yksityisyydensuojaperiaatteet

Yksityisyydensuojaperiaatteet ovat keskeisiä normatiivisia ohjenuoria, jotka määrittävät, miten henkilötietoja saa käsitellä ja miten yksilöiden yksityisyyttä suojataan. Ne ovat olennainen osa sekä EU:n yleistä tietosuoja-asetusta (GDPR) että Suomen tietosuojalainsäädäntöä, ja ne koskevat sekä julkista että yksityistä sektoria.

Keskeisiä periaatteita ovat: lainmukaisuus, reiluus ja läpinäkyvyys – henkilötietojen käsittely saa tapahtua vain oikeutetun perusteen nojalla, ja rekisteröidylle on kerrottava käsittelyn luonteesta; tarkoituksen rajoittaminen – tiedot kerätään ja käytetään vain ennalta ilmoitettuun tarkoitukseen; tietojen minimointi – kerätyt tiedot ovat riittäviä eikä enempää; oikeellisuus – tiedot pidetään paikkansapitävinä ja ajan tasalla; säilytyksen rajoittaminen – tietoja ei säilytetä pidempään kuin tarpeen; eheys ja luottamuksellisuus – tiedot suojataan asianmukaisin teknisillä ja organisatorisilla toimilla; vastuunalaisuus – rekisterinpitäjän on kyettävä osoittamaan periaatteiden noudattaminen.

Näiden periaatteiden toteuttaminen vaatii käytännön toimintaa, kuten käsittelyn dokumentointia, riskiarviointeja ja valintojen tekemistä tietosuoja-by design ja by default -periaatteiden mukaisesti sekä tarpeellisten tietosuoja-arvioiden (DPIA) tekemistä riskialttiissa tapauksissa.

Yksilöillä on näiden periaatteiden myötä oikeuksia: oikeus saada pääsy omiin tietoihinsa, oikaiseminen, poistaminen, käsittelyn rajoittaminen, tietojen siirtäminen sekä vastustaminen käsittelylle; näitä oikeuksia tukevat mahdollisuudet valittaa viranomaiseen ja hakea oikeudellista suojaa.