Lainsäädännössä määritelty peruste, jonka nojalla henkilötietoja voidaan käsitellä. Henkilötietojen käsittelyllä on aina oltava oikeusperuste. Sosiaali- ja terveydenhuollossa käsittely perustuu usein lakiin ja lakisääteisen tehtävän hoitamiseen. Lataa QR-koodi
Henkilö tai organisaatio, joka käsittelee henkilötietoja rekisterinpitäjän puolesta. Henkilötietojen käsittelijä voi olla esimerkiksi rekisterinpitäjän käyttämä ulkopuolinen palveluntarjoaja. Lataa QR-koodi
Kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot. Henkilötietoja ovat esimerkiksi nimi, henkilötunnus, asiakasnumero, yhteystiedot ja muut tiedot, joiden perusteella henkilö voidaan suoraan tai välillisesti tunnistaa. Lataa QR-koodi
GDPR (General Data Protection Regulation) eli Euroopan unionin yleinen tietosuoja-asetus (EU) 2016/679 säätelee henkilötietojen käsittelyä ja vahvistaa rekisteröityjen oikeudet sekä rekisterinpitäjien ja henkilötietojen käsittelijöiden velvollisuudet. Asetus tuli voimaan 24.5.2016, ja sitä on sovellettu kaikissa EU:n jäsenvaltioissa 25.5.2018 alkaen. Lataa QR-koodi
Erityiset henkilötietoryhmät Henkilötietoja, joiden käsittelyyn liittyy erityisiä riskejä henkilön oikeuksille ja vapauksille. Tällaisia ovat esimerkiksi terveystiedot, tiedot seksuaalisesta suuntautumisesta, uskonnollisesta tai filosofisesta vakaumuksesta, poliittisista mielipiteistä sekä geneettiset ja biometriset tiedot henkilön yksiselitteistä tunnistamista varten. Niiden käsittely on lähtökohtaisesti kiellettyä, ellei käsittelylle ole tietosuoja-asetuksessa säädettyä poikkeusperustetta. Huomio: arkaluonteiset tiedot on ymmärrettävä ja yleisesti käytetty ilmaus, mutta…
