Asiakirjamallista
Etujen punninta / LIA GDPR 2026 – täydellinen mallipaketti
Täydellinen dokumentaatiopaketti oikeutetun edun arviointiin (Legitimate Interest Assessment, LIA) GDPR:n artiklan 6.1 f kohdan mukaisesti. Paketti auttaa yrityksiä ja organisaatioita dokumentoimaan koko kolmivaiheisen testin: oikeutettu etu, tarpeellisuus ja tasapainottaminen rekisteröidyn etujen, perusoikeuksien ja vapauksien kanssa. Se sisältää lisäksi erillisen artiklan 21 mukaisen vastustusarvioinnin, jatkuvan seurannan sekä Excel-työkalun rekistereitä ja valvontaa varten.
Mallipaketti on oikeudellisesti tarkistettu 3. lokakuuta 2026 GDPR:n, Ruotsin tietosuojaviranomaisen (IMY) ajankohtaisen ohjeistuksen sekä EDPB:n artiklaa 6.1 f koskevien suuntaviivojen 1/2024 mukaisesti.
Tämä sisältyy – 9 tiedostoa
- Etujen punninta / LIA 2026 – Word (DOCX)
- Etujen punninta / LIA 2026 – PDF
- Vastustusarviointi artiklan 21 mukaisesti – Word
- Vastustusarviointi artiklan 21 mukaisesti – PDF
- LIA-seuranta & muutosloki – Word
- LIA-seuranta & muutosloki – PDF
- Opas etujen punnintaan – Word
- Opas etujen punnintaan – PDF
- Excel-työkalu LIA-rekisteriä, tasapainomatriisia, vastustuksia ja seurantaa varten
Kolmivaiheinen testi artiklan 6.1 f mukaisesti
Jotta etujen punnintaa voidaan käyttää, kolmen kumulatiivisen ehdon on täytyttävä:
- Oikeutettu etu: edun on oltava laillinen, riittävän yksilöity, todellinen ja ajankohtainen.
- Tarpeellisuus: henkilötietojen käsittelyn on oltava tarpeen oikeutetun edun saavuttamiseksi. Jos sama tavoite voidaan kohtuudella saavuttaa yhtä tehokkaasti vähemmän yksityisyyttä loukkaavilla tavoilla, se puhuu artiklan 6.1 f soveltamista vastaan.
- Tasapainottaminen: rekisteröidyn edut, perusoikeudet ja vapaudet eivät saa painaa enempää kuin oikeutettu etu.
Kohtuulliset odotukset
Malli sisältää erityisen tasapainomatriisin muun muassa suhteesta rekisteröityyn, tietojen keruutavasta, siitä, mitä rekisteröity voi kohtuudella odottaa, tietojen luonteesta, käsittelyn laajuudesta, säilytysajasta, profiloinnista, lapsista ja muista haavoittuvassa asemassa olevista henkilöistä, valtasuhteiden epätasapainosta sekä mahdollisista negatiivisista seurauksista.
IMY korostaa, että kokonaisarviointi on tehtävä jokaisessa yksittäistapauksessa. Se, että käsittely on käytännöllistä tai kaupallisesti toivottavaa, ei itsessään ole riittävää.
Dokumentointi ja osoitusvelvollisuus
IMY suosittelee, että etujen punninta dokumentoidaan siten, että rekisterinpitäjä voi osoittaa, miten arviointi on tehty. Paketti tarjoaa siksi erilliset kentät tarkoitukselle, oikeutetulle edulle, vaihtoehtoisille ratkaisuille, tietojen minimoinnille, kohtuullisille odotuksille, suojatoimenpiteille ja lopulliselle johtopäätökselle.
Artikla 21 – kun rekisteröity vastustaa
Erillinen malli auttaa organisaatiota arvioimaan vastustuksia käsittelylle, joka perustuu artiklaan 6.1 f. Muussa kuin suoramarkkinoinnissa rekisterinpitäjän on vastustuksen jälkeen voitava osoittaa painavia oikeutettuja syitä, jotka painavat enemmän kuin rekisteröidyn edut, oikeudet ja vapaudet, tai että käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Suoramarkkinointi
GDPR:n johdanto-osan 47 perustelukappale toteaa, että käsittelyä suoramarkkinointia varten voidaan pitää oikeutettuna etuna. Tämä ei kuitenkaan tarkoita, että kaikki suoramarkkinointi on automaattisesti sallittua. Tarpeellisuus, tasapainottaminen, läpinäkyvyys ja muu sovellettava markkinointi-/ePrivacy-sääntely on silti arvioitava. Jos rekisteröity vastustaa suoramarkkinointia, käsittely kyseiseen tarkoitukseen on lopetettava.
