Henkilötietojen poistopyyntö

Miten pyydän henkilötietojeni poistamista?

Aloitan suoraan siitä organisaatiosta, jonka hallussa olevia henkilötietoja haluan poistettavaksi. Tietosuojavaltuutetun sivun mukaan henkilötietojen poistamista voi pyytää organisaatiolta. Oikeus tunnetaan myös nimellä oikeus tulla unohdetuksi. Oikeuden käyttäminen on lähtökohtaisesti maksutonta.

Pidän erillään pyynnön tekemisen ja sen, voidaanko tiedot poistaa. Pyyntö ei tarkoita automaattisesti sitä, että kaikki henkilötiedot poistetaan. Rekisterinpitäjän poistovelvollisuus riippuu siitä, täyttyvätkö poistamisen edellytykset. Tämän ohjeen viranomaistiedot on tarkistettu 13.11.2026.

Jos etsin samalla palvelukohtaisia asiointitietoja, katson sivua palvelukohtaiset asiointitiedot. Poisto-oikeuden ehdot tarkistan kuitenkin tietosuojavaltuutetun omalta sivulta.

Mitä poistopyyntöön voi kirjoittaa?

Muotoilen varsinaisen asian lyhyesti: pyydän organisaatiota poistamaan henkilötietoni. En piilota pyyntöä pitkän taustakertomuksen sisään. Seuraava sanamuoto on oma yksinkertainen kirjoitusmallini, ei viranomaisen lomake eikä lupaus pyynnön hyväksymisestä.

Pyydän henkilötietojeni poistamista. Pyyntöni koskee organisaationne käsittelemiä henkilötietojani. Pyydän vastausta poistopyyntööni.

Mallin tarkoitus on sanoa asia suoraan. Organisaation oman asiointitavan tarkistan sen verkkosivulta. En oleta, että kaikilla organisaatioilla olisi sama yhteydenottokanava tai samanlainen lomake.

Jos tarkoitukseni onkin selvittää, mitä tietoja minusta on, pidän sen erillään poistopyynnöstä. Siihen liittyvä sivu on omien tietojen tarkastuspyyntö.

Voinko samalla peruuttaa suostumukseni?

Tietosuojavaltuutetun usein kysytyissä kysymyksissä kerrotaan, että suostumuksen voi peruuttaa milloin tahansa, jos henkilötietojen käsittely perustuu suostumukseen. Huomaan tässä erityisesti ehdon: käsittelyn pitää perustua suostumukseen.

En siis kirjoita suostumuksen peruuttamisesta yleisenä ratkaisuna kaikkiin poistopyyntöihin. Jos käsittely perustuu suostumukseen, pyynnön yhteydessä voi ilmaista myös sen peruuttamisen. Pidän silti mielessä, ettei oikeus tietojen poistamiseen ole ehdoton. Pelkkä suostumuksen mainitseminen ei kerro, täyttyvätkö poistamisen edellytykset kyseisessä tilanteessa.

Kuinka kauan vastausta pitää odottaa?

Rekisterinpitäjän on vastattava joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Sama määräaika koskee myös kieltäytymisestä ilmoittamista: siitä on ilmoitettava viimeistään kuukauden kuluessa vastaanottamisesta.

Kirjaan vihkooni määräajan lähtökohdan juuri näin: pyynnön vastaanottaminen. En vaihda sitä mielessäni joksikin muuksi ajankohdaksi. Näin oma muistiinpanoni pysyy samassa muodossa kuin virallisella sivulla kerrottu määräaika.

Erotan myös vastaamisen ja poistamisen toisistaan. Tietojen poistamisesta sanotaan, että rekisterinpitäjän on poistettava ne ilman aiheetonta viivytystä, jos edellytykset täyttyvät. Kuukauden vastausaikaa ei siksi pidä lukea lupaukseksi kaikkien tietojen poistamisesta.

Mikä poistopyynnössä menee helposti väärin?

Ensimmäinen väärä oletus on, että poistopyyntö velvoittaisi poistamaan tiedot kaikissa tilanteissa. Tietosuojavaltuutetun sivulla kerrotaan, ettei oikeutta tietojen poistamiseen ole aina. Poisto-oikeuteen on lakiin perustuvia poikkeuksia.

Toinen sekaannus koskee vastausta. Kielteinenkin vastaus on mahdollinen, mutta kieltäytymisestä on ilmoitettava kuukauden kuluessa pyynnön vastaanottamisesta. En siis tulkitse vastausvelvollisuutta velvollisuudeksi hyväksyä pyyntö.

Kolmas tarkennettava kohta on maksuttomuus. Virallisen sivun sanamuoto on lähtökohtaisesti maksutonta. Säilytän tämän rajauksen myös omassa ohjeessani enkä muuta sitä ehdottomaksi lupaukseksi. Omien tietojen turvalliseen käsittelyyn liittyviä ohjeita löytyy sivulta tietoturva verkkoasioinnissa.

Mitä jos organisaatio kieltäytyy poistamasta tietojani?

Tietosuojavaltuutetun usein kysyttyjen kysymysten mukaan rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle. Jos kieltäytyminen tuntuu perusteettomalta, kyse on siis oikeudesta, jonka virallinen sivu tunnistaa.

En kuitenkaan päättele pelkästä kieltäytymisestä, että organisaatio olisi menetellyt väärin. Poisto-oikeuden poikkeukset on otettava huomioon. Mahdollisen valituksen asiointitavan tarkistan tietosuojavaltuutetun omalta sivulta. En myöskään lupaa, millaiseen ratkaisuun valitus johtaisi.

Mistä voin tarkistaa säännöt itse?

Tarkistan poistamista koskevat ehdot, poikkeukset ja vastausajan tietosuojavaltuutetun sivulta. Suostumuksen peruuttamista ja valitusoikeutta koskevat tiedot löytyvät saman viranomaisen usein kysytyistä kysymyksistä.

• https://tietosuoja.fi/oikeus-poistaa-tiedot
• https://tietosuoja.fi/usein-kysyttya-gdpr

Poisto-oikeutta käsittelevällä sivulla mainitaan nimeltä yleinen tietosuoja-asetus ja sen artiklat 12, 17 ja 19. Käytän näitä säädösviittauksia sellaisina kuin ne virallisella sivulla esitetään.

Tiedot on tarkistettu 13.11.2026. Kun asia tulee ajankohtaiseksi, katson sivuilta voimassa olevan ohjeen. Näin en jätä oman asian hoitamista pelkän vanhan vihkomerkinnän varaan.

Saman asian kirjasin erikseen ylös näistä: Ajovarma, Aktia ja Lapsen puolesta asiointi verkossa.