Sinulla on oikeita oikeuksia henkilötietoihisi, ja useimmat ihmiset eivät koskaan käytä niitä. On helppo tuntea olevansa jumissa, kun yhtiö käyttää tietoja sinusta etkä edes näe, mitä se on kerännyt. Eurooppalainen tietosuojalaki antaa sinulle oikeuden päästä siihen dataan, oikaista se, poistaa se ja useita muita keinoja pysyä hallinnassa. Tämä artikkeli käy läpi nuo oikeudet, sen miten niitä käytetään ja sen, mitä yhtiöiden pitää tehdä, kun pyydät.

Mitä GDPR tarkoittaa oikeuksillesi

General Data Protection Regulation (GDPR) on eurooppalaisen tietosuojalain ydin. 25. toukokuuta 2018 alkaen se on asettanut säännöt sille, miten organisaatiot käsittelevät oikeiden ihmisten henkilötietoja. Sitä sovelletaan jokaisessa EU:n jäsenvaltiossa, ja sääntöjen on tarkoitus olla samat kaikkialla, tai hyvin lähellä sitä. Se tekee elämästä yksinkertaisempaa yhtiöille, jotka toimivat useammassa kuin yhdessä maassa, ja se vahvistaa oikeuksiasi, koska yhtiö ei voi väistää niitä osoittamalla toista jäsenvaltiota.

GDPR antaa sinulle kolme asiaa, joilla on käytännössä väliä:

Läpinäkyvyys siihen, miten henkilötietojasi käsitellään
Hallinta siihen dataan
Suoja väärinkäyttöä ja käsittelyä vastaan, johon et ole koskaan suostunut

Sinulla on oikeus tietää, mitä henkilötietojen kategorioita sinusta kerätään, miten niitä käytetään ja mitä tehdä, kun organisaatio sivuuttaa säännöt.

Tarkastusoikeus: näe, mitä sinusta on tallennettu

Tarkastusoikeus, GDPR:n 15 artikla, tekee muusta tästä käyttökelpoista. Sen avulla saat selville, mitä henkilötietoja organisaatio tallentaa tai käsittelee sinusta. Periaatteessa voit lähettää maksuttoman tarkastuspyynnön mille tahansa yhtiölle, joka käsittelee dataasi jossakin muodossa. Voit yleensä pyytää uudelleen kolmen kuukauden välein.

Kunnollinen vastaus kattaa:

mitä dataa niillä on
miksi ne käsittelevät sitä
mistä se on peräisin, jos ne eivät keränneet sitä sinulta
kuka muu saa sen

Tuo viimeinen kohta ratkaisee, pyydätkö seuraavaksi oikaisua vai poistoa. Voit myös pyytää kopion henkilötiedoista, joita niillä on.

Oikaisuoikeus: korjaa data, joka on väärin

Väärä tai puutteellinen data sinusta ei ole pikkujuttu. Se voi ruokkia päätöstä, joka maksaa sinulle rahaa, työpaikan tai lainan. Oikaisuoikeus on keino, jolla saat organisaation korjaamaan sen. Niiden pitää oikaista virheelliset tiedot, kun pyydät.

Näin käytät sitä:

Etsi data, joka on väärin tai puutteellista. Lue, mitä ne lähettivät sinulle, ja merkitse, mitä pitää muuttaa.
Lähetä oikaisupyyntö. Tietosuojavastaava on oikea osoite. Asiakastuki kelpaa, jos et löydä tietosuojavastaavaa. Kerro, mikä on vialla ja mitä sen pitäisi sanoa.
Vie asia loppuun. Niiden pitää käsitellä pyyntö ja päivittää data. Jos vastaus ei ole riittävä, voit kääntyä valvontaviranomaisen puoleen.

