Yksityisyyssäädökset

Yksityisyyssäädökset ovat henkilötietojen keräämistä, käsittelyä, säilyttämistä ja luovuttamista koskeva lainsäädäntö sekä yksilöiden yksityisyyden suojan turvaamiseen liittyviä määräyksiä. Kansainväliset ja kansalliset järjestelmät nojaavat pääasiassa Euroopan unionin yleiseen tietosuoja-asetukseen (GDPR) sekä jokaisen jäsenvaltion henkilötietosuojalakiin.

Keskeiset periaatteet ovat laillisuus, läpinäkyvyys, tarkoitussidonnaisuus, käsittelyn minimointi, oikeellisuus, säilytyksen rajoitus, eheys sekä luottamuksellisuus ja vastuu. Tietoja saa käsitellä vain laillisesti ja selkeällä tarkoituksella, ja niitä saa säilyttää vain niin kauan kuin on tarpeen. Rekisteröidyllä on oikeuksia: päästä omiin tietoihinsa, oikaista tai poistaa niitä, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen, vastustaa kohdennettua markkinointia sekä, tietyissä tapauksissa, estää automaattisen päätöksenteon. Suostumus voi olla peruutettavissa.

Vastuut ja velvoitteet: rekisterinpitäjät ja käsittelijät ovat vastuussa noudattamisesta. Tekijöiltä edellytetään vaikutustenarviointeja (DPIA) suurten riskien ratkaisemiseksi, rekisteröintiselvityksiä sekä asianmukaisia teknisiä ja organisatorisia turvatoimia. Henkilötietojen siirto kolmansiin maihin määräytyy erityissäännösten mukaan. Tietoturvaloukkauksista on ilmoitettava asianomaiselle valvontaviranomaiselle ja, jos riski on merkittävä, myös rekisteröidyille 72 tunnin kuluessa.

Valvonta ja seuraamukset: GDPR mahdollistaa huomattavat sakot, ja kansalliset valvontaviranomaiset sekä eurooppalainen yhteistyö varmistavat säädösten noudattamisen. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto. Yksityisyyssäädöksiä sovelletaan sekä julkisella että yksityisellä sektorilla sekä kansainvälisissä tiedonkäsittelytilanteissa.