tietosuojanäkökulmasta

Tietosuojanäkökulmasta viittaa siihen, miten henkilötietojen käsittelyä arvioidaan ja toteutetaan yksityisyyden suojan ja tietoturvan periaatteiden mukaisesti. Se on keskeinen osa lainsäädäntöä, kuten Euroopan unionin yleistä tietosuoja-asetusta (GDPR).

Tietosuojanäkökulmasta tarkasteltuna on tärkeää varmistaa, että henkilötietojen kerääminen, tallentaminen, käyttö ja poistaminen on laillista, asianmukaista ja läpinäkyvää. Tämä edellyttää selkeiden perusteiden olemassaoloa tietojen käsittelylle, kuten suostumus, sopimusvelvoite tai lakisääteinen velvoite. Lisäksi tietojen käsittelyn tulee olla rajattua siihen tarkoitukseen, johon ne on kerätty.

Keskeisiä periaatteita tietosuojanäkökulmasta ovat muun muassa tietojen minimointi, täsmällisyys, säilytyksen rajoittaminen, eheys ja luottamuksellisuus sekä tilivelvollisuus. Rekisteröidyillä on oikeus saada tietoa omien tietojensa käsittelystä, oikaista virheellisiä tietoja ja tietyissä tilanteissa vaatia tietojen poistamista. Organisaatioiden on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet suojatakseen henkilötietoja luvattomalta pääsyltä, häviämiseltä tai tuhoutumiselta. Tietosuoja-asetuksessa edellytetään myös tietosuojavaatimusten huomioimista suunnitteluvaiheessa ja oletusarvoisesti.