GDPRtietosuoja

GDPRtietosuoja on suomenkielinen termi, jolla viitataan EU:n yleisen tietosuoja-asetuksen (GDPR) piirissä tapahtuvaan henkilötietojen suojaukseen sekä Suomessa toteutettaviin käytäntöihin ja lainsäädäntötoimiin. Se kattaa sekä yleiset periaatteet että käytännön toimenpiteet, joilla varmistetaan rekisteröityjen oikeudet ja tietojen turvallisuus.

Keskeiset periaatteet noudattavat GDPR:n vaatimuksia: käsittelyn on oltava laillista, tarkoituksenmukaista ja minimointia koskevaa; rekisteröidyillä on oikeus saada tietoja omista tiedoistaan, niitä oikaista, pyytää poistamista sekä rajoittaa tai siirtää käsittelyä. Käsittelyn on oltava läpinäkyvää, ja tietojen on oltava tarkkoja sekä ajan tasalla. Henkilötietojen käsittelyn on perustuttava lailliseen perusteeseen, kuten suostumukseen, sopimukseen, lakisääteiseen velvoitteeseen tai oikeutettuun etuun.

Käytännön toteutukseen kuuluu muun muassa tietoturvan ylläpitäminen, rekisterinpitäjän ja käsittelijän vastuukysymykset sekä vaikutustenarviointien (DPIA) suorittaminen erityisen riskialttiissa käsittelyssä. Tietoturvaloukkauksista on ilmoitettava viranomaisille sekä tarvittaessa rekisteröidyille ja organisaation on dokumentoitava sekä valvontaviranomaisen että sisäisen valvontakäytännön kautta toimet.

Valvonta ja soveltaminen Suomessa kuuluu tietosuojavaltuutetulle, joka vastaa kansallisesta valvonnasta. EU-tasolla valvontaa koordinoi European Data Protection Board (EDPB). GDPRtietosuoja vaikuttaa sekä yksityis- että julkissektorin toimintaan Suomessa, ja se määrittää, miten henkilötietoja saa käsitellä ja mitkä oikeudet rekisteröidyillä on.