Henkilötietokäytäntö

Henkilötietokäytäntö toimii verkkosivuston sisäisenä ohjeistuksena ja määrittelee, miten verkkosivusto kerää, säilyttää ja käsittelee kävijöidensä henkilötietoja. EU:n yleisen tietosuoja-asetuksen (GDPR) voimaantulon vuonna 2018 myötä henkilötietojen käsittelylle on asetettu entistä tiukemmat vaatimukset.

Mitä henkilötiedot ovat?

Henkilötiedot

Henkilötiedoilla tarkoitetaan kaikkea tietoa, joka voidaan suoraan tai epäsuorasti yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Suorat henkilötiedot voivat yksinään tunnistaa henkilön, kun taas epäsuorat henkilötiedot voivat yhdessä muiden tietojen kanssa mahdollistaa henkilön tunnistamisen.

GDPR:n mukaisia henkilötietoja ovat esimerkiksi nimi, henkilötunnus, osoite, puhelinnumero, valokuvat ja sähköpostiosoite.

Suoria henkilötietoja ovat esimerkiksi nimi ja henkilötunnus, kun taas IP-osoite ja asuinpaikka ovat epäsuoria henkilötietoja.

Henkilötietokäytäntö

Kaikkien henkilötietoja käsittelevien verkkosivustojen on noudatettava GDPR:n vaatimuksia.

Yksi henkilötietojen käsittelyn perusvaatimuksista on, että rekisteröidyltä saadaan tarvittaessa asianmukainen suostumus. Suostumuksen tulee olla selkeä ja perustua riittäviin tietoihin. Verkkosivuston käyttäjien tulee myös helposti saada tietoa siitä, miten heidän henkilötietojaan käsitellään, minkä vuoksi henkilötietokäytäntö on laadittava.

Henkilötietokäytännössä kerrotaan, mitä henkilötietoja verkkosivusto kerää ja säilyttää, miten niitä käytetään, miten käyttäjä voi hallita omia tietojaan sekä miten verkkosivuston ylläpitäjään voi ottaa yhteyttä.

Miten se toimii?

Kaikkien yritysten ja organisaatioiden, jotka ylläpitävät henkilötietoja käsittelevää verkkosivustoa, tulee laatia henkilötietokäytäntö.

Henkilötietokäytäntö toimii verkkosivuston sisäisenä ohjeistuksena henkilötietojen käsittelylle. Sen tulee olla selkeä, täsmällinen ja helposti käyttäjien saatavilla.

Kun henkilötietokäytäntö on laadittu, se tulee julkaista verkkosivustolla niin, että kaikki kävijät voivat tutustua siihen.

Verkkosivustoa luotaessa on suositeltavaa laatia myös evästekäytäntö, jossa kerrotaan evästeiden käytöstä, sekä käyttöehdot, joissa määritellään verkkosivuston käyttöä koskevat ehdot ja säännöt.