Lapset, työntekijät ja muut haavoittuvat ryhmät
Lapsilla on GDPR:n mukainen erityissuoja. Malli sisältää siksi erityisiä tarkistuspisteitä lapsia ja muita haavoittuvassa asemassa olevia rekisteröityjä varten. Työelämässä huomioidaan myös työnantajan ja työntekijän välinen valtasuhteiden epätasapaino sekä se, mitä työntekijä voi kohtuudella odottaa kyseisessä työympäristössä.
AI ja uudet tekniset käyttötapaukset
Etujen punninta voi olla tarpeen myös tekoälyn kehittämisessä tai käytössä. Paketti sisältää siksi tarkistuspisteitä tietojen minimointiin, profilointiin, uuteen teknologiaan, automatisointiin ja kohtuullisiin odotuksiin. Kaupallinen hyöty voi joissakin tapauksissa olla oikeutettu etu, mutta se ei ratkaise tarpeellisuus- tai tasapainottamisvaihetta.
Viranomaiset
Julkiset viranomaiset eivät saa käyttää artiklaa 6.1 f käsitellessään henkilötietoja julkisen vallan käyttöön liittyvien tehtäviensä hoitamiseksi. Malli sisältää siksi erityisen tarkistuksen tätä varten.
Läpinäkyvyys artiklojen 13 ja 14 mukaisesti
Kun artiklaa 6.1 f käytetään, rekisteröidylle on tiedotettava oikeutetusta edusta. Paketti sisältää tarkistuspisteitä sen varmistamiseksi, että tietosuojatiedot kuvaavat oikeusperustetta, oikeutettua etua ja oikeutta vastustaa.
Excel-työkalu
Excel-versio sisältää kojelaudan ja erilliset välilehdet:
- LIA-rekisterille ja kolmivaiheiselle testille
- tasapainomatriisille rekisteröidyn näkökulmasta
- artiklan 21 vastustuksille
- seurannalle ja muutoslokille
- lopputarkistuslistalle
- oikeuslähteille
Työkalu merkitsee automaattisesti keskeneräiset arvioinnit, avoimet vastustukset ja erääntyneet seurannat.
Oikeusperuste
Mallipaketti perustuu muun muassa seuraaviin:
- Yleinen tietosuoja-asetus (EU) 2016/679, erityisesti artiklat 5, 6.1 f, 13, 14 ja 21 sekä johdanto-osan perustelukappale 47
- Ruotsin tietosuojaviranomaisen (IMY) opas etujen punninnasta
- EDPB:n suuntaviivat 1/2024 henkilötietojen käsittelystä GDPR:n artiklan 6.1 f nojalla
- EDPB:n One-Stop-Shop Case Digest: Legitimate Interest 2026
Kenelle paketti sopii?
- yrityksille, jotka käyttävät oikeutettua etua oikeusperusteena
- tietosuojavastaaville, GDPR-vastaaville ja compliance-toiminnoille
- henkilöstöhallinnolle, turvallisuus-, IT- ja markkinointiosastoille
- organisaatioille, joiden on osoitettava osoitusvelvollisuus valvonnassa
- toiminnoille, joiden on käsiteltävä artiklan 21 mukaisia vastustuksia
Huomioitavaa
LIA ei ole yleinen lupa kaikelle tulevalle käsittelylle. Arviointi on kytkettävä tiettyyn tarkoitukseen ja konkreettiseen käsittelyyn, ja se tulisi arvioida uudelleen, kun tarkoitukset, tekniikka, tietoryhmät, vastaanottajat, laajuus tai rekisteröidyn kohtuulliset odotukset muuttuvat. Arkaluonteiset henkilötiedot ja tiedot rikostuomioista vaativat lisäksi erillisen oikeudellisen tuen artiklojen 9 ja 10 mukaisesti.
Muoto: Word (DOCX) + PDF + Excel (XLSX)
Kieli: Ruotsi
Jurisdiktio: Ruotsi / EU
Tiedostojen määrä: 9
Versio: 1.0 – 2026-10-03
