Rekisteröidyn oikeuksien toteuttaminen
Edellisissä luvuissa käytiin läpi henkilötietojen käsittelyn oikeudellinen perusta ja käytännön suunnittelu.
Tässä luvussa keskitytään vastuisiin: mitä velvollisuuksia rekisterinpitäjällä on rekisteröityjä kohtaan, miten tietosuojariskit arvioidaan ja miten rekisteröityjä on informoitava.
Rekisteröidyn oikeuksien toteuttaminen
Rekisteröidyllä tarkoitetaan henkilöä, jonka henkilötietoja käsitellään tutkimuksessa.
Rekisteröidyillä on oikeus käyttää GDPR:n mukaisia oikeuksiaan, kuten oikeutta vastustaa henkilötietojensa käsittelyä.
Jos henkilö ilmoittaa Findatalle vastustavansa tietojensa toisiokäyttöä, Findata poistaa hänen tietonsa aineistoista ennen niiden luovutusta luvansaajalle.
Tutkimuksessa voidaan tietyissä tilanteissa poiketa rekisteröityjen oikeuksista, jos poikkeamiselle on laissa säädetty peruste. Tällöin rekisterinpitäjän tulee toimittaa vaikutustenarviointi Tietosuojavaltuutetun toimistolle.