Asiakirjamallista
GDPR-rekisteriotteet & rekisteröityjen oikeudet -mallipaketti 2026
Kattava mallipaketti yrityksille ja organisaatioille, joiden on käsiteltävä GDPR:n artiklojen 15–22 mukaisia pyyntöjä. Paketti sisältää valmiit vastauspohjat rekisteriotteita, oikaisua, poistamista, rajoittamista, siirrettävyyttä, vastustamista ja automatisoituja päätöksiä varten, sekä sisäisen käsittelymallin, määräaika-/hylkäysmallin ja Excel-työkalun DSAR-asioita varten.
Mallipaketti on oikeudellisesti tarkastettu 3. lokakuuta 2026 ja se perustuu GDPR:ään, Ruotsin tietosuojaviranomaisen (IMY) ajankohtaisiin ohjeisiin sekä Euroopan tietosuojaneuvoston (EDPB) suuntaviivoihin 01/2022 oikeudesta saada pääsy tietoihin.
Tämä sisältyy – 15 tiedostoa
- Sisäinen käsittelymalli rekisteröityjen oikeuksille – Word + PDF
- Rekisteriote / oikeus saada pääsy tietoihin artiklan 15 mukaisesti – Word + PDF
- Oikaisu & täydentäminen artiklojen 16 ja 19 mukaisesti – Word + PDF
- Poistaminen & rajoittaminen artiklojen 17–19 mukaisesti – Word + PDF
- Tietojen siirrettävyys artiklan 20 mukaisesti – Word + PDF
- Vastustaminen & automatisoidut päätökset artiklojen 21–22 mukaisesti – Word + PDF
- Pidennys, hylkääminen, maksu ja henkilöllisyyden täydentäminen artiklan 12 mukaisesti – Word + PDF
- Excel-työkalu asioita, määräaikoja, järjestelmähakuja, vastaanottajia, vastalauseita ja päätöslokia varten
Yksi kuukausi – oikealla pidennyksen hallinnalla
Artiklojen 15–22 mukainen pyyntö on käsiteltävä ilman aiheetonta viivytystä ja normaalisti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai käsiteltävänä on useita pyyntöjä samanaikaisesti, määräaikaa voidaan tarvittaessa pidentää kahdella kuukaudella. Rekisteröidylle on tällöin ilmoitettava pidennyksestä ja sen syystä ensimmäisen kuukauden aikana.
Rekisteriote / artikla 15
Rekisteriotemalli auttaa organisaatiota dokumentoimaan ja toimittamaan artiklan 15 edellyttämät tiedot, mukaan lukien:
- käsitelläänkö henkilötietoja
- henkilötietojen käsittelyn tarkoitukset ja luokat
- vastaanottajat tai vastaanottajien ryhmät
- säilytysaika tai sen määrittämiskriteerit
- oikeudet ja mahdollisuus tehdä valitus tietosuojaviranomaiselle
- tietojen lähde, jos tietoja ei ole kerätty rekisteröidyltä itseltään
- automaattinen päätöksenteko/profilointi soveltuvin osin
- kolmansiin maihin suuntautuvat siirrot ja suojatoimet
- kopio henkilötiedoista sopivassa muodossa
Oikaisu, poistaminen ja rajoittaminen
Paketti sisältää erilliset vastauspohjat artikloille 16–19. Mallit dokumentoivat itse päätöksen lisäksi myös velvollisuuden ilmoittaa tarvittaessa vastaanottajille, joille tiedot on aiemmin luovutettu.
Poistamismalli sisältää sekä poistamisperusteet että poikkeukset, jotta organisaatio ei virheellisesti käsittele oikeutta tulla unohdetuksi ehdottomana. Rajoittamisosio kattaa muun muassa tiedon paikkansapitävyyden kiistämisen, lainvastaisen käsittelyn, oikeudelliset vaateet ja vireillä olevan vastustamisen arvioinnin.
Tietojen siirrettävyys / artikla 20
Tietojen siirrettävyys -malli sisältää kelpoisuustarkistuksen erityisehdoille: käsittelyn on oltava muun muassa automatisoitua ja perustuttava suostumukseen tai sopimukseen. Malli tekee myös eron rekisteröidyn toimittamien henkilötietojen ja niiden tietojen välillä, jotka jäävät artiklan 20 soveltamisalan ulkopuolelle.
