Fakta  
Tietosuojamalli.fi: Verkkopalvelu, jolla järjestäydyt tietosuojatyön pariin  
Tietosuojamalli.fi: Tutustu tarkemmin 

Turvallisuus

Henkilötietoja on käsiteltävä ja säilöttävä tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

Henkilötietojen käsittely

Osoitusvelvollisuus on yksi GDPR:n tuomista selkeimmistä uudistuksista. Jokaisen organisaation pitää kyetä osoittamaan noudattavansa seuraavia henkilötietojen käsittelyn periaatteita.

Privacy by default / design

Rekisterinpitäjän vastuulla on järjestää ne toimenpiteet, jotka tuovat tietosuojaperiaatteet (kuten tietojen minimoinnin) osaksi henkilötietojen käsittelyä ja rekisteröityjen oikeuksia pystytään suojaamaan.

Henkilötietojen käsittelijä

Henkilötietojen käsittelijä käsittelee henkilötietoja rekisterinpitäjän lukuun. Tätä käsittelyä täytyy ohjata sopimuksella, joka sitoo henkilötietojen käsittelijää suhteessa rekisterinpitäjään ja vahvistaa tämän artiklan mukaiset käsittelyn avainasiat.

Käsittelyn turvallisuus

Rekisterinpitäjän ja henkilötietojen käsittelijän vastuulla on analysoida henkilötietojen käsittelyn rekisteröidyille aiheuttamaa riskiä ja toteuttaa riskitasoa vastaavan turvallisuustason varmistavat toimenpiteet (kuten henkilötietojen salaus ja henkilöstön koulutus), joita esitellään tässä artiklassa.

Asianmukaiset suojatoimet

Tämä artikla esittelee suojatoimia, joita on oltava tehtynä, jotta henkilötietoja voidaan siirtää kolmanteen maahan tai kansainväliselle järjestölle, mikäli vastaanottajan tietosuojaa ei ole erityisesti komissiossa todettu riittäväksi.

Yritystä koskevat säännöt

Henkilötietojen siirto kolmansiin maihin tai kansainvälisille järjestöille vaatii asianmukaisia suojatoimia, joista yksi oleellisimmista on yritystä koskevat sitovat säännöt. Nämä säännöt on hyväksytettävä valvontaviranomaisella ja niissä on määritettävä vähintään tässä artiklassa listatut asiat.