Tietosuojan ABC

 

 

 

• Henkilötietoja ovat kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

 

• Henkilötietoja voi olla talletettuna esimerkiksi sähköisissä tiedostoissa, tietokannoissa, paperilla, kortistossa, mapeissa tai ääni- tai kuvatallenteella.

 

• Rekisteröity on henkilö, jota henkilötieto koskee.

 

• Rekisterinpitäjäksi kutsutaan henkilöä, yritystä, viranomaista tai yhteisöä, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. (SKTL:n jäsenet toimivat yleensä rekisterinpitäjänä).

 

• Henkilötietojen käsittelijäksi kutsutaan rekisterinpitäjästä ulkopuolista tahoa, joka pelkästään käsittelee henkilötietoja rekisterinpitäjän lukuun.

 

 

• nimi

• kotiosoite

• sähköpostiosoite, kuten etunimi.sukunimi@yritys.com

• puhelinnumero

• henkilökortin numero

• auton rekisterinumero

• paikannustiedot

• IP-osoite

• potilastiedot

• perinnöllisiä sairauksia koskevat tiedot.

 

• rekisteröidyn suostumus

• sopimus (yleensä SKTL:n jäsenten peruste on sopimus)

• rekisterinpitäjän lakisääteinen velvoite

• elintärkeiden etujen suojaaminen

• yleinen etu ja julkinen valta

• rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu.

 

Tietosuojaperiaatteiden mukaan henkilötietoja on

• käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi

• käsiteltävä luottamuksellisesti ja turvallisesti

• kerättävä ja käsiteltävä tiettyä, nimenomaista ja laillista tarkoitusta varten

• kerättävä vain tarpeellinen määrä henkilötietojen käsittelyn tarkoitukseen nähden

• päivitettävä aina tarvittaessa ‒ epätarkat ja virheelliset henkilötiedot on poistettava tai oikaistava viipymättä

• säilytettävä muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen tietojenkäsittelyn tarkoituksen toteuttamista varten.

 

• yrityksen nimi, yhteystiedot ja mahdollisen tietosuojavastaavan yhteystiedot (jos on isompi toimija)

• mitä tietoja yritys käsittelee

• mihin tarkoitukseen yritys käsittelee henkilötietoja

• henkilötietojen käsittelyn oikeusperuste

• kuinka kauan tietoja säilytetään

• mikä toinen yritys tai henkilö voi saada tiedot

• siirretäänkö henkilötietoja EU:n ulkopuolelle

• henkilön tietosuojaoikeudet:

• oikeus tehdä valitus tietosuojaviranomaiselle

• oikeus milloin tahansa peruuttaa suostumus, jos käsittely perustuu suostumukseen.

 

Henkilötietojen käsittelyssä on noudatettava aina lakia ja tietosuojaperiaatteita. Arkaluonteisia tietoja saa käsitellä vain poikkeustapauksissa. Tietosuojaseloste ei ole määrämuotoinen dokumentti.