Yhdistyksen jäsenrekisterin tietosuoja ratkeaa käytännössä päivämäärillä: milloin eronneen jäsenen yhteystiedot poistetaan, kuinka kauan jäsenmaksun tosite säilytetään ja mihin mennessä jäsenen tietopyyntöön on vastattava. Tässä oppaassa käydään läpi neljä määräaikaa, jotka jokainen jäsenrekisteri synnyttää, ja lasketaan ne Excelissä yhden entisen jäsenen esimerkillä. Valmiin rakenteen ja selosteen käsittelytoimista saa ExcelVirtan jäsenrekisteripohjasta.
Jäsenrekisterin tietosuojassa on neljä määräaikaa. Eronneen jäsenen yhteystiedot poistetaan, kun niitä ei enää tarvita, yhdistyksen itse päättämän ajan kuluttua. Kirjanpitolain mukaista kirjanpitoa pitävä yhdistys säilyttää jäsenmaksun tositteen vähintään kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi, ja tilinpäätöksen vähintään 10 vuotta. Jäsenen pyyntöön omista tiedoistaan on vastattava kuukauden kuluessa.
Kuka vastaa ja mistä määräajat tulevat
Yhdistyslain 11 §:n mukaan jäsenistä on pidettävä luetteloa, johon merkitään kunkin jäsenen täydellinen nimi ja kotipaikka. Luettelon henkilötietojen rekisterinpitäjä on yhdistys, ja rekisteröidyssä yhdistyksessä rekisterinpitäjän tehtävistä vastaa hallitus. Tietojen luovuttamiseen sovelletaan muuten yleistä tietosuoja-asetusta ja tietosuojalakia. Määräajat tulevat kolmesta lähteestä: tietosuojan säilytyksen rajoittamisesta, kirjanpitolaista ja rekisteröidyn oikeuksista.
| Määräaika | Mistä se lasketaan | Pituus | Peruste |
|---|---|---|---|
| Yhteystietojen poisto | eropäivästä | yhdistyksen päätös, esimerkissä 12 kk | säilytyksen rajoittaminen |
| Jäsenmaksun tosite | sen vuoden lopusta, jona tilikausi päättyi | vähintään 6 vuotta | kirjanpitolaki 2 luku 10 § |
| Tilinpäätös ja kirjanpidot | tilikauden päättymisestä | vähintään 10 vuotta | kirjanpitolaki 2 luku 10 §; ei kevennetyssä tilinpidossa |
| Vastaus jäsenen pyyntöön | pyynnön saapumisesta | 1 kk, monimutkaisessa tapauksessa +2 kk | tietosuoja-asetus |
Euroopan tietosuojaneuvoston pienille organisaatioille tekemän oppaan mukaan henkilötietojen säilytysaikaa on rajoitettava käyttötarkoituksen perusteella, ja tiedot on poistettava tai anonymisoitava, kun niitä ei enää tarvita. Opas neuvoo, että organisaatiolla tulisi olla sisäinen käytäntö säilytysaikojen määrittelyyn ja menettely tietojen poistamiseksi. Ensimmäisen rivin pituus on siis yhdistyksen oma päätös, mutta päätös on tehtävä ja kirjattava. Kirjanpitolain mukaan myös yhdistys on kirjanpitovelvollinen, joten toinen ja kolmas rivi koskevat jokaista yhdistystä, joka pitää kirjanpitolain mukaista kirjanpitoa. Jos pieni yhdistys on valinnut yhdistyslain 37 a §:n mukaisen kevennetyn tilinpidon, mikä on mahdollista, kun avustukset ja muut tulot ovat enintään 30 000 euroa sekä päättyneellä että sitä edeltäneellä tilikaudella eikä yhdistys harjoita liiketoimintaa, tilinpäätöstä ei laadita. Silloin tilinpito ja tapahtumia koskeva aineisto säilytetään kuusi vuotta sen kalenterivuoden jälkeen, jota ne koskevat.