Poisto-oikeus: saat datasi pois niiden tietokannoista

Poisto-oikeus, jota usein kutsutaan oikeudeksi tulla unohdetuksi, antaa sinun vaatia datasi poistamista, kun tietyt ehdot täyttyvät. Tyypillisiä tapauksia: ne eivät enää tarvitse sitä tarkoitukseen, jota varten ne sen keräsivät, tai olet peruuttanut suostumuksesi. Se on yksi vahvimmista vivuista, jotka GDPR antaa sinulle omiin tietoihisi.

Jotta käytät sitä hyvin:

Päätä, minkä datan pitää lähteä.
Ota yhteyttä rekisterinpitäjään. Se on tietosuojavastaava tai se, joka dataa oikeasti käsittelee.
Kerro, miksi poisto on perusteltu GDPR:n nojalla.

Siirrettävyysoikeus: ota datasi mukaasi

Siirrettävyysoikeus tarkoittaa, että voit saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa. Sillä on eniten väliä, kun haluat lähteä palvelusta. Voit:

siirtää datan palveluntarjoajalta toiselle
tallentaa sen omille laitteillesi
pitää sen jossain, jossa voit oikeasti tarkastella sitä

Kirjoita pyyntö niin, että se on täsmällinen. Rekisterinpitäjän pitää luovuttaa data ilman aiheetonta viivytystä muodossa, jonka toinen palvelu pystyy lukemaan. Oikeutta sovelletaan, kun käsittely on automaattista.

Vastustamisoikeus: sano ei käsittelylle

Voit vastustaa datasi käsittelyä. Jos jokin käyttö ei tunnu oikealta, voit kieltäytyä siitä. Tämä on erityisen hyödyllinen markkinoinnissa: voit vastustaa, eikä sinun tarvitse antaa syytä.

Näin käytät sitä:

Ota yhteyttä tietosuojavastaavaan organisaatiossa, joka käsittelee dataasi.
Kerro, että vastustat käsittelyä.
Pyydä vahvistus siitä, että vastustus on hyväksytty ja siihen on toimittu.

Korvausoikeus: kun loukkaus tulee sinulle kalliiksi

Jos henkilötietojasi käsitellään lainvastaisesti ja siitä aiheutuu sinulle haittaa, voit vaatia korvausta. Se kattaa myös haittaa, joka ei näy tilitapahtumana.

Näin aloitat vaatimuksen:

Nimeä haitta. Stressi, yksityisyyden menetys, konkreettinen menetys.
Säilytä todisteet. Miten dataa käytettiin väärin ja mitä se teki sinulle.
Kerro tietosuojavastaavalle, mitä tapahtui ja että aiot vaatia korvausta. Puhu juristin kanssa ennen kuin jätät itse vaatimuksen.

Miten Datapods tekee näistä oikeuksista käyttökelpoisia

Datapods antaa sinulle selkeän tavan käyttää näitä oikeuksia ilman, että kirjoitat uuden kirjeen jokaiselle yhtiölle.

Datapodisi voi:

käyttää tarkastusoikeuttasi, jotta näet, mitä yhtiöt tallentavat sinusta
käyttää oikaisuoikeuttasi, jotta väärä tieto korjataan
käyttää poisto-oikeuttasi aina, kun haluat datan pois

Rekisteröidy osoitteessa Datapods ja ota hallinta takaisin.

Usein kysytyt kysymykset

Mitä tietosuojaoikeuksia sinulla on?

Voit pyytää tarkastusta, oikaisua, poistoa, käsittelyn rajoittamista ja siirrettävyyttä. Voit vastustaa käsittelyä, ja voit vaatia korvausta, kun loukkaus aiheuttaa sinulle haittaa.

Mitä tietosuojalaki on?

Tietosuojalaki on sääntöjen kokonaisuus, joka koskee henkilötietojasi. Se antaa sinulle oikeuksia ja rajoittaa yhtiöt ja viranomaiset käsittelyyn, jonka laki sallii.

Tietosuojaoikeutesi ja miten ne suojaavat sinua