Henkilötietopolitiikka

Henkilötietopolitiikka

Verkkosivustolle laadittu henkilötietopolitiikka toimii sisäisenä sääntönä ja määrittelee, miten verkkosivusto kerää, tallentaa ja käsittelee kävijöidensä henkilötietoja. EU:n yleinen tietosuoja-asetus (GDPR), joka astui voimaan vuonna 2018, asettaa tiukemmat vaatimukset henkilötietojen käsittelylle.

Mitä tämä tarkoittaa?

Henkilötiedot
Henkilötiedot ovat mitä tahansa tietoja, jotka suoraan tai epäsuorasti voidaan yhdistää tiettyyn luonnolliseen henkilöön. Suorat henkilötiedot voivat sellaisenaan tunnistaa henkilön, kun taas epäsuorat henkilötiedot voidaan yhdistää muihin tietoihin henkilön tunnistamiseksi.

Esimerkkejä henkilötiedoista GDPR:n mukaan ovat nimi, henkilötunnus, osoite, puhelinnumero, valokuvat ja sähköpostiosoite.

Suoria henkilötietoja ovat esimerkiksi nimi ja henkilötunnus. Epäsuoria tietoja ovat esimerkiksi IP-osoite ja asuinpaikka.

Henkilötietopolitiikka

Kaikkien verkkosivustojen, jotka käsittelevät henkilötietoja, on toimittava GDPR:n mukaisesti. Yksi perustavanlaatuisista vaatimuksista on, että henkilötietojen käsittelylle on saatava suostumus rekisteröidyltä henkilöltä. Suostumuksen on oltava selkeä ja informatiivinen, ja verkkosivuston kävijällä tulee olla helppo pääsy tietoon siitä, miten ja miksi hänen tietojaan käsitellään.

Henkilötietopolitiikan tarkoituksena on selkeästi kuvata:

• Mitä henkilötietoja verkkosivusto kerää ja tallentaa

• Mihin tarkoitukseen tietoja käytetään

• Miten käyttäjällä on mahdollisuus hallita omia tietojaan

• Kuinka verkkosivuston omistajaan voi olla yhteydessä tietosuojakysymyksissä

Miten se toimii?

Kaikkien yritysten ja viranomaisten, joilla on verkkosivusto ja jotka käsittelevät henkilötietoja, tulee laatia henkilötietopolitiikka.

Henkilötietopolitiikka toimii verkkosivuston sisäisenä ohjeena ja sääntönä siitä, miten henkilötietoja käsitellään. Sen tulee olla selkeä, yksiselitteinen ja helposti löydettävissä. Kun politiikka on laadittu, se on julkaistava verkkosivustolla, jotta se on kaikkien kävijöiden saatavilla.

Verkkosivustoa suunniteltaessa on myös suositeltavaa laatia evästekäytäntö, joka kertoo kuinka pienet tekstitiedostot (evästeet) tallentavat käyttäjän tietoja paremman käyttökokemuksen tarjoamiseksi, sekä käyttöehdot, jotka määrittävät, miten verkkosivustoa saa ja ei saa käyttää.