Raportti henkilötietojen poisto-oikeutta koskevasta selvityksestä on julkaistu – täydensimme ohjeistusta
Euroopan tietosuojaneuvosto on julkaissut raportin toimenpiteestä, jossa tietosuojaviranomaiset eri puolilta Eurooppaa selvittivät, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistetuksi. Raportissa kuvataan selvityksessä tunnistettuja kehityskohteita ja annetaan suosituksia poisto-oikeuden toteuttamista varten. Täydensimme verkkosivuillemme hyviä käytäntöjä havaintojen perusteella.
Eurooppalaiset tietosuojaviranomaiset selvittivät vuoden 2025 aikana, miten organisaatiot eri toimialoilla toteuttavat ihmisten pyynnöt saada henkilötietonsa poistettua. Henkilötietojen poisto-oikeus eli niin sanottu oikeus tulla unohdetuksi on yksi käytetyimmistä tietosuojaoikeuksista ja sitä koskevia kanteluja saapuu tietosuojaviranomaisille runsaasti.
Selvitykseen osallistui yhteensä 32 tietosuojan valvontaviranomaista, ja siihen saatiin vastaukset yhteensä 764 eri kokoiselta organisaatiolta EU- ja ETA-maista.
Suomessa tilannetta selvitettiin nimettömällä ja vapaaehtoisella kyselyllä, joka suunnattiin kaikille korkeakouluille, perintäyhtiöille sekä vakuutus- ja työeläkevakuutusyhtiöille. Kysely lähetettiin yhteensä 61 organisaatiolle ja siihen saatiin 37 vastausta. Selvityksellä pyrittiin tunnistamaan organisaatioiden ohjaustarpeita poistopyyntöjen toteuttamisessa. Kansalliset tulokset ovat luettavissa raportin liitteestä.
Suosituksia ja hyviä käytäntöjä poistopyyntöjen toteutukseen
Tietosuojaviranomaiset tunnistivat selvityksen perusteella seitsemän toistuvaa haastetta. Haasteet liittyivät muun muassa organisaation sisäisiin menettelyihin pyyntöjen käsittelyssä sekä siihen, miten ihmisille annetaan tietoa oikeudestaan.
Haasteita havaittiin myös henkilötietojen säilytysaikojen määrittelemisessä sekä henkilötietojen poistamisessa varmuuskopioinnin yhteydessä. Osalla organisaatioista oli puutteita henkilötietojen tehokkaassa anonymisoinnissa, kun tiedot oli poistamisen sijaan pyritty muuttamaan tunnistamattomaan muotoon.
Selvityksen perusteella tunnistettiin vaikeuksia myös siinä, miten tietojen poisto-oikeus tasapainotetaan muiden oikeuksien kanssa, ja miten poisto-oikeuden käyttämisen edellytyksiä ja poikkeuksia arvioidaan. Oikeutta tietojen poistamiseen ei ole kaikissa tilanteissa.
Raportissa annetaan suosituksia näihin haasteisiin vastaamiseksi. Lisäksi Euroopan tietosuojaneuvosto tulee hyödyntämään tulevissa ohjausmateriaaleissaan eri maissa tuotettuja kansallisia ohjeita ja malleja.
Tietosuojavaltuutetun toimiston verkkosivuille on täydennetty hyviä käytäntöjä poisto-oikeuden toteuttamiseen selvityksessä esiin nousseiden havaintojen perusteella. Tutustu organisaatioille annettuun ohjeistukseen verkkosivuillamme: Oikeus poistaa tiedot
Lisätietoja:
Tietosuojaneuvoston raportti ja liite kansallisista tuloksista (englanniksi) (edpb.europa.eu)
Euroopan tietosuojaneuvoston tiedote 18.2.2026 (englanniksi): EDPB identifies challenges hindering the full implementation of the right to erasure (edpb.europa.eu)
Tiedote 5.5.2025: Henkilötietojen poisto-oikeutta selvittävä kysely on lähetetty 61 organisaatiolle
Tiedote 5.3.2025: Tietosuojavaltuutetun toimisto selvittää henkilötietojen poisto-oikeuden toteutumista osana EU:n laajuista toimenpidettä
Tietoa poisto-oikeuden käytöstä yksityishenkilöille: Kun haluat poistaa tietosi