Rekisteritietojen tarkastuspyyntö
Tapani RuohonenTarkistanut palvelun omilta sivuilta · päivitetty Lyhyt vastaus
Teen rekisteritietojen tarkastuspyynnön suoraan rekisterinpitäjälle ja varaudun henkilöllisyyteni varmistamiseen. Vastauksen määräaika on kuukausi pyynnön vastaanottamisesta, mutta sitä voidaan jatkaa enintään kahdella kuukaudella.
Rekisteritietojen tarkastuspyyntö
Aloitan tarkastuspyynnön tekemisen siitä organisaatiosta, jonka hallussa oleviin henkilötietoihini haluan tutustua. Pyyntö tehdään suoraan rekisterinpitäjälle. Tietosuojavaltuutetun toimiston ohjeen mukaan tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
Pidän asian itselleni selkeänä erottamalla pyynnön tekemisen, henkilöllisyyden varmistamisen ja vastauksen odottamisen toisistaan. Pyyntöä tehdessäni tarkistan kyseisen palvelun omalta sivulta, miten tarkastuspyyntö siellä tehdään. Vastauksen määräaika alkaa pyynnön vastaanottamisesta, ei siitä, kun olen ryhtynyt selvittämään asiaa.
Kenelle teen pyynnön ja mitä siihen kirjoitan?
Osoitan pyynnön suoraan rekisterinpitäjälle. Tarkistan palvelun omalta sivulta tarkastuspyynnön tekemiseen tarkoitetun asiointitavan ja vastaanottajan. Näin aloitan oikeasta paikasta enkä sekoita varsinaista pyyntöä yleiseen neuvontaan.
Muotoilisin itse pyynnön asian esimerkiksi näin: ”Haluan käyttää tarkastusoikeuttani ja tutustua minua koskeviin henkilötietoihin.” Tämä on oma sanamuotoni, ei virallisen lomakkeen teksti. Käytettävä asiointitapa kannattaa tarkistaa palvelun omalta sivulta.
Jos tarkoitukseni onkin pyytää tietojen poistamista, katson erikseen ohjeen henkilötietojen poistopyyntöön. Pidän omassa viestissäni näkyvissä juuri sen asian, jota olen pyytämässä: tässä tapauksessa kyse on tietoihin tutustumisesta.
Miksi henkilöllisyyteni pitää varmistaa?
Tietosuojavaltuutetun toimiston sivulla todetaan, että rekisterinpitäjän on pystyttävä vahvistamaan tietosuojaoikeuksiaan käyttävän henkilön henkilöllisyys. Varaudun siksi siihen, että henkilöllisyyden varmistaminen kuuluu pyynnön käsittelyyn.
Tarkistan varmistamisen käytännön ohjeet kyseisen palvelun omalta sivulta. En päättele yhden palvelun menettelystä, miten toisessa palvelussa toimitaan. Tunnistautumiseen liittyviä asioita käsittelen myös sivulla tunnistautumisen tavat ja valtuudet.
Pidän mielessäni kaksi erillistä asiaa: tarkastuspyyntö kertoo, mitä haluan tehdä, ja henkilöllisyyden varmistamisella rekisterinpitäjä vahvistaa, kuka pyyntöä tekee. Pelkkä pyynnön sanamuoto ei siis korvaa henkilöllisyyden varmistamista.
Kuinka kauan vastausta odotetaan?
Rekisterinpitäjän on vastattava kuukauden kuluessa pyynnön vastaanottamisesta. Tämä on se määräaika, jonka kirjoitan ensimmäiseksi vihkooni. Ratkaiseva lähtökohta on vastaanottaminen, joten pidän sen erillään pyynnön luonnostelusta ja palvelun ohjeiden etsimisestä.
Määräaikaa voidaan jatkaa enintään kahdella kuukaudella. Tällöin kokonaisaika on kolme kuukautta. Pidentyminen voi tulla kyseeseen, jos pyyntö on monimutkainen tai pyyntöjä on lukuisia.
