+16 artikla Toimitettavat henkilötiedot, kun henkilötietoja ei ole saatu rekisteröidyltä
---+16 artikla 1
---+16 artikla 2
---+16 artikla 3
---+16 artikla 4
---+16 artikla 5
---+16 artikla 6
|
16 artikla Toimitettavat henkilötiedot, kun henkilötietoja ei ole saatu rekisteröidyltä
1. Yleiskatsaus
| Otsikko |
Sääntely |
|
16 artikla 1
|
1. Kun henkilötietoja ei ole saatu rekisteröidyltä, rekisterinpitäjän on toimitettava rekisteröidylle seuraavat tiedot:
|
a)
|
rekisterinpitäjän nimi ja yhteystiedot;
|
|
b)
|
tietosuojavastaavan yhteystiedot;
|
|
c)
|
henkilötietojen käsittelyn tarkoitukset sekä käsittelyn oikeusperusta;
|
|
d)
|
kyseessä olevat henkilötietoryhmät;
|
|
e)
|
mahdolliset henkilötietojen vastaanottajat tai vastaanottajaryhmät;
|
|
f)
|
tarvittaessa tieto siitä, että rekisterinpitäjä aikoo siirtää henkilötietoja kolmannessa maassa olevalle vastaanottajalle tai kansainväliselle järjestölle, ja tieto tietosuojan riittävyyttä koskevan komission päätöksen olemassaolosta tai puuttumisesta, tai jos kyseessä on 48 artiklassa tarkoitettu siirto, tieto sopivista tai asianmukaisista suojatoimista ja siitä, miten niistä saa jäljennöksen tai minne ne on asetettu saataville.
|
|
|
16 artikla 2
|
2. Edellä 1 kohdassa tarkoitettujen tietojen lisäksi rekisterinpitäjän on toimitettava rekisteröidylle seuraavat lisätiedot, jotka ovat tarpeen rekisteröidyn kannalta asianmukaisen ja läpinäkyvän käsittelyn takaamiseksi:
|
a)
|
henkilötietojen säilytysaika tai, jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;
|
|
b)
|
rekisteröidyn oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista taikka käsittelyn rajoittamista tai tarvittaessa oikeus vastustaa käsittelyä tai oikeus siirtää tiedot järjestelmästä toiseen;
|
|
c)
|
oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen, jos käsittely perustuu 5 artiklan 1 kohdan d alakohtaan tai 10 artiklan 2 kohdan a alakohtaan;
|
|
d)
|
oikeus tehdä kantelu Euroopan tietosuojavaltuutetulle;
|
|
e)
|
mistä henkilötiedot on saatu sekä tarvittaessa se, onko tiedot saatu yleisesti saatavilla olevista lähteistä;
|
|
f)
|
jäljempänä 24 artiklan 1 ja 4 kohdassa tarkoitetun automaattisen päätöksenteon, muun muassa profiloinnin, olemassaolo sekä ainakin näissä tapauksissa merkitykselliset tiedot käsittelyyn liittyvästä logiikasta samoin kuin kyseisen käsittelyn merkittävyys ja mahdolliset seuraukset rekisteröidylle.
|
|
|
16 artikla 3
|
3. Rekisterinpitäjän on toimitettava 1 ja 2 kohdassa tarkoitetut tiedot
|
a)
|
kohtuullisen ajan kuluessa mutta viimeistään kuukauden kuluessa henkilötietojen saamisesta ottaen huomioon henkilötietojen käsittelyyn liittyvät erityiset olosuhteet;
|
|
b)
|
jos henkilötietoja käytetään viestintään asianomaisen rekisteröidyn kanssa, viimeistään silloin kun rekisteröityyn ollaan yhteydessä ensimmäisen kerran; tai
|
|
c)
|
jos henkilötietoja on tarkoitus luovuttaa toiselle vastaanottajalle, viimeistään silloin kun näitä tietoja luovutetaan ensimmäisen kerran.
|
|
|
16 artikla 4
|
4. Jos rekisterinpitäjä aikoo käsitellä henkilötietoja edelleen muuhun tarkoitukseen kuin siihen, johon henkilötiedot kerättiin, rekisterinpitäjän on ilmoitettava rekisteröidylle ennen kyseistä myöhempää käsittelyä tästä muusta tarkoituksesta ja annettava kaikki asiaankuuluvat lisätiedot 2 kohdan mukaisesti.
|
|
16 artikla 5
|
5. Edellä olevaa 1–4 kohtaa ei sovelleta, jos ja siltä osin kuin
|
a)
|
rekisteröity on jo saanut tiedot;
|
|
b)
|
kyseisten tietojen toimittaminen osoittautuu mahdottomaksi tai vaatisi kohtuutonta vaivaa, erityisesti kun käsittely tapahtuu yleisen edun mukaisia arkistointitarkoituksia tai tieteellisiä tai historiallisia tutkimustarkoituksia taikka tilastollisia tarkoituksia varten tai niiltä osin kuin tämän artiklan 1 kohdassa tarkoitettu velvollisuus todennäköisesti estää kyseisten yleisen edun mukaisten arkistointitarkoitusten tai tieteellisten ja historiallisten tutkimustarkoitusten taikka tilastollisten tarkoitusten saavuttamisen tai vaikeuttaa sitä suuresti;
|
|
c)
|
tietojen hankinnasta tai luovuttamisesta säädetään nimenomaisesti unionin oikeudessa, jossa vahvistetaan asianmukaiset toimenpiteet rekisteröidyn oikeutettujen etujen suojaamiseksi; tai
|
|
d)
|
tiedot on pidettävä luottamuksellisina, koska niitä koskee unionin oikeuteen perustuva vaitiolovelvollisuus, kuten lakisääteinen salassapitovelvollisuus.
|
|
|
16 artikla 6
|
6. Edellä 5 kohdan b alakohdassa tarkoitetuissa tapauksissa rekisterinpitäjän on toteutettava asianmukaiset toimenpiteet rekisteröidyn oikeuksien, vapauksien ja oikeutettujen etujen suojaamiseksi, mukaan lukien kyseisten tietojen saattaminen julkisesti saataville.
|
,
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
|