Vahingonkorvausvastuu

Rekisterinpitäjä on henkilötietolain 47 §:n mukaan velvollinen korvaamaan sen taloudellisen ja muun vahingon, joka on aiheutunut rekisteröidylle tai muulle henkilölle henkilötietolain vastaisesta henkilötietojen käsittelystä. Vastuu kattaa myös henkilölle laittomasta käsittelystä aiheutuneen kärsimyksen.

Vahingonkorvausvelvollisuus voi seurata millaisesta henkilötietojen lainvastaisesta käsittelystä tahansa. Korvausvelvollisuus ei edellytä laiminlyöntiä rekisterinpitäjän puolelta. Vahingonkorvausvastuu rakentuu näin ollen rekisterinpitäjän tuottamuksesta riippumattoman ns. ankaran vastuun periaatteelle.

Vahingonkorvausta saadakseen henkilön on näytettävä toteen, että hänelle on syntynyt vahinkoa lainvastaisesta menettelystä. Vahingonkorvauskannetta ajetaan käräjäoikeudessa.