Tietosuojavaltuutetun toimisto selvittää henkilötietojen poisto-oikeuden toteutumista osana EU:n laajuista toimenpidettä
Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistettua. Yhteiseen selvitykseen osallistuu 32 tietosuojan valvontaviranomaista eri puolilta Eurooppaa. Tietosuojavaltuutetun toimisto selvittää tilannetta Suomessa rekisterinpitäjille suunnatulla nimettömällä kyselyllä.
Euroopan tietosuojaneuvosto on 5. maaliskuuta käynnistänyt yhteisen toimenpiteen vuodelle 2025. Siinä selvitetään, miten organisaatiot käytännössä noudattavat tietosuojalainsäädännön vaatimuksia, kun henkilö haluaa saada omat henkilötietonsa poistettua.
Tietojen poisto-oikeus eli niin sanottu oikeus tulla unohdetuksi on yksi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisista tietosuojaoikeuksista. Henkilöllä on tietyissä tilanteissa oikeus pyytää rekisterinpitäjää poistamaan häntä koskevat tiedot. Tietojen poisto-oikeutta käytetään paljon, ja tietosuojaviranomaiset saavat säännöllisesti siihen liittyviä yhteydenottoja.
Tilannetta selvitetään Suomessa organisaatioille suunnatulla kyselyllä
Tietosuojavaltuutetun toimisto toteuttaa selvityksen kyselyllä, joka lähetetään eri sektoreilla ja toimialoilla toimiville organisaatioille. Kysely lähetetään kevään aikana.
Nimettömällä kyselyllä kerätään arvokasta tietoa poisto-oikeuden toteutumisesta ja toimijoiden kohtaamista haasteista yleisellä tasolla. Vastausten perusteella voidaan selvittää muun muassa ohjauksen tarvetta.
Lopuksi Euroopan tietosuojaneuvosto kokoaa yhteen ja analysoi eri maissa toteutettujen selvitysten tulokset. Löydösten perusteella voidaan ryhtyä jatkotoimiin sekä kansallisesti että EU-tasolla.
Toimenpiteellä tiivistetään valvontayhteistyötä
Euroopan tietosuojaneuvosto valitsee vuosittain yhteisen toimenpiteen aiheen. Nyt alkava selvitys on neljäs tietosuojaneuvoston koordinoima Euroopan laajuinen toimenpide.
Vuonna 2024 selvitettiin, miten oikeus saada tutustua omiin henkilötietoihin toteutuu organisaatioiden toiminnassa. Selvityksen tuloksista julkaistiin raportti tammikuussa 2025. Aiempina vuosina tietosuojaviranomaiset ovat selvittäneet pilvipalvelujen käyttöä julkisella sektorilla sekä tietosuojavastaavien nimittämistä ja asemaa EU-maissa.
Yhteisillä koordinoiduilla toimenpiteillä toteutetaan tietosuojaneuvoston tavoitetta valvonnan yhdenmukaistamiseksi ja tiivistetään eurooppalaisten tietosuojaviranomaisten yhteistyötä.
Lisätietoja:
Euroopan tietosuojaneuvoston tiedote neuvoston verkkosivuilla (englanniksi): CEF 2025: Launch of coordinated enforcement on the right to erasure (5.3.2025)
Tietoa poisto-oikeuden käytöstä yksityishenkilöille: Kun haluat poistaa tietosi
Tietoa poisto-oikeuden toteuttamisesta organisaatioille: Oikeus poistaa tiedot
Tiedote 21.2.2025: Raportti omien henkilötietojen tarkastusoikeutta koskevasta selvityksestä on julkaistu – täydensimme ohjeistusta verkkosivuillamme