Saako henkilötietoja luovuttaa?

Henkilötietojen luovuttaminen: Milloin ja miten?

Henkilötietojen käsittely ja luovutus ovat tänä päivänä erittäin tärkeä ja usein monimutkainen asia. Tietosuoja-asetus (GDPR) ja kansallinen lainsäädäntö asettavat tiukat rajat sille, milloin ja miten henkilötietoja saa käsitellä ja luovuttaa. Tämä artikkeli käsittelee erityisesti henkilötietojen luovuttamista suoramarkkinointiin tai tutkimukseen.

Luovutuksen edellytykset:

Yleinen väärinkäsitys on, että hiljainen suostumus, eli käsittelyn vastustamattomuus, riittäisi henkilötietojen luovutukseen. Tämä on väärin. Suoramarkkinointiin tai tutkimukseen liittyvä henkilötietojen luovutus edellyttää aina selkeää ja nimenomaista suostumusta rekisteröidyltä. Tämä tarkoittaa, että henkilö on antanut tietoisen ja vapaaehtoisen luvan tietojen luovutukseen. Pelkkä tiedon antaminen ei riitä; suostumuksen on oltava aktiivinen ja selkeästi ilmaistu.

Hiljainen suostumus, esimerkiksi palveluiden käyttöehtojen hyväksyminen ilman erillistä mainintaa tietojen luovutuksesta, ei ole laillinen peruste henkilötietojen luovutukselle suoramarkkinointiin tai tutkimukseen. Tällaisessa tilanteessa henkilötietojen luovuttaminen on laitonta.

Lainsäädännöllinen peruste:

Poikkeuksena nimenomaisen suostumuksen tarpeeseen on tilanne, jossa henkilötietojen luovutukselle on olemassa muu lainsäädännöllinen peruste. Tällaisia perusteita voivat olla esimerkiksi:

• Sopimusvelvoite: Jos luovutus on tarpeen sopimuksen täyttämiseksi rekisteröidyn kanssa.
• Lainsäädännöllinen velvoite: Jos luovutus on pakollista lain tai viranomaismääräyksen perusteella.
• Elintärkeä etu: Jos luovutus on välttämätöntä rekisteröidyn tai toisen henkilön elintärkeän edun suojaamiseksi.
• Yhteiskunnallinen etu: Jos luovutus on välttämätöntä tärkeän yhteiskunnallisen edun toteuttamiseksi.
• Reilun ja oikeudenmukaisen käsittelyn periaatteet: Jos käsittely on välttämätöntä oikeudenmukaisen ja oikeudellisen käsittelyn turvaamiseksi.

On kuitenkin äärimmäisen tärkeää, että näitä poikkeuksia käytetään erittäin harkiten ja varoen, ja että ne täyttävät kaikki lainsäädännön vaatimukset.

Käytännön vinkkejä:

• Selkeä ja ymmärrettävä kieli: Suostumuspyyntöjen on oltava helppokäyttöisiä ja ymmärrettäviä kaikille. Tekniset termit tulee selittää selkokielellä.
• Erilliset suostumukset: Eri tarkoituksiin (esim. suoramarkkinointi ja tutkimus) on pyydettävä erilliset suostumukset.
• Suostumuksen peruuttaminen: Rekisteröidyllä on aina oikeus peruuttaa antamansa suostumus. Tämä on tehtävä helposti ja selkeästi.
• Tietosuojailmoitus: Selkeä ja kattava tietosuojailmoitus on välttämätön, jotta rekisteröidyt ymmärtävät, miten heidän henkilötietojaan käsitellään ja luovutetaan.

Henkilötietojen luovuttaminen on vastuullista toimintaa. Lainsäädännön noudattaminen on sekä moraalisesti että laillisesti välttämätöntä. Epäselvissä tilanteissa on aina parasta konsultoida asiantuntijaa.