Oikeus tulla unohdetuksi 2026: GDPR 17 artikla ja poisto-oikeus

Oikeus tulla unohdetuksi tarkoittaa rekisteröidyn oikeutta saada häntä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä. Oikeus perustuu yleisen tietosuoja-asetuksen (GDPR) 17 artiklaan. Se ei ole ehdoton: rekisterinpitäjän on poistettava tiedot vain, jos jokin 17 artiklan 1 kohdan kuudesta perusteesta täyttyy eikä mikään 17 artiklan 3 kohdan poikkeus estä poistoa. Käytännössä poisto-oikeus on usein väärinymmärretty – rekisteröity ei voi vaatia kaiken poistamista milloin tahansa, mutta rekisterinpitäjä ei myöskään voi kieltäytyä poistosta ilman laillista perustetta. Tässä oppaassa käydään läpi, milloin tiedot on poistettava, mitkä ovat poikkeukset ja miten pyyntöön vastataan.

Milloin tiedot on poistettava?

17 artiklan 1 kohta luettelee kuusi perustetta, joista yhdenkin täyttyminen synnyttää poistovelvollisuuden:

1. Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin;
2. Rekisteröity peruuttaa suostumuksensa eikä käsittelylle ole muuta käsittelyperustetta;
3. Rekisteröity vastustaa käsittelyä (21 artikla) eikä käsittelylle ole huomattavampaa oikeutettua perustetta;
4. Tietoja on käsitelty lainvastaisesti;
5. Tiedot on poistettava lakisääteisen velvoitteen noudattamiseksi;
6. Tiedot on kerätty lapselle tarjottujen tietoyhteiskunnan palvelujen yhteydessä.

Yleisin peruste on ensimmäinen: tietoja ei enää tarvita alkuperäiseen tarkoitukseen. Tämä liittyy suoraan säilytyksen rajoittamisen periaatteeseen – kun säilytysaika päättyy, tiedot on poistettava joka tapauksessa, riippumatta siitä esittääkö rekisteröity pyynnön.

Poistovelvollisuus ulottuu myös järjestelmän varmuuskopioihin ja lokitietoihin. Käytännössä poisto varmuuskopioista voidaan toteuttaa, kun varmuuskopiot normaalin syklin mukaisesti kirjoitetaan yli, kunhan tietoja ei tänä aikana palauteta aktiiviseen käyttöön.

Poikkeukset – milloin tietoja ei tarvitse poistaa

17 artiklan 3 kohta luettelee tilanteet, joissa poistovelvollisuutta ei sovelleta. Tietoja ei tarvitse poistaa, jos käsittely on tarpeen:

• sananvapauden ja tiedonvälityksen vapauden käyttämiseksi;
• lakisääteisen velvoitteen noudattamiseksi tai yleisen edun mukaisen tehtävän suorittamiseksi (esimerkiksi kirjanpitolain mukainen säilytysvelvollisuus);
• kansanterveyteen liittyvän yleisen edun vuoksi;
• arkistointia, tutkimusta tai tilastointia varten yleisen edun mukaisesti;
• oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Yleisin poikkeus suomalaisessa yritystoiminnassa on lakisääteinen säilytysvelvollisuus. Esimerkiksi kirjanpitoaineisto on kirjanpitolain nojalla säilytettävä, joten asiakkaan poistopyyntö ei ulotu laskutustietoihin niiden lakisääteisen säilytysajan kuluessa. On kuitenkin tärkeää poistaa ne tiedot, joita poikkeus ei koske – poikkeus ei oikeuta säilyttämään kaikkea, vaan vain sitä, mikä on välttämätöntä poikkeuksen kannalta.

Ilmoitusvelvollisuus kolmansille

Jos rekisterinpitäjä on julkistanut tiedot ja on velvollinen poistamaan ne, 17 artiklan 2 kohta velvoittaa toteuttamaan kohtuulliset toimet – tekniset toimet mukaan lukien – ilmoittaakseen tietoja käsitteleville muille rekisterinpitäjille, että rekisteröity on pyytänyt poistamaan linkit tietoihin ja niiden jäljennökset. Tämä on “unohdetuksi tulemisen” laajempi ulottuvuus, joka tunnetaan etenkin hakukoneita koskevasta oikeuskäytännöstä.

Lisäksi 19 artikla velvoittaa ilmoittamaan poistosta jokaiselle vastaanottajalle, jolle tiedot on luovutettu, jollei tämä osoittaudu mahdottomaksi tai kohtuuttoman työlääksi. Rekisteröidylle on pyynnöstä kerrottava nämä vastaanottajat. Tässä käsittelytoimien seloste on välttämätön: siitä näet, kenelle tiedot on luovutettu.

Miten poistopyyntöön vastataan?

