Informointi, tietosuojaseloste ja suojaaminen verkkopalveluissa

Henkilötietolain mukaan verkkopalveluihin, joissa kerätään henkilötietoja, on liitettävä tietojen antajan informoimiseksi tarpeellinen tietosuojaseloste. Tietosuojavaltuutetun toimisto on laatinut esitteen, jossa kerrotaan, kuinka tietosuojaseloste kannattaa laatia ja mitä informaatiota siihen tulee sisällyttää.

Rekisterinpitäjän on myös huolehdittava muista henkilötietolain mukaisista velvoitteista, kuten henkilötietojen suojaamisesta. Henkilötietolain 32 §:n mukaan rekisterinpitäjän on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin ja laittomalta luovuttamiselta. Toimenpiteiden toteuttamisessa on otettava huomioon käytettävissä olevat tekniset mahdollisuudet, toimenpiteiden aiheuttamat kustannukset, käsiteltävien tietojen laatu, määrä ja ikä sekä käsittelyn merkitys yksityisyyden suojan kannalta.

Toimistomme on laatinut rekisterinpitäjien käyttöön myös tarkastuslistan, jonka avulla rekisterinpitäjä voi varmistua siitä, että henkilötietojen käsittely on lainmukaista.

Linkit

• Laadi tietosuojaseloste
• "Tee se itse" -tarkastus"