TIETOSUOJAOPAS 33 11.1 Yleistä oikeussuojakeinoista Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hänen henkilötietojensa käsittelyssä rikotaan tietosuojasäännöksiä. Hän voi valittaa viranomaisen tekemästä päätöksestä. Rekisteröityä tulee informoida valitusoikeudesta. Kanne rekisterinpitäjää tai henkilötietojen käsittelijää vastaan voidaan nostaa sen jäsenvaltion tuomioistuimissa, jossa rekisteröidyllä on vakinainen asuinpaikka. 11.2 Rekisterinpitäjän vahingonkorvausvastuu Jos henkilölle aiheutuu asetuksen rikkomisesta aineellista tai aineetonta vahinkoa, hänellä on oikeus saada korvaus rekisterinpitäjältä tai henkilötietojen käsittelijältä. Rekisterinpitäjä on vastuussa vahingosta, joka on aiheutunut asetuksen vastaisesta käsittelystä riippumatta siitä, kuka säännöksiä on rikkonut. Henkilötietojen käsittelijä on vastuussa käsittelystä aiheutuneesta vahingosta vain, jos se ei ole noudattanut nimenomaisesti sitä koskevia asetuksen velvoitteita tai jos se on toiminut rekisterinpitäjän ohjeiden vastaisesti. Rekisterinpitäjällä tai henkilötietojen käsittelijällä on mahdollisuus vapautua vastuusta vain, jos hän voi osoittaa, ettei ole millään tavoin vastuussa vahingon aiheuttaneesta tapahtumasta. Jos samaan tietojenkäsittelyyn osallistuu useampi kuin yksi rekisterinpitäjä tai henkilötietojen käsittelijä, kukin heistä on vastuussa koko vahingosta suhteessa rekisteröityyn. Tällä varmistetaan se, että rekisteröity saa korvauksen. Korvauksen suorittaneella rekisterinpitäjällä tai henkilötietojen käsittelijällä on puolestaan regressio-oikeus suhteessa toisiin henkilötietojen käsittelyyn osallistuneisiin tahoihin, eli se voi periä muilta niiden osuuden korvauksesta, joka vastaa kunkin vastuuta aiheutuneesta vahingosta. 11. VASTUU JA SEURAAMUKSET
RkJQdWJsaXNoZXIy Mjk0MTY=