Tähän uutiseen liittyen, näitä tietojen luovutuksia, myyntejä yms. voi yksityishenkilönä vastustaa.
Findata on lahjakkaasti dark patterneja noudattaen piilottanut sivuilleen lomakkeen (pdf), jonka täyttämällä ja Suomi.fi -palvelun kautta THL:lle lähettämällä tietojensa käyttämistä ja myymistä voi vastustaa.
Kuinkahan pitkään menee ennen kuin nämä tiedot vuodetaan tai hakkeroidaan nettiin…
Edit: lisäsin oikean tahon, jolle viesti kannattaa lähettää.
Kiitos tuosta lomakkeesta, täytin sen ihan periaatteesta kun olen laittanut tietojenluovutuskieltoja aiemminkin.
Hetkinen, millekäs instanssille tuo PDF oikein pitäisi lähettää Suomi.fi:ssä? Yritin etsiä vastaanottajista “Findata” tai “sosiaali- ja terveysalan tietolupaviranomainen”, mutta kumpaakaan ei löydy, tai ylipäätään juuri mitään “sosiaali”- tai “terveys”- alkuisia vastaanottajia jotka näyttävän millään tapaa relevanteilta. Vittu että on tämäkin tehty vaikeaksi.
Edit: aa, THL:llekö tuo pitäisi laittaa? Ainakin paperilomake ilmeisesti pitää toimittaa juurikin sinne
Useampi eri asiantuntija on tämän todennut tietoturva- ja suojapainajaiseksi, ja kokoomuslainen vastuuministeri oikeistolle tyypilliseen tapaan puhunut mustan valkoiseksi ja todennut ettei mitään ongelmaa ole olemassakaan. Mahtaa olla näppärää kun julkishallinnossa asiantuntijoita ei nykyään tarvitse mihinkään, vaan riittää että nimen perässä on (kok.) tai (ps.) niin totuuden voi puhua aivan miksikä haluaa
Osaatko vinkata, mistä löydän nämä kommentit? Haluaisin itse lukea tarkemmin huolenaiheet.
Mitä luulet, duh? Oon tottunut lukemaan (etenkin tietoturvassa) vähän kattavampia asiantuntijoiden kommentteja enkä vain interpoloituja lainauksia uutisesta. Ja artikkelin lukeneena, kommenttisi tyyli vaikutti siltä, että sulla on jokin erillinen lähde.
Että mitähän v-ua taas.
Jos haluaa, niin tätä tekstiä saa (omalla vastuulla) käyttää PDF:n kohdan “Esitä vapaamuotoisesti se syy, miksi vastustat henkilötietojesi käsittelyä.” täyttämiseen:
Vastustan henkilötietojeni käsittelyä seuraavien Suomen lakien ja EU-oikeuksien perusteella:
-
EU:n yleinen tietosuoja-asetus (GDPR, EU 2016/679):
- Artikla 21: Oikeus vastustaa. Minulla on oikeus vastustaa henkilötietojeni käsittelyä erityisesti silloin, kun käsittely perustuu yleiseen etuun tai rekisterinpitäjän oikeutettuun etuun.
- Artikla 16: Oikeus tietojen oikaisemiseen. Minulla on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä minua koskevat virheelliset henkilötiedot.
-
Suomen tietosuojalaki (1050/2018):
- Luku 2, 3 §: Henkilötietojen käsittelyn on oltava lainmukaista, asianmukaista ja rekisteröidyn kannalta läpinäkyvää. Käsittelyperusteiden on oltava selkeitä ja oikeutettuja.
-
Toisiolaki (552/2019):
- Luku 2, 3 §: Henkilötietojen käsittely toisiolaissa määriteltyihin käyttötarkoituksiin on sallittua vain, jos käsittely on välttämätöntä ja oikeasuhtaista.
Näiden lakien ja asetusten nojalla katson, että henkilötietojeni käsittely ei ole välttämätöntä eikä oikeasuhtaista, ja että minulla on oikeus vastustaa tällaista käsittelyä. Pyydän, että Findata lopettaa henkilötietojeni käsittelyn toisiolaissa määriteltyihin käyttötarkoituksiin.
Tästä löytyypi myös valmis PDF-tiedosto ylläolevan tekstinkera: https://drive.proton.me/urls/Y2CVZ21HZR#daAtfy6OFO6L
Saa jakaa!
Vastuuvapauslauseke: 1. En ole asianajaja, tuomari tai muukaan lainoppinut. 2. En omista tekijänoikeuksia antamaani tekstiin. 3. En ole vastuussa muiden toiminnasta.
Tulin ilmoittamaan että omalla osalla meni tällä copy-pastella läpi!
Kiitos!
Findata laittoi tänään violetin bannerin sivujensa yläreunaan, jossa lukee:
Sieltä löytyy Findatan uutinen, joka käsittelee Ylen lauantaista ja sunnuntaista uutisointia. Siellä ne kertoo FinRegistry-valmisaineistosta ja miten siitä voi yrittää kieltäytyä. Kun kieltäytyminen pitää perustella, pitänee olettaa et kieltätymiseen suostuminen on Findatan osalta lopulta vapaaehtoista. Tietosuoja-asetuksen 21 artikla näyttää olevan samaa mieltä:
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e tai f alakohtaan, kuten näihin säännöksiin perustuvaa profilointia. Rekisterinpitäjä ei saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Eli pitää perustella jollain henkilökohtaisella erityisellä tilanteella miksi vastustaa omien henkilötietojen käsittelyä. Silloinkaan rekisterinpitäjällä ei ole velvollisuutta lopettaa käsittelyä, vaan sitä voi jatkaa jos rekisterinpitäjän asianajaja-armeija palkkansa ansaitsemiseksi osoittaa että käsittelyyn on olemassa syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet.
Tosta pistää silmään ihan ensin et ei ole olemassa oikeutta vaatia omien tietojen käsittelyn lopettamista. On vain oikeus vastustaa sitä. Silloinkin vastustaminen pitää perustella, joka on jo aikamoinen vaatimus tässä yhteydessä. Ja sitten vielä perustelun pitää liittyä henkilökohtaiseen erityiseen tilanteeseen. En edes osaa arvata mikä sellainen voisi tässä yhteydessä olla.
Kunnes joku saa vastustuksensa läpi Findatalla, oletan et koko vastustushomma on vaan kusetus.
Anteeksi kielenkäyttö, mutta voi vittu nyt ihan oikeesti. Eivät sitten ajatelleet mitää kun laittoivat kysymättä lupaa datan jaettavaks.