Poistopäivä ja vuosittainen karsinta
Esimerkissä on ote kyläyhdistyksen rekisteristä omalla välilehdellä Karsinta (oma). Sarakkeessa D on eropäivä, jos jäsen on eronnut. Tarkastuspäivä 15.1.2027 on solussa J1 taulukon ulkopuolella. Nimet ovat keksittyjä.
| Rivi | A Nimi | B Kotipaikka | C Liittynyt | D Eronnut | E Poistopäivä | F Toimenpide |
|---|---|---|---|---|---|---|
| 2 | Liisa Aho | Sastamala | 2015 | |||
| 3 | Pekka Ranta | Sastamala | 2019 | 30.11.2025 | 30.11.2026 | poista yhteystiedot |
| 4 | Sari Mäki | Tampere | 2021 | 15.3.2026 | 15.3.2027 | |
| 5 | Juha Koski | Huittinen | 2010 | 31.12.2025 | 31.12.2026 | poista yhteystiedot |
| 6 | Anni Salo | Sastamala | 2024 | |||
| 7 | Timo Heino | Sastamala | 2018 | 20.6.2026 | 20.6.2027 |
Poistopäivä lasketaan riville 2 ja kopioidaan alas. PÄIVÄ.KUUKAUSI lisää eropäivään 12 kuukautta, ja tyhjä eropäivä jättää solun tyhjäksi:
=JOS(D2="";"";PÄIVÄ.KUUKAUSI(D2;12))
Toimenpide-sarake vertaa poistopäivää tarkastuspäivään:
=JOS(E2="";"";JOS($J$1>=E2;"poista yhteystiedot";""))
Ulompi JOS tarkistaa ensin, onko poistopäivää lainkaan, joten aktiivisten jäsenten rivit pysyvät tyhjinä. Karsittavien määrä saadaan kaavalla =LASKE.JOS(F2:F201;"poista yhteystiedot"), esimerkissä 2. Kun hallitus on poistanut tiedot, se kirjaa poiston päivämäärän pöytäkirjaan. Sari Mäen ja Timo Heinon rivit tulevat vuoroon seuraavassa karsinnassa tammikuussa 2028, koska niiden poistopäivät osuvat vuodelle 2027.
Tee karsinta kerran vuodessa samaan aikaan, esimerkiksi tammikuun hallituksen kokouksessa. Silloin säilytysaika toteutuu käytännössä eikä vain paperilla, ja mikään tieto ei säily yli vuotta päätettyä aikaa pidempään.
Yhden entisen jäsenen kaikki määräajat
Pekka Ranta erosi 30.11.2025. Hän maksoi vuoden 2025 jäsenmaksun 15.2.2025, yhdistyksen tilikausi on kalenterivuosi, ja 10.2.2027 hän pyytää sähköpostilla tietää, mitä tietoja hänestä on vielä tallessa. Omalla välilehdellä Määräajat (oma) tilikauden päättymispäivä 31.12.2025 on solussa B3 ja pyynnön päivä solussa B4.
| Määräaika | Kaava | Tulos |
|---|---|---|
| Poistopäivä (oma päätös), poisto seuraavassa karsinnassa | =PÄIVÄ.KUUKAUSI(eropäivä;12) | 30.11.2026, karsinta 15.1.2027 |
| Jäsenmaksun tosite säilytettävä vähintään | =PÄIVÄYS(VUOSI(B3)+6;12;31) | 31.12.2031 |
| Tilinpäätös 2025 säilytettävä vähintään (kirjanpitolain mukainen kirjanpito) | =PÄIVÄ.KUUKAUSI(B3;120) | 31.12.2035 |
| Vastaus pyyntöön viimeistään | =PÄIVÄ.KUUKAUSI(B4;1) | 10.3.2027 |
| Vastaus, jos aikaa on pidennetty | =PÄIVÄ.KUUKAUSI(B4;3) | 10.5.2027 |
Tositteen kaava rakentaa päivämäärän PÄIVÄYS-funktiolla: VUOSI poimii tilikauden päättymispäivästä vuoden, siihen lisätään kuusi ja päiväksi tulee vuoden viimeinen päivä. Koska tilikausi päättyi vuonna 2025, tositteen säilytys päättyy aikaisintaan 31.12.2031. Tilinpäätöksen kymmenen vuotta lasketaan suoraan tilikauden päättymisestä, joten 120 kuukautta päättymispäivästä riittää. Jos kyläyhdistys pitää kevennettyä tilinpitoa, tilinpäätöksen riviä ei ole, ja vuoden 2025 tilinpito ja tositteet säilytetään kuusi vuotta vuoden 2025 jälkeen eli samaan 31.12.2031 asti.