Vastustaminen & suoramarkkinointi
Vastustamismalli tekee eron artiklan 21.1 mukaisen tavallisen käsittelyn ja suoramarkkinoinnin välillä. Suoramarkkinoinnin yhteydessä käsittely kyseistä tarkoitusta varten on lopetettava, kun rekisteröity vastustaa sitä. Muun käsittelyn osalta vaaditaan dokumentoitu arviointi ratkaisevista oikeutetuista eduista tai oikeudellisista vaateista.
Automatisoidut päätökset / artikla 22
Paketti sisältää myös tarkistuksen siitä, perustuuko päätös pelkästään automatisoituun käsittelyyn ja onko sillä oikeudellisia tai vastaavia merkittäviä vaikutuksia, sekä kentät poikkeuksille, ihmisen suorittamalle väliintulolle, mahdollisuudelle esittää näkemyksiä, kiistää päätös ja saada merkityksellistä tietoa logiikasta.
Artikla 12 – pidennys, hylkääminen ja maksu
Erillinen artiklan 12 malli auttaa organisaatiota hallitsemaan tilanteita, joissa:
- määräaikaa on pidennettävä
- pyyntöön suostutaan vain osittain tai se hylätään
- pyyntöä pidetään ilmeisen perusteettomana tai kohtuuttomana
- lisätietoja henkilöllisyyden vahvistamiseksi on pyydettävä perusteltujen epäilysten vuoksi
Henkilöllisyyden tarkistaminen ilman liiallista tiedonkeruuta
Mallien lähtökohtana on, että organisaation on helpotettava oikeuksien toteuttamista. Lisätietoja henkilöllisyyden varmistamiseksi tulee pyytää vain, jos henkilöllisyydestä on perusteltuja epäilyksiä, ja tarkistuksen on oltava suhteellinen.
Excel-työkalu määräaikojen seurannalla
Excel-työkalu sisältää ohjauspaneelin (dashboard) ja erilliset laskentataulukot:
- kaikille DSAR-/GDPR-oikeuspyynnöille
- automaattiselle yhden kuukauden määräajalle
- pidennetylle kolmen kuukauden määräajalle, kun pidennettyä aikaa käytetään
- määräaikojen tilalle ja viivästyneille asioille
- järjestelmähauille ja tietolähteille
- artiklan 19 vastaanottajille
- artiklan 21 vastalauseille
- päätöksille, maksuille, hylkäyksille ja pidennyksille
- oikeuslähteille
EDPB:n suuntaviivat oikeudesta saada pääsy tietoihin
Rekisteriotteita käsittelevä osa huomioi Euroopan tietosuojaneuvoston (EDPB) suuntaviivojen 01/2022 lopullisen version. Suuntaviivat käsittelevät muun muassa sitä, miten organisaation tulee ymmärtää pyyntö, etsiä olennaisia tietoja, käsitellä kopioita, sähköisiä muotoja sekä muiden henkilöiden oikeuksia.
Kenelle paketti sopii?
- yrityksille ja verkkokaupoille
- SaaS- ja IT-yrityksille
- HR- ja henkilöstöhallinnolle
- asiakaspalvelulle ja tuelle
- tietosuojavastaaville
- compliance- ja juridisille osastoille
- organisaatioille, jotka haluavat jäljitettävän ja johdonmukaisen prosessin rekisteröityjen oikeuksien hallintaan
Oikeudellinen perusta
- tietosuoja-asetus (EU) 2016/679, erityisesti artiklat 12 ja 15–22 sekä artikla 19
- Ruotsin tietosuojaviranomaisen (IMY) ajankohtaiset ohjeet rekisteröityjen oikeuksista ja määräajoista
- EDPB Guidelines 01/2022 on data subject rights – Right of access, versio 2.1
Muoto: Word (DOCX) + PDF + Excel (XLSX)
Kieli: Ruotsi
Jurisdiktio: Ruotsi / EU
Tiedostojen määrä: 15
Versio: 1.0 – 2026-10-03
Mallit ovat yleisiä asiakirjapohjia. Alakohtaiset säännöt, salassapitovelvollisuus, arkistointisäännöt, kirjanpitovaatimukset ja muut oikeudelliset velvoitteet voivat vaikuttaa siihen, miten yksittäinen pyyntö tulee käsitellä.
