Keskeisiä käsitteitä

Tietosuojan keskeisiä käsitteitä ovat muun muassa henkilötieto, henkilötietojen käsittely, rekisterinpitäjä, rekisteröity ja henkilötietojen käsittely toisen lukuun.

Henkilötiedolla (eng. personal data) tarkoitetaan kaikenlaisia luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia tietoja. Olennaista henkilötiedon määritelmän kannalta on se, onko tietty luonnollinen henkilö tunnistettavissa arvioitavana olevan tiedon perusteella vai ei. Puhtaasti anonyymit tiedot eivät ole laissa tarkoitettuja henkilötietoja, mikäli niiden yhdistäminen tiettyyn henkilöön ei mitenkään ole mahdollista. Tämänkaltaisten anonyymien tietojen käsittely ei ole tietosuojalainsäädännön tarkoittamaa henkilötietojen käsittelyä eikä siihen näin ollen sovelleta tietosuojalainsäädäntöä.

Henkilötietojen käsittely tarkoittaa toimintoja, joita kohdistetaan henkilötietoihin, kuten kerääminen, tallettaminen, järjestäminen, käyttö, siirtäminen, luovuttaminen, säilyttäminen, muuttaminen, yhdistäminen, suojaaminen, poistaminen ja tuhoaminen. Käsittelyn määritelmä on näin ollen varsin laaja.

Rekisterinpitäjällä (eng. controller) tarkoitetaan henkilöä, yritystä, järjestöä tai muuta tahoa, joka määrittelee mihin tarkoitukseen ja millä tavalla henkilötietoja käsitellään.

Rekisteröidyllä (eng. data subject) tarkoitetaan luonnollista henkilöä, jota henkilötieto koskee.

Henkilötietojen käsittely toisen lukuun tarkoittaa tilannetta, jossa rekisterinpitäjä ulkoistaa keräämiensä henkilötietojen käsittelyn tai osan siitä alihankkijalle eli henkilötietojen käsittelijälle (eng. processor). Käsittelijällä voi puolestaan olla omia alikäsittelijöitä. Rekisterinpitäjä vastaa tiedoista ja niiden käsittelystä. Tietosuoja-asetus velvoittaa sopimaan alihankinnasta ja siihen liittyvistä vastuista kirjallisesti.