Datansuojelusta

Datansuojelusta on kokonaisuus, jolla suojataan yksilön henkilötietoja ja yksityisyyttä henkilötietojen käsittelyn yhteydessä. Sen tarkoituksena on varmistaa, että tietoja kerätään, tallennetaan ja jaetaan lainmukaisesti, ja että rekisteröityihin kohdistuvat oikeudet sekä vapaa liikkuvuus tietojen suhteen turvataan sekä julkisen että yksityisen sektorin toiminnassa.

Keskeiset periaatteet ovat lainsäädännön mukaan oikeudenmukaisuus ja läpinäkyvyys, tarkoituksenmukaisuus ja tietojen minimointi, oikeellisuus, säilytyksen rajoittaminen, turvallisuus sekä tilivelvollisuus. Henkilötietoja saa käsitellä vain siihen tarkoitukseen, johon ne on alun perin kerätty, ja käsittelyn on oltava sekä asianmukaisesti suojattu että perusteltu.

Käyttäjillä on lukuisia oikeuksia: oikeus saada pääsy omiin tietoihinsa, oikeus oikaista virheelliset tiedot, oikeus poistamiseen (right to be forgotten), käsittelyn rajoittaminen, tietojen siirrettävyys sekä vastustaminen ja suostumuksen peruuttaminen. Lisäksi yksilöillä on suojatuita oikeuksia automaattista päätöksentekoa ja profilointia vastaan. Käsittelijöiden on noudatettava vastuullisuusperiaatetta ja toteutettava tietosuojan suunnittelua (privacy by design ja by default). Suurten tietojenkäsittelyiden osalta voidaan tarvita vaikutustenarviointi (DPIA) ja tietoturvaloukkauksista on ilmoitettava asianomaisille viranomaisille sekä tarvittaessa rekisteröidyille.

Sääntely ja valvonta koskevat sekä EU:n yleistä tietosuoja-asetusta (GDPR) että kansallisia säädöksiä. Suomessa vastaa tietosuojan valvonnasta Tietosuojavaltuutettu, joka seuraa sekä julkisen että yksityisen sektorin toimintaa, valvoo oikeuksien toteutumista ja voi määrätä seuraamuksia tai kehottaa muutoksiin. Kansainväliset tiedonsiirrot edellyttävät asianmukaisia suojatoimia, kuten riittäviä siirtokeinoja tai asianmukaisia sopimuksia.

Datansuojelun tavoitteena on turvata yksilön perusoikeudet ja antaa hänelle kontrolli omiin henkilötietoihinsa sekä lisätä luottamusta sekä julkiseen että yksityiseen toimintaan.