Kenelle henkilötietoja saa luovuttaa?

Kenelle henkilötietoja saa luovuttaa?

Henkilötietojen luovuttaminen on tarkoin säänneltyä, jotta ihmisten yksityisyys, oikeudet ja edut turvataan. Yleisen tietosuoja-asetuksen (GDPR) mukaan henkilötietoja saa luovuttaa vain tietyissä rajoituksissa.

Rekisteröidyn suostumuksella

Rekisteröidyn nimenomaisella suostumuksella henkilötietoja voidaan luovuttaa kolmansille osapuolille. Suostumuksen tulee olla vapaaehtoinen, tietoinen ja yksiselitteinen.

Sopimuksellisen velvoitteen täyttämiseksi

Henkilötietoja voidaan luovuttaa, kun se on tarpeen sopimuksellisen velvoitteen täyttämiseksi, esimerkiksi tavaroiden toimittamiseksi tai palvelujen suorittamiseksi.

Oikeudellisen velvoitteen täyttämiseksi

Henkilötietoja voidaan luovuttaa, kun se on lain vaatimana, esimerkiksi verotoimitukselle tai viranomaisille rikostutkimusten yhteydessä.

Etujen suojelemiseksi

Henkilötietoja voidaan luovuttaa, kun se on tarpeen elintärkeiden etujen suojelemiseksi, esimerkiksi hengenvaarallisessa tilanteessa.

Ulkoistamiseen

Henkilötietoja voidaan luovuttaa alihankkijalle, joka käsittelee tietoja rekisterinpitäjän ohjeiden mukaisesti. Siirto ja käyttö eivät saa kuitenkaan vaarantaa rekisteröidyn yksityisyyttä, oikeuksia tai etuja, eivätkä aiheuttaa uhkaa valtion turvallisuudelle. Luovutus on sallittu vain, jos suojatoimet ovat riittävät.

Muut oikeusperusteet

Henkilötietoja voidaan luovuttaa myös muilla oikeusperusteilla, kuten:

• Yleinen etu
• Arkistointitarkoitukset
• Tieteellinen tai historiallinen tutkimus

Rajoitukset

Henkilötietojen luovuttamiselle on kuitenkin tietyt rajoitukset:

• Henkilötietoja ei saa luovuttaa, jos se vaarantaa rekisteröidyn oikeudet tai edut.
• Henkilötietoja ei saa luovuttaa kolmanteen maahan tai kansainväliselle järjestölle, jollei tietojen suojaus ole riittävällä tasolla.

Jos olet epävarma, voitko luovuttaa henkilötietoja, on suositeltavaa pyytää neuvoa tietosuojaviranomaiselta tai muulta asiantuntijalta.