GDPRtyyppiset

GDPRtyyppiset on suomalaisessa tietosuojakeskustelussa käytetty termi, jolla kuvataan organisaatioiden tietosuojakäytäntöjä, jotka noudattavat Euroopan unionin yleistä tietosuoja-asetusta (GDPR). Kyseessä ei ole virallinen oikeudellinen kategoria, vaan käsite, jolla viitataan käytäntöihin, jotka huomioivat GDPR:n periaatteet ja rekisteröityjen oikeudet käytännön toiminnassa.

Keskeisiä piirteitä ovat lainmukaisuus, oikeudenmukaisuus ja läpinäkyvyys; tarkoituksenmukaisuus ja tietojen minimointi; tiedon oikeellisuus; säilytysrajoitus; eheys ja luottamuksellisuus sekä tilivelvollisuus. Lisäksi huomioidaan rekisteröidyn oikeudet kuten pääsy tietoihin, oikaiseminen, poistaminen, käsittelyn rajoittaminen, tietojen siirrettävyys sekä vastustaminen suoraa markkinointia kohtaan. Käytännössä GDPRtyyppiset vaativat muun muassa rekisterien kartoituksen, DPIA-arvioinnin, tietoturvatoimenpiteitä, rekisteriselosteita sekä sopimuksia henkilötietojen käsittelystä ja tarvittaessa tietosuojavastaavan määräämisen tai määräämäänsä hoitamisen.

EU- ja ETA-alueen ulkopuolisten toimijoiden osalta GDPRtyyppiset kattavat myös rajojen yli tapahtuvan tietojenkäsittelyn, jolle on varmistettava asianmukaiset suojatoimet (esim. sopimusperusteiset mekanismit sekä siirtojen varmennukset).

Termi antaa kuvan siitä, että organisaatio pyrkii noudattamaan GDPR:n vaatimuksia liiketoiminnassaan, mutta sillä ei ole virallista juridista asemaa; se on kuvaus compliance-tasosta ja käytännön toteutuksesta. Liittyvät aiheet ovat GDPR, rekisteröidyn oikeudet, tietoturva sekä DPIdentity ja tietosuojavastaavan rooli.

---