Finlex - Etusivulle
Tietosuojavaltuutettu

28.9.2001

Tietosuojavaltuutettu

Tietosuojavaltuutetun ratkaisuja EU:n yleisen tietosuoja-asetuksen, rikosasioiden tietosuojalain ja henkilötietolain tulkinnasta

Tarkastusoikeus rekisterinpitäjän automaattisen päätöksentekojärjestelmän toimintaperiaatteisiin

Asiasanat
automatisoitu päätöksentekojärjestelmä, tarkastusoikeus, rahoitusala
Tapausvuosi
2001
Antopäivä
Diaarinumero
810/45/2001
Säädösperusta
Henkilötietolain mukainen päätös

ASIA
Rekisteröity oli omia tietojaan koskevan tarkastuspyynnön yhteydessä esittänyt pyynnön saada tietää myös luottolaitoksen automaattisen päätöksentekojärjestelmän toimintaperiaatteet. Luottolaitos ei ollut kuitenkaan ilmoittanut vastauksessaan rekisteröidylle mitään kyseisen järjestelmän olemassaolosta eikä myöskään sen toimintaperiaatteista. Rekisteröidyn mielestä hänellä on henkilötietolain mukaan oikeus saada tieto myös ko. järjestelmän toimintaperiaatteista.

KANNANOTTO
Asiassa saadun selvityksen mukaan luottolaitos oli aikanaan myöntänyt rekisteröidylle luottokortin tämän tekemän hakemuksen perusteella. Luottolaitoksella ei vielä tuolloin ollut ollut käytössään automatisoitua päätöksentekojärjestelmää.

Henkilötietolain 26.1 §:n mukaan silloin, kun on kysymys lain 31 §:ssä tarkoitetusta automatisoidusta päätöksestä, rekisteröidyllä on oikeus saada rekisterinpitäjältä tieto myös häntä koskevien henkilötietojen automaattiseen käsittelyyn liittyvistä toimintaperiaatteista.

Koska tapauksessa ei ollut kyse rekisteröityä koskevasta automatisoidusta päätöksestä, ei tietojen käsittelyn toimintaperiaatteita koskeva tiedonsaantioikeus ulottunut nyt kyseessä olevaan tapaukseen.

Luottolaitos oli kuitenkin avoimen toiminnan periaatetta toiminnassaan korostaen ilmoittanut kyseiset tiedot.

SOVELLETUT SÄÄNNÖKSET
Henkilötietolaki: 26.1 §, 31 §

Sivun alkuun