Tietosuoja pähkinänkuoressa -tietosuojaopas yrityksille

TIETOSUOJAOPAS 19 • Jos henkilötietoja siirretään EU:n ulkopuoliseen maahan, tieto siitä miten tietosuojasta on huolehdittu, eli mitä suojatoimia on käytetty. Jos rekisteröity pyytää tietojaan sähköisesti, rekisterinpitäjän on annettava tiedot yleisesti käytetyssä sähköisessä muodossa. Tämä rekisterinpitäjän on hyvä ottaa huomioon niin tietojärjestelmiensä kuin myös henkilötietojen käsittelijöiden kannalta. Jos pyydetyt tiedot ovat hajallaan, pääsyoikeuden toteuttaminen voi viedä paljon aikaa. Rekisterinpitäjän kannattaa luoda määrämuotoinen toimintatapa rekisteröityjen pyyntöihin vastaamiseen ja tietojen keräämiseen. 6.2 Oikeus tietojen oikaisemiseen Tietyt rekisteröidyn oikeudet ovat säilyneet voimassa aivan kuten aiemmin; rekisteröidyillä on oikeus tarkastaa itseään koskevat tiedot ja jos virheitä tai puutteita havaitaan, rekisterinpitäjän on oikaistava tiedot. Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot ilman aiheetonta viivytystä. Rekisteröidyllä on oikeus täydentää puutteellisia henkilötietojaan muun muassa antamalla lisäselvitys. 6. REKISTERÖIDYN OIKEUDET Tietosuoja kohdistuu yksityishenkilön yksityiselämään ja sen suojaamiseen. Yksilöllä on oikeus omiin henkilötietoihin. Rekisteröidyn oikeuksien taustalla on ajatus suojata yksilön henkilötietoja niiden oikeudetonta ja vahingollista käyttöä vastaan. Tietosuoja-asetus turvaa rekisteröidyn seuraavat oikeudet. 6.1 Oikeus saada pääsy tietoihin Rekisteröidyllä on oikeus saada rekisterinpitäjältä tieto siitä, käsitelläänkö häntä koskevia tietoja ja mitä käsiteltävät tiedot ovat. Hänellä on oikeus saada jäljennös kyseisistä tiedoista. Tältä osin rekisteröidyn oikeudet säilyvät pitkälti samanlaisina kuin ne ovat olleet jo aiemmin voimassa olleen henkilötietolain mukaisesti. Samalla rekisterinpitäjän tulee ilmoittaa rekisteröidylle seuraavat tiedot: • Henkilötietojen käsittelyn tarkoitus • Kyseessä olevat henkilötietoryhmät • Henkilötietojen vastaanottaja, jos henkilötietoja luovutetaan kolmannelle osapuolelle • Henkilötietojen säilytysaika tai kriteeri, jolla säilytysaika määräytyy • Rekisteröidyn oikeudet koskien henkilötietojen oikaisemista, poistamista, käsittelyn rajoittamista tai vastustamisoikeuden käyttämistä • Oikeus tehdä valitus valvontaviranomaiselle • Jos henkilötietoja ei kerätä rekisteröidyltä itseltään, kaikki tietojen alkuperästä käytettävissä olevat tiedot • Liittyykö käsittelyyn automaattisen päätöksentekoa tai profilointia sekä niiden käsittelylogiikasta ja tämän merkityksestä ja seurauksista rekisteröidylle

RkJQdWJsaXNoZXIy Mjk0MTY=