Page contents Page contents Vastaus Yksilöillä on oikeus vastustaa henkilötietojen käsittelyä erityisistä syistä. Vaikutus pitää arvioida tapauskohtaisesti. Käsittelyä voidaan vastustaa vain tapauksissa, joissa julkishallinto käsittelee tietoja julkisten tehtäviensä yhteydessä tai yritys käsittelee tietoja oikeutetun edun perusteella. Näissä tapauksissa Yrityksesi/organisaatiosi ei voi enää käsitellä tietoja, ellei se osoita käsittelyn olevan välttämätöntä syistä, jotka syrjäyttävät yksilön oikeudet ja vapaudet, tai jos tarvitset tietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Yksilöillä on myös oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin. Suoramarkkinointi käsitetään yleisen tietosuoja-asetuksen mukaan toimintana, jossa yritys lähettää erityisesti yksilöille suunnattuja mainoksia tai markkinointimateriaalia. Yrityksesi/organisaatiosi on ilmoitettava yksilöille tietosuojaselosteessa tai viimeistään ensimmäisen yhteydenoton yhteydessä, että heidän henkilötietojaan käytetään suoramarkkinointitarkoituksiin ja että heillä on oikeus maksutta vastustaa käsittelyä. Jos henkilö vastustaa käsittelyä suoramarkkinointitarkoituksiin, yrityksesi/organisaatiosi ei voi enää käsitellä hänen henkilötietojaan kyseisiin tarkoituksiin. Esimerkki Vakuutusalalla henkilötietoja tarvitaan usein oikeudellisten vaateiden puolustamiseksi petosten ja rahanpesun torjunnassa. Näissä tapauksissa vakuutusyhtiö voi kieltäytyä toteuttamasta yksilön pyyntöä syistä, jotka syrjäyttävät yksilön oikeudet ja vapaudet. Viitteet Artikla 21; johdanto-osan kappaleet 69, 70 Artiklan 29 mukaisen työryhmän lausunto 06/2014 direktiivin 95/46/EY 7 artiklan mukaisesta rekisterinpitäjän oikeutettujen etujen käsitteestä Example In the insurance sector, very often the personal data is needed for the defence of legal claims in the case of anti-fraud or anti-money laundering measures. In those cases insurance companies may refuse to uphold an individual’s request to object based on reasons that override the rights and freedoms of the individual. References Article 21 and Recitals (69) and (70) of the GDPR Article 29 Working Party Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC