Tietosuojavaltuutetun lausunto

Kolme Suomen Kennelliiton jäsentä on pyytänyt tietosuojavaltuutetun lausuntoa SKL-FKK:n valtuuston kokouksessaan 18.11.2000 hyväksymän kasvattajasitoumuksen loppuun liitetystä lausekkeesta, jolla sitoumuksen allekirjoittaja antaa Kennelliitolle yleisluontoisen luvan yhteystietojensa luovuttamiseen. Allaolevan lausunnon perusteella kunkin kasvattajasitoumuksen allekirjoittajan kannattaa harkita, antaako yleisluontoisen luvan yhteystietojensa luovuttamiseen, koska suostumuksessa ei yksilöidä, kenelle tietoja luovutetaan ja mihin tarkoitukseen.

20.4.2001 359/4512001

Lausunto ns. suostumuslausekkeen lainmukaisuudesta

Pyysitte lausuntoani Suomen Kennelliitto ry:n laatiman kasvattajasitoumuksen lopussa olevasta, henkilötietojen luovuttamista koskevasta lausekkeesta. Katsoitte, ettei samalla "ei/kyllä" vastauksella tulisi pyytää suostumusta täysin erilaisiin henkilötietojen luovuttamisesta koskeviin tapauksiin nimittäin "yhteystietojen luovuttamiseen koiraharrastukseen liittyvissä asioissa" ja toisaalta "nimen julkaisemiseen minua mahdollisesti koskevan kurinpitolautakunnan päätöksen yhteydessä".

Lausuntonani ilmoitan seuraavaa:

Henkilötietolain (523/1999) 8 § 1 momentin 1 -kohdan mukaan henkilötietojen käsittely on sallittua, mikäli rekisteröity on antanut tähän yksiselitteisen suostumuksensa. Tapauskohtaisesti suostumuksen yksilöintiin tulee kiinnittää erityistä huomiota. Jotta suostumukseen henkilötietojen käsittelyn perusteena voitaisiin myöhemmin vedota, on se varminta pyytää kirjallisena kuten tässäkin tapauksessa on pyritty tekemään.

Ollakseen laissa tarkoitetulla tavalla yksiselitteinen, suostumuksesta tulee ilmetä aina
vähintään seuraavat seikat:

- mitä henkilötietoja luovutetaan (esim. nimi ja yhteystietoja),
- kenelle tietoja luovutetaan ja
- mihin tarkoitukseen luovutuksensaaja saa tietoja käyttää.

Tässä yhteydessä olisi hyvä antaa tarpeen mukaan tapauskohtaista lisäinformaatiota, esim. suostumuksen peruuttamisesta, jonka suostumuksen antaja voi tehdä milloin tahansa.

Kennelliitto ry:n kasvattajasitoumuksen lopussa olevan luvan tai suostumuksen ensimmäinen lause on sikäli vajavainen, ettei se riidattomasti yksilöi sitä, kenelle tietoja luovutetaan eikä myöskään sitä, mihin käyttötarkoitukseen (esim. suoramarkkinointia varten) tietoja luovutetaan.

Suostumus pitäisi luonnollisesti voida antaa erikseen kunkin käyttötarkoituksen osalta. Kun lauseke käsittää kaksi näin erilaista suostumusta eikä niitä voi erikseen "rastittaa", olisi mielestäni hyvän henkilötietojen käsittelytavan mukaista edes pyytää suostumuksen allekirjoittajaa yliviivaamaan tarpeeton eli se osa lausekkeesta, johon allekirjoittaja ei katso voivansa suostua.

Koska henkilötietolaissa on henkilötietojen käsittelystä ja luovuttamisesta monia muitakin säännöksiä kuin edellä mainittu 8 §:n 1 momentin 1 - kohdan suostumusta koskeva säännös, liitän oheen toimistossani laaditun esitteen Asiaa tietosuojasta 3/2000 "Yhdistysten jäsenluettelot ja henkilötietolaki", Lisätietoja saa puhelimitse allekirjoittaneelta esittelijältä, puh. 09-1825 7798.

Tietosuojavaltuutettu Reijo Aarnio

Ylitarkastaja Arja Puukka

Takaisin arkistoon