メニュー
Handle a data subject request under GDPR Articles 15-22 and the Finnish Data Protection Act: identify the right invoked, check deadlines and exceptions, and draft a compliant Finnish response for review.
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
| name | data-subject-requests |
| description | Handle a data subject request under GDPR Articles 15-22 and the Finnish Data Protection Act: identify the right invoked, check deadlines and exceptions, and draft a compliant Finnish response for review. |
| license | MIT |
| metadata | {"version":"1.0.0","author":"Aku Nikkola","language":"Finnish","mike-display-name":"Data Subject Requests","mike-type":"assistant","mike-availability":"add-on","practice":"Data Protection","jurisdictions":"Finland, European Union"} |
Tämä työnkulku tuottaa tarkistettavan luonnoksen, ei oikeudellista neuvontaa. Lopullinen arvio kuuluu ihmisjuristille tai tietosuojavastaavalle.
Käsittele rekisteröidyn esittämä pyyntö EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukaan. Kansallisesti asetusta täsmentää tietosuojalaki (1050/2018); työelämässä lisäksi laki yksityisyyden suojasta työelämässä (759/2004). Oikeudet eivät ole ehdottomia — useimmilla on edellytyksiä ja poikkeuksia.
Vastaus on annettava ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta (12(3) art). Määräaikaa voi jatkaa enintään kahdella kuukaudella, jos pyynnöt ovat monimutkaisia tai niitä on useita — viivästyksestä ja sen syystä on ilmoitettava rekisteröidylle kuukauden kuluessa. Toimenpiteet ovat lähtökohtaisesti maksuttomia.
| Oikeus | Artikla | Keskeiset edellytykset ja poikkeukset |
|---|---|---|
| Tarkastusoikeus | 15 | Jäljennös käsitellyistä tiedoista ja käsittelyn tiedot. Ei saa loukata muiden oikeuksia. |
| Oikaisu | 16 | Virheellisten tietojen korjaaminen, puutteellisten täydentäminen. |
| Poisto ("oikeus tulla unohdetuksi") | 17 | Esim. tietoja ei enää tarvita, suostumus peruttu, käsittely lainvastaista. Ei sovellu, jos käsittely on tarpeen mm. lakisääteisen velvoitteen tai oikeusvaateen vuoksi. |
| Käsittelyn rajoittaminen | 18 | Esim. tietojen oikeellisuus riitautettu — käsittely jäädytetään selvittelyn ajaksi. |
| Siirto-oikeus | 20 | Vain kun käsittely perustuu suostumukseen tai sopimukseen ja tehdään automaattisesti. Jäsennelty, koneluettava muoto. |
| Vastustamisoikeus | 21 | Erityisesti oikeutettuun tai yleiseen etuun perustuva käsittely; suoramarkkinointia saa aina vastustaa. |
| Automatisoidut päätökset | 22 | Oikeus olla joutumatta pelkkään automaattiseen käsittelyyn perustuvan, oikeusvaikutuksia aiheuttavan päätöksen kohteeksi (poikkeuksin). |
Jos käytettävissä on suomalaisen oikeuden hakulähde (esimerkiksi Finlex-tietokanta tai oikeudellinen hakutyökalu), tarkista tietosuojalain (1050/2018) kansalliset täsmennykset ja mahdolliset erityislain poikkeukset ajantasaisesta lähteestä ennen lopullista vastausta. Jos hakulähdettä ei ole käytettävissä, älä esitä säännöksen sisältöä varmana: merkitse viittaus muotoon [tarkistettava] ja pyydä käyttäjää toimittamaan ajantasainen säädösteksti.
Kirjoita vastaus asiallisella ja selkeällä yleiskielellä. Merkitse [varmista — tietosuojavastaavan arvioitava] kohtiin, joissa poikkeuksen soveltuminen on tulkinnanvaraista. Jos pyyntö paljastaa laajemman puutteen (esim. tietoja säilytetty liian kauan tai käsittelyperuste puuttuu), nosta se esiin erikseen.
Appeal a Finnish administrative decision: administrative review requests, appeals to the Administrative Court and the Supreme Administrative Court under the Administrative Judicial Procedure Act (808/2019), standing, strict deadlines, content requirements, and leave to appeal.
Draft and review a Finnish administrative decision under the Administrative Procedure Act (434/2003): competence, good governance principles, hearing of parties, disqualification, reasoning, appeal instructions, and service of the decision.
Support EU AI Act (Regulation (EU) 2024/1689) compliance timing and risk assessment: phased application deadlines, maximum administrative fines under Article 99, the GPAI systemic-risk threshold, and the fundamental rights impact assessment (FRIA, Article 27).
Compile the obligations that apply to an AI system under the EU AI Act (Regulation (EU) 2024/1689) by role (provider/deployer) and risk class, including the Annex IV technical documentation checklist for high-risk systems and GPAI obligations.
Classify an AI system under the EU AI Act (Regulation (EU) 2024/1689): prohibited practice, high-risk (Annex III or Annex I), limited-risk transparency obligations, or minimal risk, including the provider/deployer role and the Article 6(3) exception.
Build and review an organization's AML/CFT compliance under the Finnish Anti-Money Laundering Act (444/2017): scope assessment, risk assessment, customer due diligence and beneficial-owner identification, PEP handling, suspicious transaction reporting to the Financial Intelligence Unit, and the compliance program framework.
