Tietosuoja

Asetus lisää kaikkien yritysten tietosuojavaatimuksia. Säännöt ovat samat kaikille EU:ssa toimiville yrityksille kotipaikasta riippumatta.

Henkilötiedolla tarkoitetaan esimerkiksi asiakkaiden, työntekijöiden tai yrityskontaktien henkilötietoja, kuten nimeä, osoitetta, puhelinnumeroa tai mitä tahansa muuta tietoa, jonka voi liittää tiettyyn henkilöön.

Mikä on henkilötieto?

Tietosuojaperiaatteet

Henkilötiedot on kerättävä ja käsiteltävä tiettyä, nimenomaista ja laillista tarkoitusta varten. Niitä on käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi, ja kerättävä vain tarpeellinen määrä henkilötietojen käsittelyn tarkoitukseen nähden.

Henkilötiedot tulee päivittää aina tarvittaessa: epätarkat ja virheelliset henkilötiedot on poistettava tai oikaistava viipymättä.

Tiedot on säilytettävä muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen tietojenkäsittelyn tarkoitusten toteuttamista varten, ja niitä on käsiteltävä luottamuksellisesti ja turvallisesti.

Yrittäjänä ja rekisterinpitäjänä sinun täytyy kyetä osoittamaan, että tietosuojaperiaatteet toteutuvat tehokkaasti henkilötietoja käsiteltäessä. Tietosuojaperiaatteita on noudatettava kaikissa henkilötietojen käsittelyn vaiheissa.

Tietosuojalainsäädännön vaatimukset koskevat myös mahdollisten alihankkijoittesi ja kumppaneittesi toimintaa. Jos esimerkiksi järjestät arvonnan, johon osallistujat jättävät yhteystietonsa, jokaisen pitää halutessaan saada tietää, miten hänen tietojaan käytetään ja säilytetään.

Rekisteröidyn oikeudet

Tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy tietoihin
• oikaista tietoja
• poistaa tiedot ja tulla unohdetuksi
• rajoittaa tietojen käsittelyä
• siirtää tiedot järjestelmästä toiseen
• vastustaa tietojen käsittelyä
• olla joutumatta automaattisen päätöksenteon kohteeksi.

Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään.

Rekisteröidyn pyyntöön on vastattava viipymättä, mutta viimeistään kuukauden sisällä. Vastauksessasi rekisterinpitäjänä sinun tulee kertoa, mihin toimenpiteisiin olet pyynnön myötä ryhtynyt.

Vastausaikaa voi jatkaa perustellusta syystä enintään kaksi kuukautta, jos esimerkiksi pyyntöjä on paljon tai ne ovat monimutkaisia.

Rekisterinpitäjä voi kieltäytyä pyynnöstä, mutta kieltäytyminen täytyy perustella viimeistään kuukauden kuluessa pyynnön saapumisesta. Silloin sinun täytyy kertoa rekisteröidylle mahdollisuudesta tehdä valitus valvontaviranomaiselle sekä käyttää muita oikeussuojakeinoja.