Apulaistietosuojavaltuutettu päätti: Asiamiestä saa käyttää henkilötietojen tarkastuspyynnöissä
Apulaistietosuojavaltuutettu totesi päätöksessään 30.8.2024, että henkilö voi tehdä asiamiehen avulla tarkastuspyynnön omiin tietoihinsa. Henkilö voi myös pyytää organisaatiota toimittamaan asiamiehelle itseään koskevat tiedot. Tietosuojalainsäädäntö ei siis estä tietosuojaoikeuksien käyttämistä toisen henkilön välityksellä.
Päätöksessä TSV/91/2020 oli kyse siitä, että henkilö ei saanut selville Verohallinnolta, onko siellä tallennettu hänen tuttavansa yrityksen tietoihin virheellisesti hänen puhelinnumeronsa. Sama henkilö oli lisäksi esittänyt omien henkilötietojensa tarkastuspyynnön, mutta hänen mielestänsä Verohallinto oli esittänyt kohtuuttomia vaatimuksia pyynnön toteutumiselle, kuten esimerkiksi fyysinen allekirjoitus. Verohallinto ei rekisterinpitäjänä myöskään hyväksynyt, että jäljennökset henkilötiedoista toimitetaan suoraan henkilötietojen pyytäjän asiamiehelle.
Apulaistietosuojavaltuutettu totesi, että Verohallinnon asettamat vaatimukset henkilötietojen saamiselle tässä tapauksessa olivat kumotun henkilötietolain ajalta ja eivät vastaa uusia tietosuojalain (1050/2018) aikaisia vaatimuksia. Tietosuojalaki täsmentää EU:n yleistä tietosuoja-asetusta 2016/679 ja sen kansallista soveltamista. Lisäksi tietosuojavaltuutetun vanha kannanotto, että asiamiestä ei voi käyttää henkilötietopyynnöissä ei päde, koska sekin on vanhan lain ajalta. Tietosuojavaltuutettu pyysi siis verohallintoa päivittämään käytäntönsä henkilötietojen tarkastuspyyntöihin liittyen.
Apulaistietosuojavaltuutettu viittasi päätöksessään Euroopan tietosuojaneuvoston ohjeisiin, jotka tukevat päätöstä, että asiamiestä voi käyttää henkilötietoihin liittyvissä pyynnöissä. Euroopan tietosuojaneuvoston ohjeissa todetaankin, että kolmas henkilö voi tietyissä tilanteissa tehdä henkilötietojen tarkastuspyynnön toisen puolesta, mutta silloin tulisi ottaa huomioon laillinen edustaminen [1]. Henkilötietojen tarkastuspyynnölle ei ole yleisessä tietosuoja-asetuksessa säädettyjä muotovaatimuksia [2], joten apulaistietosuojavaltuutettu totesi, että Verohallinnolla ei ollut oikeutta vaatia pyyntöä tietylle lomakkeelle laadittuna. Kun tietoja käsitellään sähköisesti, ne tulisi pystyä pyytämään sähköisesti. Pääsy tietoihin sähköisesti ei kuitenkaan riitä, vaan henkilöllä tulee olla oikeus saada tiedoista jäljennys [3].
Alaviitteet:
[1] Euroopan tietosuojaneuvoston (EDPB) Ohjeet 1/2022 rekisteröityjen oikeuksista – oikeus tutustua tietoihin, versio 2.1, hyväksytty 28. maaliskuuta 2023, kohdat 80 ja 81. [2] Euroopan tietosuojaneuvoston (EDPB) Ohjeet 1/2022 rekisteröityjen oikeuksista – oikeus tutustua tietoihin, versio 2.1, hyväksytty 28. maaliskuuta 2023, kohta 52. [3] Euroopan tietosuojaneuvoston (EDPB) Ohjeet 1/2022 rekisteröityjen oikeuksista – oikeus tutustua tietoihin, versio 2.1, hyväksytty 28. maaliskuuta 2023, kohta 133.
Alkuperäinen uutinen löytyy täältä.
Linkki päätökseen TSV/91/2020 löytyy täältä.
Kirjoittajat
