henkilötietojenkäsittelyä

Henkilötietojenkäsittely viittaa kaikkiin toimintoihin, jotka liittyvät henkilötietojen keräämiseen, tallentamiseen, järjestämiseen, säilyttämiseen, muokkaamiseen, hakemiseen, käyttöön, luovuttamiseen, levittämiseen, yhdistämiseen, sulkemiseen tai poistamiseen. Henkilötieto on mitä tahansa tietoa, joka liittyy tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Tällaisia tietoja voivat olla esimerkiksi nimi, henkilötunnus, osoite, sähköpostiosoite, puhelinnumero, valokuva tai digitaalinen tunniste. Myös tiedot, jotka yksinään eivät riitä henkilön tunnistamiseen, mutta yhdistettynä muihin tietoihin paljastavat henkilöllisyyden, luokitellaan henkilötiedoiksi. Erikoisiin henkilötietoryhmiin kuuluvat esimerkiksi tiedot rodusta tai etnisestä alkuperästä, poliittisista mielipiteistä, uskonnollisesta tai filosofisesta vakaumuksesta, ammattiyhdistysjäsenyydestä, terveydentilasta sekä seksuaalisesta käyttäytymisestä tai suuntautumisesta.

Henkilötietojen käsittelyyn sovelletaan tiukkoja säännöksiä, kuten Euroopan unionin yleistä tietosuoja-asetusta (GDPR), jonka tarkoituksena on suojella yksilöiden oikeuksia ja vapauksia henkilötietojen käsittelyn yhteydessä. Käsittelylle on aina oltava laillinen peruste, kuten suostumus, sopimuksen täytäntöönpano, lakisääteinen velvoite, elintärkeiden etujen suojaaminen, yleiseen etuun tai viranomaiselle kuuluvan julkisen vallan käyttämiseen liittyvä tehtävä, tai oikeutettu etu. Käsittelyn tulee olla läpinäkyvää, ja rekisteröidyillä on useita oikeuksia omiin tietoihinsa liittyen.