Henkilötietokäytäntö

Henkilötietokäytäntö, joka laaditaan verkkosivustoa varten, toimii sisäisenä ohjeistuksena ja määrittelee, miten verkkosivusto tallentaa ja käsittelee kävijöidensä henkilötietoja. EU:n yleisen tietosuoja-asetuksen (GDPR) tultua voimaan vuonna 2018 henkilötietojen käsittelylle on asetettu aiempaa tiukempia vaatimuksia.

Mitä tämä tarkoittaa?

Henkilötiedot

Henkilötiedoilla tarkoitetaan kaikkia tietoja, jotka voidaan suoraan tai epäsuorasti yhdistää tiettyyn luonnolliseen henkilöön. Suorat henkilötiedot voivat yksinään mahdollistaa henkilön tunnistamisen, kun taas epäsuorat henkilötiedot voivat yhdessä muiden tietojen kanssa mahdollistaa henkilön tunnistamisen.

GDPR:n mukaisia henkilötietoja ovat esimerkiksi nimi, henkilötunnus, osoite, puhelinnumero, valokuvat ja sähköpostiosoite.

Suoria henkilötietoja ovat esimerkiksi nimi ja henkilötunnus, kun taas esimerkiksi IP-osoite ja asuinpaikka voidaan katsoa epäsuoriksi henkilötiedoiksi.

Henkilötietokäytäntö

Kaikkien henkilötietoja käsittelevien verkkosivustojen on toimittava GDPR:n mukaisesti. Henkilötietojen käsittelyn tulee perustua asianmukaiseen oikeusperusteeseen, kuten suostumukseen silloin, kun sitä edellytetään. Verkkosivuston kävijän tulee saada selkeää tietoa siitä, miten ja miksi hänen henkilötietojaan käsitellään. Tätä varten laaditaan henkilötietokäytäntö.

Henkilötietokäytännössä tulee selventää, mitä henkilötietoja verkkosivusto kerää ja säilyttää, miten niitä käytetään, millaisia oikeuksia kävijöillä on henkilötietojensa suhteen sekä miten he voivat ottaa yhteyttä verkkosivuston ylläpitäjään.

Miten se toimii?

Kaikkien yritysten ja viranomaisten, joilla on henkilötietoja käsittelevä verkkosivusto, tulee huolehtia henkilötietojen käsittelystä sovellettavan tietosuojalainsäädännön mukaisesti.

Verkkosivuston henkilötietokäytäntö määrittelee, miten henkilötietoja käsitellään. Sen tulee olla selkeä, täsmällinen ja helposti saatavilla. Kun käytäntö on laadittu, se tulee julkaista verkkosivustolla siten, että kaikki kävijät voivat helposti tutustua siihen.

Verkkosivustoa luotaessa on hyvä laatia myös evästekäytäntö, jossa kerrotaan, miten evästeitä ja vastaavia teknologioita käytetään, sekä käyttöehdot, joissa määritellään verkkosivuston käyttöä koskevat säännöt.