Mitä jos joku peruuttaa suostumuksensa?

Vastaus

Suostumuksen peruuttamisen pitäisi olla yhtä helppoa kuin sen antaminen. Jos suostumus peruutetaan, yrityksesi/organisaatiosi ei voi enää käsitellä kyseisiä henkilötietoja. Kun suostumus on peruutettu, yrityksesi/organisaatiosi on varmistettava, että tiedot poistetaan, ellei niiden käsittelylle ole muuta oikeudellista perustetta (esimerkiksi säilytysvaatimukset tai välttämättömyys sopimuksen toteuttamiseksi).

Jos tietoja käsiteltiin useaan tarkoitukseen, yrityksesi/organisaatiosi ei voi enää käsitellä henkilötietoja ei voida siihen tarkoitukseen, johon annettu suostumus on peruutettu, tai mihinkään tarkoitukseen, riippuen peruutuksen luonteesta.

Esimerkki

Yrityksesi tarjoaa sähköisiä uutiskirjeitä. Asiakas antaa sähköisen uutiskirjeen tilaukselle suostumuksensa, jonka perusteella voit käsitellä kaikkia asiakkaan mielenkiinnonkohteita koskevia tietoja ja luoda profiilin siitä, mitä artikkeleja asiakas lukee. Vuoden päästä asiakas ilmoittaa, ettei enää halua saada sähköistä uutiskirjettä. Sinun on poistettava tietokannasta kaikki kyseistä henkilöä koskevat henkilötiedot, jotka on kerätty uutiskirjeen tilauksen yhteydessä, myös henkilön profiili.