yksityisyydensuojakäytäntöjä

Yksityisyydensuojakäytäntöjä ovat organisaatioiden julkaisemia ohjeistuksia siitä, miten henkilötietoja käsitellään. Käytännöt tarjoavat käyttäjille ja sidosryhmille selkeän kuvan siitä, mitä tietoja kerätään, mihin tarkoituksiin niitä käytetään, miten niitä suojataan ja kuinka kauan niitä säilytetään.

Käytäntöihin sisältyy tiedot kerättyjen tietojen tyypeistä, käsittelyn tarkoituksista, oikeudellisista perusteista, vastaanottajista sekä mahdollisista siirroista Euroopan unionin ulkopuolelle. Ne kuvaavat myös säilytys- ja poistokäytännöt sekä seurantatekniikoiden, kuten evästeiden, käyttöä ja käyttäjiä koskevia hallintakeinoja.

Käyttäjillä on oikeuksia, kuten oikeus saada pääsy tietoihinsa, oikaista tai poistaa niitä, rajoittaa käsittelyä, siirtää tiedot sekä vastustaa käsittelyä tai peruuttaa suostumus. Käytäntöihin liitetään toimintatavat näiden oikeuksien käyttämiseksi sekä yhteydenotto- ja valitusosoitteet.

Käytäntöjä päivitetään säännöllisesti. Suuret muutokset ilmoitetaan käyttäjille, ja vanhentuvat ohjeet korvataan uudistetuilla versioilla.

EU:n yleinen tietosuoja-asetus (GDPR) sekä kansallinen tietosuojalaki ohjaavat näiden käytäntöjen laatimista ja noudattamista. Tietosuojaviranomaiset valvovat noudattamista.