Henkilötietojen suoja ja suostumuksen vapaaehtoisuus suostu tai maksa -mallissa

Abstract

Tutkielmassa on analysoitu sitä, miten henkilötietojen suojaa perus- ja ihmisoikeutena sekä siihen olennaisesti liittyvää tiedollista itsemääräämisoikeutta tulisi arvioida suostu tai maksa -mallin kontekstissa. Lisäksi tutkielmassa on käsitelty sitä, miten suostumuksen vapaaehtoisuutta arvioidaan suostu tai maksa -mallien kontekstissa erityisesti suurten verkkoalustojen käyttämänä. Molempiin kysymyksiin vastaamiseksi tutkimusmenetelmänä eli metodina on käytetty lainoppia.

Tutkielma osoittaa, että henkilötietojen suoja on yhtäältä menettelyllinen oikeus ja toisaalta myös aineellinen oikeus, joista molemmat puolet määräytyvät vahvasti muiden liitännäisten oikeuksien kautta. Tästä syystä henkilötietojen suoja on yhteiskunta-, aika- ja arvosidonnainen oikeus. Se ei ole ehdoton oikeus, vaan siinä korostuu suhteellisuusperiaate. Myöskään tiedollinen itsemääräämisoikeus ei ole ehdoton oikeus. Sen sijaan tiedollinen itsemääräämisoikeus antaa yksilölle olennaisen vaikutusmahdollisuuden henkilötietojensa saataville asettamiseen ja käyttöön.

Tutkielma osoittaa, että vallan epätasapaino on tullut myös yksityisten välisen suhteen arvioinnin kohteeksi. Tiedollisen asymmetrian kaventamiseksi EU:n yleinen tietosuoja-asetus asettaa kriteerit pätevän suostumuksen antamiselle. Erityisesti suostumuksen vapaaehtoisuus asettaa rajoituksia ja edellytyksiä suostu tai maksa -mallin käyttämiselle etenkin suurten verkkoalustojen toimesta.