GDPR

Tietosuoja-asetus, lyhyesti GDPR, on koko Euroopan unionissa suoraan sovellettava asetus, jossa määritellään, milloin yritykset saavat käsitellä henkilötietoja ja mitä oikeuksia rekisteröidyillä henkilöillä tällöin on. Se koskee toimistoja ja tuotantoja samoin kuin alustoja, jotka suuntaavat palvelunsa EU:ssa oleville ihmisille.

Mitä tietojasi tämä koskee

Hakemuksen ja kuvauksen yhteydessä kertyy enemmän tietoja kuin aluksi ajattelee: virallinen nimi, osoite, syntymäaika, pankkiyhteystiedot, verotiedot, henkilöllisyystodistuksen kopio, hakemuskuvat, testitulokset ja tietenkin itse tallenteet. Tunnistettavissa olevan henkilön valokuvat ja videot ovat henkilötietoja.

Jotkin näistä kuuluvat GDPR:n erityisen suojattuihin tietoryhmiin. Niihin kuuluvat terveystiedot, kuten STI-paneelin tulos, sekä seksuaalielämää koskevat tiedot. Niiden käsittelylle on tiukemmat edellytykset, ja käytännössä tarvitaan yleensä nimenomainen suostumus.

Miten luotettavat toimistot ja tuotannot käsittelevät niitä

GDPR edellyttää, että tietoja kerätään vain tiettyä tarkoitusta varten, niitä säilytetään vain niin kauan kuin on tarpeen ja ne suojataan luvattomalta käytöltä. Täysi-ikäisyyden todentamiseen käytettävän henkilöllisyystodistuksen kopion osalta tämä tarkoittaa, että se toimii täysi-ikäisyyden dokumentointina. Se ei kuulu avoimeen sähköpostijakeluun eikä sellaisten myyntikumppaneiden käsiin, jotka eivät sitä tarvitse.

Tuotannon on voitava tarkistaa testitulos. Tästä ei seuraa, että tulos pitäisi säilyttää pysyvästi tai välittää muille tuotannoille. Selkeä tieto siitä, kuka säilyttää mitäkin tietoja ja kuinka kauan, kuuluu asianmukaiseen toimintatapaan.

Oikeutesi rekisteröitynä henkilönä

• Tarkastusoikeus: Voit kysyä, mitä tietoja sinusta on tallennettu, mihin tarkoitukseen ja kenelle niitä on luovutettu.
• Oikaisu: Virheelliset tiedot on korjattava.
• Poistaminen: Tiedot, joita ei enää tarvita tai joita käsitellään ilman oikeusperustaa, on poistettava.
• Suostumuksen peruuttaminen: Tietosuojalainsäädäntöön perustuvan suostumuksen voi peruuttaa tulevaisuutta koskien.
• Valitus: Rikkomuksista voit ilmoittaa toimivaltaiselle tietosuojaviranomaiselle.

Missä tietosuoja kohtaa rajoituksia

Asetus ei ole keino purkaa sopimusta jälkikäteen. Jos julkaiseminen perustuu pätevään sopimukseen, jossa olet myöntänyt tuotannolle oikeudet, tuotanto ei käsittele tallenteita ilman oikeusperustaa. Suostumuksen peruuttaminen ei tällöin automaattisesti lopeta sovittua hyödyntämistä. Se, miten suostumuslausuma ja sopimus liittyvät toisiinsa yksittäistapauksessa, on oikeudellisesti vaativa kysymys, eikä siihen voi vastata yleispätevästi.

EU:n ulkopuolisiin palveluntarjoajiin nähden oikeuksien toteuttaminen on lisäksi työlästä, vaikka GDPR voikin periaatteessa koskea myös niitä.

Kolme asiaa, jotka voit konkreettisesti tehdä

Kysy ennen ensimmäistä tapaamista, miten henkilöllisyystodistuksen kopio ja testitulokset säilytetään ja kenellä on niihin pääsy. Pidä itse kirjaa siitä, kenelle olet lähettänyt mitäkin asiakirjoja. Käytä tarkastusoikeuttasi, jos et tiedä, mitä tietoja sinusta on tallennettu. Se, mikä kuvauksen jälkeen on vielä mahdollista, kuvataan artikkelissa Poistaminen ja suostumuksen peruuttaminen kuvauksen jälkeen. Konkreettisen tapauksen arviointi kuuluu asianajajalle; tämä kirjoitus ainoastaan jäsentää aihetta.