Euroopan Unionin alueella astuu 25. toukokuuta 2018 voimaan tietosuoja-asetus, jonka perusteella jokaisella on suurempi oikeus vaikuttaa siihen, miten ja missä hänen henkilötietojaan käsitellään. Kilparatsastajan kohdalla tämä tarkoittaa tuloslistoja, lähtölistoja sekä Kipassa ja Equipessa näkyviä tietoja. Hevosenomistaja tai kasvattaja voi halutessaan piilottaa itsensä Hippoksen Heppa-järjestelmästä.

Olympiakomitea on laatinut tietosuojasta perusohjeet, mutta tarkemmat ohjeet ovat vielä tulossa loppuvuodesta. Ratsastajainliiton Hämeen aluejaostossa ollaan siihen nähden hyvissä ajoin liikkeellä. Siellä ehdittiin jo pitää tietosuojakoulutus ratsastusseuratoiminnan näkökulmasta.

– Ratsastajainliitto tekee omiin järjestelmiinsä uudistuksia, mutta siellä todennäköisesti odotetaan olympiakomitean ohjeita ennen kuin laaditaan ratsastajille lopulliset ohjeet, arvelee koulutuksen pitänyt SRL Hämeen Tarja Kallio.

Uudistuksen suurin muutos on ”oikeus tulla unohdetuksi”, sanoo Kallio. Henkilö voi pyytää omat tietonsa poistettavaksi mistä tahansa rekisteristä. Ainoa, mistä tietoja ei saa poistettua, on jäsenrekisteri, koska sen ylläpitoon on laillinen peruste.

– Se saattaisi tarkoittaa, jos kirjaimellisesti luetaan, että henkilö voi pyytää kaikki tietonsa poistettavaksi esimerkiksi Kipasta, missä on kaikki tulokset tallennettuna. Olympiakomitea on ymmärtääkseni ottamassa nyt kantaa juuri siihen, miten jatkossa tullaan hoitamaan kilpailujen ilmoittautumislistat, jotka nyt ovat julkisia. Samoin tulokset, ovatko ne tulevaisuudessa julkisia vai ainoastaan tiettyjen ihmisten nähtävillä.

Seuratoiminnassa rekistereissä on vielä omat kiemuransa.

– Ratsastajainliitto pitää yllä rekisteriä seurojen jäsenistä, seurat ovat henkilötietojen käsittelijän roolissa. Liiton ja seuran tulee tehdä keskenään sopimus siitä, miten seura saa käsitellä liiton rekisterin tietoja, sanoo Kallio.

Toinen iso urakka seuroille on kartoittaa, missä heillä on henkilötietoja. Tällaisia listoja ovat kaikki nimilistat retkille ilmoittautumisista ja talkoopisteiden listoista lähtien. Seuran pitää päättää, kuka saa käsitellä henkilötietoja, missä ja kuinka kauan niitä säilytetään. Se on iso urakka, jonka pitäisi olla valmis kuukauden kuluttua.