Tarkoituksenmukaisuus
Käyttötarkoitussidonnaisuus, tai henkilötietojen käsittelyn tarkoituksenmukaisuus, tarkoittaa tietojen käsittelyä alkuperäisen henkilötietojen käsittelyn tarkoituksen mukaisesti.
Henkilötietojen käsittely
Osoitusvelvollisuus on yksi GDPR:n tuomista selkeimmistä uudistuksista. Jokaisen organisaation pitää kyetä osoittamaan noudattavansa seuraavia henkilötietojen käsittelyn periaatteita.
Käsittelyn lainmukaisuus
Henkilötietojen käsittelyn on aina perustuttava lailliseen oikeusperusteeseen, joista rekisteröidyltä saatu suostumus ja tarpeellisuus sopimuksen tuottamiseen ovat yleisimmät.
Ilmoitus (tiedot rekisteröidyltä)
Yksityiskohtainen yhteenveto tiedoista, jotka rekisterinpitäjän on esitettävä rekisteröidylle, kun häneltä saadaan henkilötietoja rekisteriin.
Ilmoitus (tiedot muusta lähteestä)
Yksityiskohtainen yhteenveto tiedoista, jotka rekisterinpitäjän on esitettävä rekisteröidylle, kun hänen henkilötietojaan lisätään rekisteriin muusta lähteestä, kuin häneltä itseltään.