Tietopyyntö, GDPR:n termein tarkastusoikeuden käyttäminen, on suorin yksityisyystarkistus, joka on olemassa. Sen sijaan että lukisit käytännöstä, mitä yhtiö saattaa tehdä, saat kopion siitä, mitä sillä todella on.
Kenellä nämä oikeudet on
Asuinpaikkasi ratkaisee, mitä lakia käytät, ei se, missä yhtiö sijaitsee.
- EU ja ETA: GDPR antaa sinulle oikeuden saada pääsy tietoihisi, korjata ne, poistaa ne ja siirtää ne sekä vastustaa tiettyä käyttöä.
- Suomi: sovelletaan GDPR:ää. Valvova viranomainen on Tietosuojavaltuutetun toimisto.
- Iso-Britannia: UK GDPR, samat oikeudet.
- Yhdysvallat: Kaliforniassa CCPA ja yhä useammassa osavaltiossa omat tietosuojalait, joiden oikeudet ovat suurin piirtein samanlaiset. Ne ovat tässä vain taustaksi.
Jos mikään näistä ei koske sinua, kysy silti. Monet yhtiöt käsittelevät kaikki pyynnöt samalla tavalla, koska se on yksinkertaisempaa.
Mitä pyytää
| Oikeus | Mitä saat | Milloin käytät |
|---|---|---|
| Tarkastusoikeus | Kopion tiedoistasi ja tiedon siitä, miten niitä käytetään | Aloita aina tästä |
| Siirrettävyys | Tietosi uudelleen käytettävässä muodossa | Siirryt toiseen sovellukseen |
| Poisto | Tietojesi poistamisen | Lähdet tai tietomurron jälkeen |
| Vastustaminen | Estät tietyn käytön, kuten koulutuksen tai mainoskumppaneille jakamisen | Jäät, mutta omilla ehdoillasi |
| Oikaisu | Korjaat virheelliset tiedot | Väärä ikä, väärä sähköposti, yhdistyneet tilit |
Pyyntö, jonka voit kopioida
Lähetä se tilillesi rekisteröidystä sähköpostiosoitteesta yhtiön tietosuojaselosteessa mainittuun tietosuoja-osoitteeseen (usein privacy@ tai dpo@) tai sen tietosuojalomakkeella.
Otsikko: Tietojen tarkastuspyyntö
Pyydän pääsyä henkilötietoihin, joita säilytätte minusta, GDPR:n 15 artiklan nojalla. Tilini sähköpostiosoite on [osoite] ja käyttäjätunnukseni on [käyttäjätunnus].
Toimittakaa: kopio kaikista minusta säilyttämistänne henkilötiedoista, mukaan lukien keskusteluhistoria, luodut tai lataamani kuvat, ääninauhoitteet, keskusteluistani johdetut muisti- tai profiilitiedot, maksutiedot ja laitetiedot; käsittelyn tarkoitukset; keille olette tietoja luovuttaneet, mukaan lukien mainos- ja tekoälymallitoimittajat; kuinka kauan säilytätte tiedot; ja onko tietojani käytetty tekoälymallien kouluttamiseen tai parantamiseen.
Vastatkaa lakisääteisessä määräajassa.Poistopyynnössä korvaa ensimmäinen kappale pyynnöllä poistaa kaikki henkilötiedot ja vahvistaa asia, kun se on tehty, myös varmuuskopioista ja käsittelijöiden hallussa olevista kopioista.
Millainen hyvä vastaus on
Huolellinen yhtiö lähettää ladattavan arkiston: keskustelusi, luettelon sinusta tallennetuista ”muistoista”, kuvat, maksu- ja kirjautumishistorian sekä kirjallisen selvityksen siitä, kuka sai mitä. Kiinnitä huomiota erityisesti kahteen osaan:
- Johdetut tiedot. Yhteenvedot, persoonallisuusmuistiinpanot ja ”tosiasiat sinusta”, jotka sovellus on päätellyt. Ne ovat usein paljastavin osa, ja ne selittävät, miten tekoälykumppanin muisti toimii sinun tapauksessasi.
- Vastaanottajat. Mallitoimittajat, analytiikkayhtiöt ja mainoskumppanit. Vertaa tätä siihen, mitä käytäntö lupasi. Katso myyvätkö tekoälytyttöystäväsovellukset tietosi.
Kun he ohittavat sinut
- Lähetä muistutus määräajan jälkeen ja mainitse alkuperäisen pyyntösi päivämäärä.
- Valita valvontaviranomaiselle. Suomessa se on Tietosuojavaltuutetun toimisto. Voit ottaa yhteyttä, jos yhtiö ei vastaa tai kieltäytyy. Toimiston sähköpostiosoite on tietosuoja(at)om.fi.
- Säilytä kirjaukset jokaisesta viestistä ja päivämäärästä. Viranomaiset pyytävät niitä.
Valvontaviranomaiset puuttuvat tässä kategoriassa. Italian tietosuojaviranomainen Garante sakotti Replikan taustalla olevaa yhtiötä 5 miljoonalla eurolla vuonna 2025, osittain tietosuojakäytännöstä, joka ei selittänyt käsittelyä selkeästi.
Ennen poistoa: vie tiedot ensin
Jos haluat ehkä myöhemmin hahmosi tai historiasi, pyydä pääsy tietoihin tai käytä sovelluksen vientityökalua ennen poistopyyntöä. Poisto on lopullinen, ja jotkin sovellukset poistavat varmuuskopiot kierrosta vasta viikkojen kuluttua. Koko järjestys on tekstissä tekoälykumppanin tilin poistaminen.
Miksi se kannattaa, vaikka jäisit
Tietopyyntö on hiljainen koe yhtiölle. Yhtiö, joka vastaa selkeästi ja ajallaan, kertoo sinulle jotain siitä, miten se kohtelee muita tietojasi. Yhtiö, joka ohittaa sinut, kertoo myös jotain, ja saat sen tietää ennen tietomurtoa, et sen jälkeen.