yksilötiedot

Yksilötiedot, tai henkilötiedot, tarkoittavat tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön. Näitä ovat esimerkiksi nimi, osoite, sähköpostiosoite, puhelinnumero, henkilötunnus, IP-osoite sekä muita tunnisteita ja taustatietoja, kuten sijaintitiedot, terveystiedot tai biometriset tiedot. Yksilötiedot voivat liittyä sekä suoraan että epäsuorasti henkilön identiteettiin.

Käsittelyyn kuuluu kaikenlaisten yksilötietojen kerääminen, tallentaminen, muuttaminen, siirtäminen sekä poistaminen. Käsittelylle on oltava oikeusperuste, kuten suostumus, sopimus, lainsäädäntövelvoite, elintärkeät edut, tehtävä yleisen edun hyväksi tai rekisteröidyn oikeutettujen etujen toteuttaminen. Henkilötietojen käsittelyä säädellään sekä EU:n yleisellä tietosuoja-asetuksella (GDPR) että kansallisella lainsäädännöllä.

Käytännössä yksilötietojen käsittelyn on noudatettava yleisiä periaatteita: laillisuus, oikeudenmukaisuus ja läpinäkyvyys; tarkoituksen rajoittaminen; tietojen minimointi; oikeellisuus; säilytysajankeston rajoittaminen; tietojen suojaus sekä vastuuvelvollisuus. Rekisteröidyllä on oikeuksia, kuten oikeus saada pääsy omiin tietoihinsa, oikeus oikaista tai täydentää niitä, oikeus poistaa tiedot (ja sulkea tilapäisesti käsittely), oikeus rajoittaa käsittelyä, oikeus siirtää tiedot toiseen rekisterinpitäjään sekä oikeus vastustaa käsittelyä tai automaattista päätöksentekoa.

Erityistiedot (kielteisiä tai arkoja tietoja, kuten terveys, etninen alku, uskonnollinen tai poliittinen vakaumus, biometriset tiedot) saavat yleensä saada käsiinsä tiukemmat suojatoimet ja usein vaativat nimenomaisen suostumuksen tai muun erityisen oikeusperusteen.

Kansainväliset siirrot yksilötietoihin ovat rajoitettuja ja vaativat asianmukaisia suojatoimia, kuten sopimuksellisia tietosuojaehdotuksia tai erityistä määräystä. Säilyttämistä koskevat ajanjaksot määräytyvät käsittelyn tarkoituksen mukaan, ja tiedot voidaan tarvittaessa anonymisoida tai pseudonymisoida.

Suomessa yksilötietojen käsittelyä valvoo Suomen tietosuojavaltuutetun toimisto, ja EU:n GDPR:n sekä kansallisen lainsäädännön noudattaminen on pakollista rekisterinpitäjille ja käsittelijöille.