Henkilötietojen poisto-oikeutta selvittävä kysely on lähetetty 61 organisaatiolle

Tietosuojavaltuutetun toimisto selvittää kyselyllä, miten organisaatiot noudattavat tietosuojalainsäädännön vaatimuksia, kun henkilö haluaa saada omat tietonsa poistettua. Kysely on lähetetty 61 eri toimialoilla toimivalle organisaatiolle perjantaina 2. toukokuuta. Vastausaikaa kyselyyn on 13. kesäkuuta saakka. Selvitys on osa Euroopan laajuista toimenpidettä, johon osallistuu yhteensä 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa.

Euroopan tietosuojaneuvosto käynnisti maaliskuussa 2025 yhteisen selvityksen, jossa kartoitetaan, kuinka organisaatiot toteuttavat ihmisten oikeuden saada itseään koskevat henkilötiedot poistetuksi. Tietojen poisto-oikeus eli niin sanottu oikeus tulla unohdetuksi on yksi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisista tietosuojaoikeuksista.

Tietosuojavaltuutetun toimisto selvittää tilannetta kyselyllä, joka on lähetetty valikoiduille organisaatioille Suomessa. Kysely on osoitettu kaikille korkeakouluille, perintäyhtiöille sekä vakuutus- ja työeläkevakuutusyhtiöille. Toimialojen valinnassa on huomioitu esimerkiksi poistopyyntöjen yleisyys kyseisillä sektoreilla, aiempien vuosien selvitysten kohteet sekä maksuhäiriömerkintöjen lakisääteisiä säilytysaikoja lyhentänyt luottotietolain muutos, joka astui voimaan joulukuussa 2022.

Organisaatiot vastaavat kyselyyn nimettömästi. Kyselyllä pyritään saamaan tietoa yleisellä tasolla esimerkiksi organisaatioiden kohtaamista haasteista tietyillä toimialoilla ja sektoreilla. Vastausten perusteella voidaan arvioida esimerkiksi tarvetta ohjaukselle.

Yhteisen toimenpiteen päätteeksi Euroopan tietosuojaneuvosto analysoi ja kokoaa eri maissa toteutettujen selvitysten tulokset. Raportti saaduista tuloksista julkaistaan alkuvuonna 2026. Löydösten perusteella voidaan ryhtyä jatkotoimiin sekä kansallisesti että EU-tasolla.

Lisätietoja:

​​​​​​​Organisaatioille lähetetty kysely henkilötietojen poisto-oikeuden toteuttamisesta (pdf)

Tiedote 5.3.2025: Tietosuojavaltuutetun toimisto selvittää henkilötietojen poisto-oikeuden toteutumista osana EU:n laajuista toimenpidettä

Euroopan tietosuojaneuvoston tiedote neuvoston verkkosivuilla: CEF 2025: Launch of coordinated enforcement on the right to erasure (5.3.2025)

Tietoa poisto-oikeuden käytöstä yksityishenkilöille: Kun haluat poistaa tietosi

Tietoa poisto-oikeuden toteuttamisesta organisaatioille: Oikeus poistaa tiedot