Pyynnön kohdalla tietosuojaneuvoston opas on tarkka: rekisterinpitäjän on vastattava kuukauden kuluessa. Jos pyyntö on monimutkainen, määräaikaa voi pidentää kahdella kuukaudella, mutta pidennyksestä on ilmoitettava kuukauden kuluessa pyynnön vastaanottamisesta. Pekan tapauksessa vastaus on yksinkertainen ja lyhyt: yhteystiedot on poistettu tammikuun karsinnassa, ja jäljellä on vain vuoden 2025 jäsenmaksun tosite, jonka säilytysaika päättyy aikaisintaan 31.12.2031. Rekisteröidyille on myös kerrottava käsittelystä selkeästi jo ennen kuin se alkaa, esimerkiksi tietosuojaselosteessa, joten säilytysajat kannattaa kirjoittaa jäsenhakemuksen yhteyteen.
Selostetta käsittelytoimista ei tarvitse julkaista, mutta sen on oltava pyydettäessä tietosuojaviranomaisen saatavilla. ExcelVirtan pohjassa seloste ja tarkistuslista ovat omalla Tietosuoja-välilehdellään, eikä pohjaan tallenneta henkilötunnusta. Karsinnan ja muut hallituksen vuosittaiset tehtävät voi sijoittaa vuoden kalenteriin tyhjän vuosikellon työpajassa. Jäsenluettelon välilehdet esitellään jäsenrekisterin työkalusivulla, ja muut oppaat löytyvät EnkelMalin oppaiden etusivulta.
Usein kysyttyä
Mitä tehdään, jos entinen jäsen liittyy uudelleen?
Hänelle tehdään uusi rivi uudella liittymispäivällä, ja yhteystiedot kysytään uudelleen. Poistettuja tietoja ei palauteta varmuuskopioista, koska ne on poistettu juuri siksi, ettei niitä enää tarvittu. Vanhan rivin eropäivä jää historiaan vain, jos sitä ei ole vielä karsittu.
Mitä hallituksen jäsenhistorialle tehdään?
Historia kertoo, kuka on toiminut missäkin tehtävässä ja milloin, ja siihen riittää nimi, tehtävä ja toimikausi. Entisen luottamushenkilön yhteystiedot karsitaan samalla tavalla kuin muiden eronneiden jäsenten.
Lasketaanko vastausaika pyynnön lähettämisestä vai lukemisesta?
Tietosuojaneuvoston oppaassa aika lasketaan pyynnön vastaanottamisesta. Jos pyyntö tulee yhdistyksen sähköpostiin kesken lomakauden, kuukausi alkaa silti kulua, joten postilaatikkoa on seurattava myös kesällä.
Mitä tehdään, jos entinen jäsen pyytää poistoa ennen karsintaa?
Pyyntöä ei jätetä odottamaan tammikuun karsintaa, vaan siihen vastataan kuukauden kuluessa pyynnön vastaanottamisesta. Jos yhteystietoja ei enää tarvita, ne poistetaan heti ja rivin Toimenpide-sarake tyhjenee, kun poistopäivän tilalle kirjataan todellinen poistopäivä. Kirjanpidon tosite jää säilytysajan loppuun, ja se kerrotaan vastauksessa.
Lähteet
- FinlexYhdistyslaki 503/1989 (ajantasainen)
- Euroopan tietosuojaneuvosto (EDPB)Tietosuojaopas pk-yrityksille: tietosuojan perusteet
- Euroopan tietosuojaneuvosto (EDPB)Tietosuojaopas pk-yrityksille: rekisteröityjen oikeudet
- Euroopan tietosuojaneuvosto (EDPB)Tietosuojaopas pk-yrityksille: usein kysytyt kysymykset
- FinlexKirjanpitolaki 1336/1997 (ajantasainen, muut. 555/2026)
- Microsoft-tukiPÄIVÄ.KUUKAUSI-funktio
- Microsoft-tukiPÄIVÄYS-funktio
- Microsoft-tukiVUOSI-funktio
Rekisteri, joka ei kasva loputtomiin
Kun jokaiselle tiedolle on säilytysaika ja eronneiden tiedot karsitaan kerran vuodessa, jäsenrekisteri pysyy pienenä ja ajan tasalla.
Avaa jäsenrekisterin tuotesivu