tietosuojalainsäädännöissä

Tietosuojalainsäädännöissä säädetään henkilötietojen käsittelystä ja niiden suojaamisesta. Keskeisimpänä kansainvälisenä säädöksenä on Euroopan unionin yleinen tietosuoja-asetus (GDPR), joka tuli voimaan vuonna 2018. GDPR asettaa jäsenvaltioille velvollisuuden varmistaa, että henkilötietoja käsitellään lainmukaisesti, läpinäkyvästi ja käyttäjien oikeuksia kunnioittaen. Suomessa GDPR:n täydentäjänä toimii kansallinen tietosuojalaki.

Tietosuojalainsäädännön perusperiaatteita ovat muun muassa henkilötietojen keräämisen rajoittaminen käyttötarkoitussidonnaisuuteen, tietojen minimointiin, tarkkuuteen, säilytyksen rajoittamiseen ja asianmukaiseen suojaamiseen. Rekisteröidyillä on oikeus saada tietoa omien tietojensa käsittelystä, oikaista virheellisiä tietoja, poistattaa tietoja tietyin edellytyksin sekä vastustaa käsittelyä.

Yritysten ja organisaatioiden on nimettävä tietosuojavastaava, jos niiden toiminta edellyttää henkilötietojen laajamittaista käsittelyä. Tietosuojaloukkausten sattuessa on ilmoitettava siitä valvontaviranomaiselle ja tietyissä tapauksissa myös rekisteröidyille. Valvontaviranomaiset, kuten Suomessa tietosuojavaltuutettu, vastaavat lainsäädännön noudattamisen valvonnasta ja sanktioiden määräämisestä. Tietosuojalainsäädännön noudattamatta jättämisestä voi seurata huomattavia sakkoja.