Poistopyyntöön sovelletaan samoja menettelysääntöjä kuin tarkastusoikeuteen: vastaus on annettava ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa (12 artiklan 3 kohta), pyyntö on lähtökohtaisesti maksuton ja rekisteröity on tarvittaessa tunnistettava.

Menettely etenee näin. Ensin tunnista pyyntö poistopyynnöksi – rekisteröidyn ei tarvitse käyttää oikeaa termiä. Toiseksi arvioi peruste: täyttyykö jokin 17 artiklan 1 kohdan perusteista. Kolmanneksi tarkista poikkeukset: estääkö jokin 17 artiklan 3 kohdan poikkeus poiston osittain tai kokonaan. Neljänneksi toteuta poisto kaikista järjestelmistä ja ilmoita vastaanottajille (19 artikla). Viidenneksi vastaa rekisteröidylle ja kerro, mitä poistettiin ja mitä mahdollisesti säilytettiin poikkeuksen nojalla ja miksi.

Poiston toteuttaminen käytännössä on usein monimutkaisempaa kuin miltä se kuulostaa, koska samat tiedot voivat sijaita useissa järjestelmissä ja niiden alijärjestelmissä: tuotantotietokannassa, analytiikkajärjestelmässä, sähköpostiarkistossa, lokitiedoissa ja varmuuskopioissa. Aidon poiston on katettava kaikki nämä sijainnit, ei vain pääjärjestelmää. Tässä käsittelytoimien seloste on välttämätön kartta: se kertoo, mihin järjestelmiin kyseinen tieto on levinnyt. Muista myös, että poistopyyntö voi koskea vain osaa tiedoista. Jos esimerkiksi asiakas pyytää markkinointitietojensa poistoa mutta on edelleen aktiivinen asiakas, poistetaan markkinointiin liittyvät tiedot mutta säilytetään sopimuksen ja laskutuksen kannalta välttämättömät tiedot. Poisto ei siis ole aina “kaikki tai ei mitään”, vaan se on kohdennettava käsittelyperusteen ja poikkeusten mukaan.

Jos kieltäydyt poistosta, perustele kieltäytyminen ja kerro rekisteröidylle oikeudesta tehdä valitus Tietosuojavaltuutetun toimistolle. Legiscopen kaltainen ratkaisu ohjaa poistopyyntöjen käsittelyä ja linkittää ne käsittelytoimiin ja säilytysaikoihin, jolloin näet heti, mitä poikkeuksia sovelletaan. Tietosuojavaltuutetun toimisto ohjeistaa asiasta rekisteröidyn oikeudet -sivullaan, ja lakiteksti löytyy GDPR:n 17 artiklasta EUR-Lexissä sekä tietosuojalaista (1050/2018).

Erityistilanteet: some, hakukoneet ja varmuuskopiot

Oikeus tulla unohdetuksi konkretisoituu eri tavoin eri tilanteissa, ja juuri erityistilanteet aiheuttavat käytännön epäselvyyttä.

Hakukoneet ja julkiset tiedot. “Unohdetuksi tulemisen” tunnetuin ulottuvuus koskee hakukoneita. 17 artiklan 2 kohdan mukaan, jos rekisterinpitäjä on julkistanut tiedot, sen on toteutettava kohtuulliset tekniset toimet ilmoittaakseen muille rekisterinpitäjille, että rekisteröity pyytää poistamaan linkit ja jäljennökset. Käytännössä hakukoneelle voi tehdä poistopyynnön, mutta poisto punnitaan aina yleistä tiedonintressiä vastaan – julkisuuden henkilön viranhoitoon liittyviä tietoja ei poisteta yhtä herkästi kuin yksityishenkilön vanhentuneita tietoja. Koko oikeuden perusta on unionin tuomioistuimen ratkaisu Google Spain (C-131/12, 13.5.2014), jossa todettiin, että hakukoneen ylläpitäjä on rekisterinpitäjä ja että henkilö voi tietyin edellytyksin vaatia nimellään tehtyjen hakutulosten poistoa. Tuomioistuin korosti punnintaa: mitä keskeisempi henkilön julkinen rooli, sitä vahvempi on yleisön tiedonintressi ja sitä harvemmin poisto menestyy. Suomessa Tietosuojavaltuutetun toimisto käsittelee hakukoneiden poistopyyntöjä koskevia riitoja osana rekisteröidyn oikeuksien valvontaa.

Sosiaalinen media ja käyttäjän sisältö. Kun käyttäjä poistaa tilinsä, palvelun on poistettava henkilötiedot, ellei säilyttämiselle ole käsittelyperustetta tai poikkeusta. Muiden käyttäjien julkaisemat tiedot rekisteröidystä ovat monimutkaisempia: niihin voi soveltua sananvapauspoikkeus.

