Mitä tietosuojalla tarkoitetaan?

Oikeus henkilötietojen suojaan on jokaiselle kuuluva perusoikeus. Tämä tarkoittaa, että henkilötietojen käsittelyn on oltava asianmukaista, ja toisaalta sen on aina tapahduttava tiettyä tarkoitusta varten.

Henkilötietoja käsiteltäessä on kiinnitettävä huomiota siihen, millä perusteella ja milloin henkilötietoja voidaan kerätä, julkaista, käyttää, säilyttää tai muutoin käsitellä. Henkilötietoja keräävän tahon tulisi tämä huomioiden huolehtia, että tietosuojalainsäädännön asettamat vaatimukset on otettu huomioon jo ennen kuin henkilötietojen käsittelyyn ryhdytään.

Henkilötietojen käsittelystä säädetään EU:n yleisessä tietosuoja-asetuksessa sekä kansallisella tasolla tietosuojalaissa. Lisäksi työntekijöiden henkilötietojen käsittelystä on säädetty laissa yksityisyyden suojasta työelämässä (”työelämän tietosuojalaki”) ja yksityisyyden suojasta sähköisessä viestinnässä on säädetty laissa sähköisen viestinnän palveluista. Muita erityislakeja, joissa on säädetty henkilötietojen käsittelystä ovat muun muassa laki potilaan asemasta ja oikeuksista, laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä ja luottotietolaki.