tietosuojaasioissa

Tietosuojaasioissa käsitellään henkilötietojen käsittelyn oikeudellisia, teknisiä ja organisatorisia näkökulmia sekä niiden suojaamista yksilöiden näkökulmasta. Kansainvälisesti GDPR-asetus luo yhtenäisen kehyksen Euroopan unionin jäsenvaltioissa, mukaan lukien Finlandin rekisteröintiin ja valvontaan liittyvät säännökset. Tietosuoja-asiat kattavat sekä arkaluontoisten että tavallisten henkilötietojen käsittelyn yksityiskohtaiset vaatimukset.

Keskeiset periaatteet sisältävät lainmukaisuuden, oikeudenmukaisuuden ja läpinäkyvyyden, tarkoituksen rajoittamisen, tietojen minimoinnin, oikeellisuuden, säilyttämisen rajoitukset sekä tietojen suojauksen sekä vastuunalaisuuden. Rekisterinpitäjän ja käsittelijän on kyettävä osoittamaan noudattavansa näitä periaatteita ja dokumentoitava toimintansa.

Käyttäjällä on useita oikeuksia, kuten pääsy omiin tietoihinsa, oikaisuoikeus, oikeus saada tiedot poistettuina (oikeus tulla unohdetuksi), käsittelyn rajoitus, siirtämisoikeus ja vastustamisoikeus. Automaattinen päätöksenteko ja profilointi sekä erityisten henkilötietojen käsittely voivat vaatia lisäedellyksiä.

Käytännön velvoitteet rekisterinpitäjille ja käsittelijöille sisältävät oikean lain perustein tapahtuvan käsittelyn, tietoturvatoimenpiteet, vaikutustenarvioinnit (DPIA) riskipitoisessa käsittelyssä sekä rekisterikirjanpito ja mahdollinen tietoturvaloukkauksista ilmoittaminen viranomaisille ja vaikutuksensaajakunnille 72 tunnin sisällä.

Valvonta- ja täytäntöönpanovastuussa ovat sekä kansallinen tietosuojaviranomainen—Suomessa tietosuojavaltuutettu—että yhteistyöryhmät sekä EU-tason toimielimet, jotka ohjaavat ja harmonisoivat toimintaa. Tietosuoja-asiat koskevat sekä julkista sektoria että yksityistä sektoria sekä kansalaisia että yrityksiä.