Arkaluonteiset

Arkaluonteiset ovat Suomessa erityisen suojattavia henkilötietoja, joita käsitellään tiukemmin kuin tavallisia henkilötietoja. Arkaluonteiset tiedot voivat paljastaa tai viitata henkilön syvästi henkilökohtaisiin piirteisiin, kuten rotuun tai etniseen alkuperään, poliittisiin mielipiteisiin, uskonnollisiin tai filosofisiin vakaumuksiin, ammattiliiton jäsenyyteen, geneettisiin tietoihin, biometrisiin tietoihin, jotka on tarkoitettu henkilön yksilöintiin, sekä terveys- tai sairaustietoihin sekä henkilön seksuaaliseen elämään tai seksuaaliseen suuntautumiseen. Näitä tietoja pidetään erityisen herkkinä ja niiden käsittelyön asetetaan korkeat turva- ja käyttöehdot.

Kansainvälisesti arkaluonteiset tiedot on määritelty Euroopan unionin yleisessä tietosuoja-asetuksessa (GDPR) erillisinä "special categories of personal data" -tietoina. Näiden tietojen käsittely on pääsääntöisesti kiellettyä, mutta poikkeuksia on. Poikkeuksia ovat esimerkiksi rekisteröidyn nimenomainen suostumus, tarve käsitellä tietoja työsopimuksen tai oikeudellisen velvoitteen noudattamiseksi, sekä elintärkeiden etujen turvaaminen. Lisäksi poikkeuksia voidaan soveltaa yleisen edun, julkisen terveyden alaisten toimintojen, oikeudellisten vaatimusten tai tieteellisen ja tilastollisen tutkimuksen yhteydessä, kun asianmukaiset turvatoimet on toteutettu. Kansallinen lainsäädäntö, kuten Suomen henkilötietolaki, täydentää ja täsmentää GDPR:n määräyksiä arkaluonteisten tietojen käsittelystä.

Käytännön soveltaminen edellyttää tiukkaa minimointia, pääsyn rajoittamista, salausta, pseudonymisointia sekä säilytyksen ja siirtojen hallintaa. Rekisterinpitäjän on osoitettava, että arkaluonteisten tietojen käsittely tapahtuu lainmukaisesti ja turvallisesti. See also: arkaluonteiset tiedot, henkilötietolaki, GDPR.