yksityisyysvaatimuksia

Yksityisyysvaatimukset ovat henkilötietojen käsittelyyn liittyviä periaatteita ja käytäntöjä, joiden tarkoituksena on suojata yksilöiden yksityisyyttä sekä varmistaa tietoturva, läpinäkyvyys ja luottamuksellisuus. Ne koskevat sekä julkista että yksityistä sektoria ja voivat muodostua sekä lainsäädäntöön että organisaation omiin ohjeisiin.

Keskeiset periaatteet ovat lainmukaisuus ja oikeudenmukaisuus, läpinäkyvyys, tarkoituksenmukaisuus ja käsittelyn rajoittaminen, tiedon minimointi, säilytysajan rajoitus, oikeellisuus sekä eheys ja luottamuksellisuus. Käsittelylle on oltava oikeusperuste, kuten suostumus, sopimus, laillinen velvoite tai rekisterinpitäjän oikeutettu etu.

Organisatoriset ja tekniset toimenpiteet ovat avainasemassa. Näihin kuuluvat tietosuoja- ja tietoturvatoimet, pääsynhallinta, salaus, anonymisointi tai pseudonymisointi sekä säännönmukaiset auditointi- ja koulutustoimenpiteet. Organisaatioiden on lisäksi laatia tietosuoja-tietoturvapolitiikka sekä suorittaa riskinarviointeja, kuten tietosuoja-vaikutusten arviointi (DPIA) korkean riskin käsittelyille.

Rekisteröidyllä on oikeuksia, kuten oikeus päästä omiin tietoihinsa, oikeus oikaisuun ja poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus tietojensa siirrettävyyteen sekä oikeus vastustaa käsittelyä sekä automaattisen päätöksenteon rajoitukset.

EU:n yleinen tietosuoja-asetus (GDPR) ja Suomen tietosuojalaki sekä kansainväliset tiedonsiirrot asettavat vaatimuksia esimerkiksi siirroille kolmansiin maihin, sopimusehtojen ja riittävien suojatoimien kautta. Tietomurron ilmiantovelvollisuus on osa näitä vaatimuksia.