EUtietosuoja

EUtietosuoja viittaa Euroopan unionin henkilötietojen suojan lainsäädäntöön ja sääntelyyn, jonka keskeinen osa on yleinen tietosuoja-asetus (GDPR). Asetus tuli voimaan 25. toukokuuta 2018 ja korvasi 95/46/EY-direktiivin, sekä vahvisti henkilötietojen käsittelyn oikeudellisuutta, läpinäkyvyyttä ja yksilön suojan tasoa. Tietosuoja-alue kattaa EU:n sisällä tapahtuvan käsittelyn sekä EU:n ulkopuolelta EU-kansalaisille tarjottujen tavaroiden tai palveluiden seuraamisen.

Asetuksen periaatteet ovat lainmukaisuus, oikeudenmukaisuus ja läpinäkyvyys; tarkoituksen rajoittaminen; tietojen minimointi; oikeellisuus; säilytysrajoitukset; eheys ja luottamuksellisuus sekä vastuunalaisuus. Käsittelylle on oltava laillinen peruste, kuten suostumus, sopimus, lakisääteinen velvoite tai rekisterinpitäjän tai sen sopimuskumppanin oikeutettu etu.

Käyttäjillä eli rekisteröidyillä on useita oikeuksia, kuten oikeus päästä tietoihin, oikeus oikaista tai poistaa tietoja, oikeus rajoittaa tai vastustaa käsittelyä sekä oikeus tietojen siirrettävyyteen. Suostumuksen tulee olla vapaaehtoinen, erillinen ja tietoinen, ja suostumukseen perustuviin käsittelyihin liittyy mahdollisuus sen peruuttamiseen.

Valvonta ja toimeenpano kuuluvat kansallisille tietosuojaviranomaisille ja Euroopan tietosuojaneuvostolle (EDPB). Sanktiot voivat olla jopa 20 miljoonaa euroa tai 4 prosenttia maailmanlaajuisesta vuotuisesta liikevaihdosta, kumpi suurempi. EU-tietosuoja vaikuttaa sekä yksilöihin että yrityksiin; sen tarkoituksena on turvata yksityisyyden suoja sekä edistää luottamusta digitaaliseen yhteiskuntaan. Siirtomääräyksiä EU:n ulkopuolelle säännellään asianmukaisilla suojatoimilla, kuten sopimuksilla ja harkinnanvaraisilla turvatoimilla.