Varmuuskopiot ja lokit. Poistovelvollisuus ulottuu myös varmuuskopioihin, mutta poisto voidaan toteuttaa varmuuskopioiden normaalin ylikirjoitussyklin mukaisesti. Olennaista on, ettei poistettuja tietoja palauteta aktiiviseen käyttöön syklin aikana. Lokitiedot voivat olla tarpeen tietoturvan ja väärinkäytösten selvittämisen vuoksi, mikä voi oikeuttaa niiden rajatun säilyttämisen oikeutetun edun perusteella.

Julkisyhteisöt ja lakisääteiset rekisterit. Viranomaisten lakisääteisiin rekistereihin – väestötieto, potilastieto, verotus – sovelletaan usein poikkeuksia, koska säilyttäminen perustuu lakisääteiseen velvoitteeseen tai yleisen edun mukaiseen tehtävään. Näissä poistopyyntö ei yleensä menesty, mutta virheelliset tiedot on silti oikaistava (16 artikla).

Kaikissa näissä tilanteissa ratkaisee sama analyysi: onko poistoperuste olemassa ja estääkö jokin poikkeus poiston. Käsittelytoimien seloste ja säilytyksen rajoittamisen periaate antavat vastaukset nopeasti.

Usein kysytyt kysymykset

Onko oikeus tulla unohdetuksi ehdoton?

Ei. Poistovelvollisuus syntyy vain, jos jokin 17 artiklan 1 kohdan kuudesta perusteesta täyttyy, eikä sitä sovelleta, jos jokin 17 artiklan 3 kohdan poikkeus estää poiston. Rekisteröity ei siis voi vaatia kaikkien tietojensa poistoa milloin tahansa, mutta rekisterinpitäjä ei myöskään voi kieltäytyä ilman laillista perustetta.

Voiko poistopyynnöstä kieltäytyä kirjanpitovelvoitteen vuoksi?

Kyllä, mutta vain siltä osin kuin lakisääteinen säilytysvelvollisuus edellyttää. Esimerkiksi kirjanpitolain mukaan säilytettävää laskutusaineistoa ei tarvitse poistaa säilytysaikana. Muut kuin velvoitteen kattamat tiedot on kuitenkin poistettava, ja rekisteröidylle on kerrottava, mitä säilytetään ja miksi.

Pitääkö tiedot poistaa myös varmuuskopioista?

Kyllä, mutta poisto voidaan toteuttaa varmuuskopioiden normaalin ylikirjoitussyklin mukaisesti, kunhan poistettuja tietoja ei tänä aikana palauteta aktiiviseen käyttöön. Rekisteröidylle on tarvittaessa selitettävä, miten ja missä ajassa varmuuskopiot päivittyvät.

Onko poistosta ilmoitettava muille?

Kyllä. 19 artikla velvoittaa ilmoittamaan poistosta jokaiselle vastaanottajalle, jolle tiedot on luovutettu, ellei tämä ole mahdotonta tai kohtuuttoman työlästä. Jos tiedot on julkistettu, 17 artiklan 2 kohta edellyttää lisäksi kohtuullisia toimia muiden rekisterinpitäjien informoimiseksi.

Voiko poistopyynnöstä periä maksun?

Ei lähtökohtaisesti. Poistopyyntö on maksuton kuten muutkin rekisteröidyn oikeudet. Maksun tai kieltäytymisen voi tehdä vain, jos pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti toistuvuutensa vuoksi, ja todistustaakka tästä on rekisterinpitäjällä.

Mitä eroa on poistolla ja käsittelyn rajoittamisella?

Poisto (17 artikla) tarkoittaa tietojen lopullista poistamista. Käsittelyn rajoittaminen (18 artikla) tarkoittaa, että tiedot säilytetään mutta niitä ei käsitellä muuten kuin poikkeuksellisesti – esimerkiksi silloin, kun tietojen paikkansapitävyys on riitautettu tai rekisteröity tarvitsee tietoja oikeudellisen vaateen vuoksi. Rajoittaminen on väliaikainen tila, poisto pysyvä.

Yhteenveto

Oikeus tulla unohdetuksi on GDPR 17 artiklan mukainen ehdollinen oikeus: tiedot on poistettava, kun jokin kuudesta perusteesta täyttyy eikä poikkeus estä poistoa. Yleisin peruste on, ettei tietoja enää tarvita alkuperäiseen tarkoitukseen, ja yleisin poikkeus on lakisääteinen säilytysvelvollisuus. Vastaa pyyntöön kuukauden kuluessa, arvioi perusteet ja poikkeukset huolellisesti, ilmoita poistosta vastaanottajille ja perustele mahdollinen kieltäytyminen. Oikeus tulla unohdetuksi liittyy kiinteästi säilytyksen rajoittamiseen ja suostumuksen peruuttamiseen – hallitse nämä yhdessä.