Vain henkilötietojen käsittely muuttuu uuden lain myötä / Gtres
Vain henkilötietojen käsittely muuttuu uuden lain myötä / Gtres

Uusi yleinen tietosuojadirektiivi tuli voimaan perjantaina (25. toukokuuta) ja se on synnyttänyt paljon polemiikkia. Tästä syystä olemme laatineet käytännöllisen ja helposti ymmärrettävän oppaan, joka auttaa sinua ymmärtämään aihetta paremmin. Tämä on toinen osa kolmesta laatimastamme artikkelista, jotka julkaisemme aiheesta portugalilaisen kuluttajajärjestön DECO:n avustuksella.

Mitä ovat henkilökohtaiset tiedot?

  • Henkilökohtaiset tiedot ovat tunnistattavaan tai tunnistamattomaan yksilöön liittyviä tietoja
  • Tietosuojalain neljännen pykälän mukaan henkilöä, joka voidaan tunnistaa suoraan tai välillisesti erityisesti tunnisteen avulla, pidetään tunnistettavana. Esimerkkejä tällaisista tunnisteista ovat henkilökortin numero tai muu tunnistenumero, nimi, fyysisen, taloudellisen, kulttuurillisen, sosiaalisen, geneettisen tai henkisen tunnistamisen piirteet, sähköinen osoite (sähköposti), tai tietyn henkilön sijaintitiedot.

Kuinka tietää, onko tieto henkilökohtainen ja mikä muuttuu?

  • Jos et ole varma, mitkä tiedot ovat henkilökohtaisia, kannattaa kysyä: ovatko nämä tiedot riittäviä tai voidaanko niitä käyttää henkilön tunnistamiseen, suoraan tai välillisesti? Usein tunnistus on mahdollista eri tunnisteiden ansiosta.
  • Tämä tarkoittaa, että käytännössä, uudet tietosuojakäytännöt pakottavat yritykset muokkaamaan niiden keräysjärjestelmää ja tietojenkäsittelyn käyttöön tarvittavia menettelyitä varmistaakseen, että asiakkaan tiedot käsitellään tämän suostumuksella ja tiedottaen toimenpiteen motiivista ja tarpeesta, sekä varmistaen heidän täydellisen turvallisuuden ja koskemattomuuden, sekä järjestelmän suunnittelun ja hyväksytyt menetelmät, siirtäen vastuun yrityksille mahdollisesta luvattomasta käytöstä, vaikka nämä yritykset eivät olisikaan EU:n alueella.