Yliopiston oikeutetut perusteet Sinun perusteesi.

Oikeus koskee kaikkia käsittelyperusteita.

Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Sinulla on oikeus saada Yliopistolle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle Yliopiston estämättä, jos käsittelyn oikeusperuste on suostumus tai sopimus, ja käsittely suoritetaan automaattisesti.

Käyttäessäsi oikeutta siirtää henkilötiedot järjestelmästä toiseen, Sinulla on oikeus saada tiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se vain on teknisesti mahdollista.

Oikeus koskee ainoastaan, jos käsittelyperusteena on suostumus tai sopimus, ja henkilötiedot ovat rekisteröidyn itsensä toimittamia tietoja.

Vastustamisoikeus (artikla 21)

Sinulla on oikeus henkilökohtaiseen, erityiseen tilanteeseen perustuen milloin tahansa vastustaa henkilötietojesi käsittelyä. Tässä tapauksessa tietojasi voidaan käsitellä edelleen vain, jos Yliopisto voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää Sinun etusi, oikeudet ja vapaudet, ja jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus koskee ainoastaan, jos käsittelyperusteena on yleistä etua koskeva tehtävä, julkinen valta tai rekisterinpitäjän oikeutettu etu.

Oikeus tehdä valitus viranomaiselle (artikla 77)

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679.

Valvontaviranomainen 

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki

Postiosoite: PL 800, 00531 Helsinki

Vaihde: 029 56 66700 

Sähköinen asiointi

Tämän lisäksi Sinulla on oikeus käyttää myös muita hallinnollisia muutoksenhakukeinoja sekä oikeussuojakeinoja.

Sinulla on myös oikeus nostaa kanne rekisterinpitäjää tai henkilötietojen käsittelijäorganisaatiota vastaan, jos katsot oikeuksiasi loukatun sen takia, ettei henkilötietojesi käsittelyssä ole noudatettu tietosuoja-asetusta.

Kuinka oikeudet toteutetaan?

Löydät oikaisu- ja tietopyyntölomakkeen ja täyttöohjeet oheisesta linkistä: 

Tietopyyntölomake(.docx)