Tietosuojailmoitukset

Tietosuojailmoitukset ovat tieto- ja oikeusturvaa edistäviä ilmoituksia, joita rekisterinpitäjä tai käsittelijä antaa henkilötietojen keräyksen ja käsittelyn yhteydessä. Ne kertovat, miten henkilötietoja kerätään, käytetään, säilytetään ja jaetaan, sekä miten henkilöt voivat käyttää oikeuksiaan. Ne ovat keskeinen osa GDPR:n läpinäkyvyysperiaatetta ja koskevat sekä verkkosivustoja että mobiilisovelluksia sekä muita tiedonkeruutilanteita.

Tyypillinen tietosuojailmoitus sisältää tiedot rekisterinpitäjästä sekä käsittelyn tarkoituksista ja oikeusperusteista, kerättyjen henkilötietojen kategorioista, vastaanottajista ja mahdollisista siirroista kolmansiin maihin, säilyttämisajoista sekä rekisteröidyn oikeuksista (saanut pääsy tietoihinsa, oikeus oikaisuun, poistamiseen, rajoitukseen, siirtämiseen ja vastustamiseen). Siihen kuuluu myös tieto mahdollisesta automatisoidusta päätöksenteosta tai profiloinnista sekä yhteystiedot rekisterinpitäjään ja mahdollisen tietosuoja-asiamiehen (DPO) yhteystiedot. Lisäksi määritellään, onko tietojen antaminen pakollista vai vapaaehtoista, sekä mahdolliset seuraukset tiedon antamatta.

Ilmoitus on oltava selkeä, tiivis ja helposti löydettävissä, usein sivuston tietosuojalausekkeen tai sovelluksen asetusten yhteydessä. Se on päivitettävä nopeasti, kun käsittelytavat muuttuvat, ja sen tulee olla saavutettavissa ennen uusien käsittelyjen aloittamista.

Suomessa tietosuojailmoitukset valvovat Tietosuojavaltuutetun toimisto. Yleisellä tasolla ilmoitukset tulisi tarjota suomen lisäksi ruotsiksi, ja ne voivat tiivistää erillisen evästekäytännön tai evästeisiin liittyvän ilmoituksen tiedot. Tietosuojailmoitukset tarjoavat perustan rekisteröityjen oikeuksien käyttämiselle sekä mahdollistavat valvontaviranomaisille ilmoittamisen.