Rekisterinpitäjän oikeutettu etu henkilötietojen käsittelyperusteena tietosuoja-asetuksessa

Abstract

EU:n yleinen tietosuoja-asetus tuli sovellettavaksi keväällä 2018. Asetuksen tavoitteena oli päivittää tietosuojalainsäädäntö vastaamaan digitalisoituneen yhteiskunnan ja kehittyneen teknologian vaatimuksia. Tietosuojasääntelyä haluttiin myös yhtenäistää Euroopan unionin sisällä, koska tietosuoja-asetusta edeltänyt henkilötietodirektiivi ei ollut tässä onnistunut. Näiden uudistusten avulla yhtä korkea tietosuojan taso pystytään takaamaan koko Euroopan unionin alueella.Tietosuoja-asetuksella haluttiin parantaa rekisteröidyn asemaa ja mahdollistaa yksityishenkilöille parempi kontrolli heidän omiin henkilötietoihinsa liittyen, joten rekisterinpitäjän oikeuksia ja velvollisuuksia päivitettiin. Yksi uudistuksen kohteista oli henkilötietojen laillisen käsittelyn perusteet, joita luetellaan tietosuoja-asetuksessa kuusi. Viimeisenä listassa on mainittu rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu, joka on määritelty asetuksessa vain hyvin yleisluontoisesti. Asetuksen johdanto-osassa annetaan kyllä useita esimerkkejäkäytännön tilanteista, joissa oikeutettua etua voidaan käyttää henkilötietojen käsittelyperusteena, mutta mitään tarkempia soveltamisohjeita ei asetukseen tai sen esitöihin sisälly. Rekisteröidyn suojaa edellyttävät edut tai perusoikeudet tai -vapaudet voivat kuitenkin syrjäyttää rekisterinpitäjän oikeutetun edun, joten näitä eri osapuolten etuja on siis punnittava toisiaan vasten. Tämä punninta tapahtuu tasapainotestin avulla. Oikeutetun edun soveltaminen käsittelyperusteena perustuu siis rekisterinpitäjän tapauskohtaiseen harkintaan.Tutkielmassa käyn voimassaolevaa lainsäädäntöä tarkastellen tarkemmin läpi oikeutetun edun määritelmää ja luonnetta tarkoituksenani selvittää oikeutetun edun olemassaololle asetettuja edellytyksiä sekä sitä, millaisissa käytännön tilanteissa oikeutettua etua voidaan käyttää henkilötietojen käsittelyperusteena. Tutkielmassani päädyin siihen lopputulokseen, että vaikka säännöstä oikeutetusta edusta ei ole tarkoitettu sovellettavan suppeasti, vaatii sen käyttäminen henkilötietojen käsittelyperusteena rekisterinpitäjältä huolellista ja perusteellista arviointia ja näin ollen todennäköisesti enemmän työtä kuin muut käsittelyperusteet. Oikeutetun edun käytännön soveltamistilanteista on myös annettu lukuisia esimerkkejä, joita hyödyntäen rekisterinpitäjä voi tehdä omia johtopäätöksiä siitä, millaisissa vastaavissa tilanteissa oikeutettua etua voisi olla mahdollista käyttää käsittelyperusteena.