- Tavallinen vastausaika on kuukausi pyynnön vastaanottamisesta.
- Mahdollinen jatkoaika on enintään kaksi kuukautta.
- Jatkoajan kanssa kokonaisaika on kolme kuukautta.
En siis merkitse kolmea kuukautta tavalliseksi vastausajaksi. Se tarkoittaa kokonaisaikaa silloin, kun määräaikaa jatketaan.
Mikä tarkastuspyynnössä menee helposti sekaisin?
Tarkistan erityisesti kolme kohtaa: olenko osoittanut pyynnön rekisterinpitäjälle, olenko varautunut henkilöllisyyteni varmistamiseen ja mistä hetkestä lasken vastausaikaa. Näissä asioissa pidän palvelun oman asiointiohjeen ja tietosuojavaltuutetun toimiston yleisen ohjeen rinnakkain.
Toinen helposti sekoittuva asia on maksuttomuuden sanamuoto. Virallisella sivulla lukee, että oikeuden käyttäminen on lähtökohtaisesti maksutonta. Säilytän sanan ”lähtökohtaisesti”, enkä muuta sitä ehdottomaksi lupaukseksi kaikista tilanteista.
Myös vastausajan pidentyminen ja pyynnöstä kieltäytyminen ovat eri asioita. Jatkoaika koskee käsittelyn määräaikaa. Kieltäytymiselle puolestaan pitää olla laissa säädetty peruste. Omien tietojen käsittelyyn liittyviä muita aiheita löytyy sivulta tietoturva ja omat tiedot.
Voiko rekisterinpitäjä kieltäytyä pyynnöstä?
Rekisterinpitäjä voi kieltäytyä vain laissa säädetyillä perusteilla. Tietosuojavaltuutetun toimiston ohjeessa kieltäytymisperusteiden yhteydessä nimetään yleisen tietosuoja-asetuksen 12 artikla sekä 15 artiklan 4 kohta.
En arvioi yksittäisen kieltäytymisen lainmukaisuutta. Tarkistan perusteita koskevan tiedon virallisesta ohjeesta. Jos vastausta ei tule tai kieltäytymisen peruste herättää kysymyksiä, tietosuojavaltuutetun toimiston sivulla kerrotaan oikeudesta tehdä valitus tietosuojaviranomaiselle. Kyse on virallisella sivulla kuvatusta oikeudesta, ei arviostani yksittäisen asian lopputuloksesta.
Mistä tarkistan ohjeen ja kysyn neuvoa?
Näiden tietojen tarkistuspäivä on 13.11.2026. Tarkistan ajantasaisen sanamuodon tietosuojavaltuutetun toimiston omilta sivuilta. Palvelukohtaisen asiointitavan katson puolestaan sen organisaation sivulta, jolle olen tekemässä pyyntöä.
- Oikeus tutustua tietoihin, maksuttomuus, henkilöllisyyden varmistaminen, määräajat ja kieltäytymisperusteet: Oikeudesta tutustua tietoihin
- Usein kysyttyä tietosuoja-asetuksesta ja oikeus tehdä valitus: usein kysyttyä GDPR-asetuksesta ja valituksen tekemisestä
- Yleisen neuvonnan yhteystieto: Tietoturvaloukkauksen uhrien neuvonnasta
Tietosuojavaltuutetun toimiston yleinen neuvonta yksityishenkilöille on 029 566 6777. Tarkistan numeron ajantasaisuuden toimiston omalta sivulta ennen soittamista. Pidän neuvonnan yhteystiedon vihossani erillään rekisterinpitäjän yhteystiedosta, jotta pyynnön vastaanottaja ja yleisen ohjeen lähde eivät sekoitu.
Vihkoon on merkitty sama kohta myös sivuilla Poliisin sähköinen asiointi ja lupapalvelujen ajanvaraus, POP Pankki ja Pakettihuijaus Postin nimissä.