Raportointikäyttötarkoituksiin

Raportointikäyttötarkoituksiin on suomenkielinen termi, jota käytetään kuvaamaan henkilötietojen käsittelyä raportointia varten. Se esiintyy usein tietosuoja- ja hallintoon liittyvissä asiakirjoissa, kuten tietosuojakäytännöissä, palvelusopimuksissa ja viranomaisten raportointia koskevissa aineistoissa.

Termi viittaa siihen, että kerätyt tiedot käsitellään vain tietyin raportointitavoittein, kuten tilastointiin, viranomaisraportointiin tai sisäisiin hallinnollisiin raportoihin. Esimerkkeinä ovat yrityksen tilastointi ja raportointi verottajalle tai tilintarkastajille.

Kun käytetään tätä käyttötarkoitusta, rekisterinpitäjän on varmistettava GDPR:n mukainen oikeusperusta, toteutettava asianmukaiset tietosuoja- ja tietoturvatoimet sekä noudatettava tietojen minimointia ja säilytysaikoja. Mikäli tietoja jaetaan ulkopuolisille – esimerkiksi viranomaisille tai tilastotoimistoille – tiedot on usein anonymisoitava tai pseudonymisoitava tai jaettu rajoitetusti.

Raportointikäyttötarkoituksen laajentaminen edellyttää uuden tai päivitetyn käyttötarkoituksen ja oikeusperustan määrittelyä sekä asianmukaista tiedottamista rekisteröidyille. Lisäksi organisaatioiden on varmistettava läpinäkyvyys ja rekisteröityjen oikeudet liittyen näihin käyttötarkoituksiin.

Katso myös: GDPR, henkilötietolaki, tietosuoja, tietojen käsittely.