tietosuojan

Tietosuoja tarkoittaa henkilötietojen suojaamista sekä yksityisyyden turvaamista koskevien oikeudellisten ja teknisten keinojen kokonaisuutta. Sen tavoitteena on varmistaa, että henkilötietoja käsitellään lain mukaisesti, turvallisesti ja oikeudenmukaisesti.

EU-säädösten valossa keskeisin on yleinen tietosuoja-asetus (GDPR), joka asettaa reunaehdot henkilötietojen käsittelylle. Suomessa kansallinen sääntely täydentää GDPR:ia ja sisältää tietosuojalain sekä muita lakeja. Valvovana viranomaisena toimii tietosuojavaltuutettu, joka valvoo rekisterinpitäjien ja käsittelijöiden noudattavan sääntöjä sekä antaa ohjeita ja ratkaisee valvontakysymyksiä.

Keskeiset periaatteet ovat lainmukaisuus, oikeudenmukaisuus ja läpinäkyvyys; tarkoitussidonnaisuus ja minimointi; tietojen täsmällisyys ja ajantasaisuus; säilyttämisen rajoittaminen; eheys, luottamuksellisuus ja tietojen käytön tarveharkinta; sekä vastuu eli data on käsiteltävä vastuullisesti.

Rekisteröidyllä on oikeus saada tietoa siitä, miten häntä koskevia henkilötietoja käsitellään; oikeus oikaista virheelliset tiedot; oikeus poistaa tietoja tietyin edellytyksin; oikeus rajoittaa tai vastustaa käsittelyä; oikeus siirtää tiedot sekä oikeus peruuttaa suostumus, kun käsittely perustuu siihen.

Käytännön vaikutukset sisältävät sekä oikeudet että velvollisuudet: rekisterinpitäjän ja käsittelijän on noudatettava turvallisuusvaatimuksia, dokumentoitava toimintansa ja toteutettava vaikutustenarviointeja sekä tarvittaessa ilmoitettava tietoturvaloukkauksista valvontaviranomaiselle ja rekisteröidyille kohtuullisessa ajassa, usein noin 72 tuntia. Tietosuoja on keskeinen osa nykyaikaista tietoyhteiskuntaa.