- varmistamme, että henkilötietojen käsittelymme on sovellettavien lakien mukaista, mukaan lukien henkilötietojen keräys, kirjaaminen, jäsentäminen, tallentaminen, hakeminen, tarkistaminen, luovuttaminen, siirtäminen, poistaminen tai tuhoaminen tai näiden yhdistelmä
- varmistamme, että meille henkilötietojaan uskovat ihmiset ymmärtävät, miksi käsittelemme henkilötietoja ja mitä aiomme niillä tehdä
- säilytämme henkilötietoja vain niin pitkään kuin on tarpeen ja vain sitä tarkoitusta varten, jota tiedot kerättiin, ja käsittelemme tietoja luottamuksellisesti ja turvallisesti
- ymmärrämme, että henkilötietoja saavat käsitellä vain ne tahot, joilla on oikeus nähdä ne ja joilla on asiallinen syy käsitellä niitä.
Tietosuoja

Kunnioitamme oikeutta yksityisyyteen ja ryhdymme kaikkiin tarvittaviin varotoimiin hallussamme olevien henkilötietojen suojaamiseksi. Käsittelemme henkilötietoja vastuullisesti ja tietosuojalainsäädännön mukaisesti.
Tämä tarkoittaa, että me

Henkilötiedot ovat tietoja, jotka liittyvät ihmiseen tai joita voidaan käyttää hänen tunnistamiseensa joko suoraan tai epäsuorasti. Henkilötietoja ovat esimerkiksi yhteystiedot (kuten puhelinnumero tai sähköpostiosoite), perheenjäsenten nimet, terveystiedot, passin tai henkilöllisyystodistuksen numerot, IP-osoitteet, tilinumerot ja valokuvat.

Minun on pidettävä luetteloa projektini työntekijöistä resurssien hallitsemiseksi. Haluaisin kirjata jokaiselle työntekijälle mahdollisimman paljon tietoja, kuten iän, osoitteen ja erityistaidot. Haluan kuitenkin varmistaa, että noudatamme sovellettavaa lainsäädäntöä. Mitä minun pitäisi ottaa huomioon?
Henkilötietoja saa kerätä ja käyttää vain ennalta määriteltyihin, laillisiin tarkoituksiin. Kerää vain ne henkilötiedot, jotka ovat välttämättömiä työntekijöiden luettelon tarkoituksen täyttämiseksi. Pyydä tarvittaessa neuvoja tietosuojasta vastaavalta tai HR- tai lakitiimiltä. Joidenkin henkilötietojen kerääminen voi edellyttää lisäsuojatoimenpiteitä. Luovuta työntekijälista vain sellaisille henkilöille, jotka tarvitsevat sitä, esimerkiksi tehtävien jakamisesta vastaaville johtajille.

Tiimini työskentelee projektissa, jossa kerätään aiheellisesti henkilötietoja. Mielestäni on parasta tallentaa kaikki tiedot siltä varalta, että niistä on myöhemmin hyötyä. Onko tässä käytännössä jotain väärää?
Kyllä. Älä säilytä henkilötietoja pidempään kuin on tarpeen sitä tarkoitusta varten, johon ne on kerätty. Tietoja ei pidä säilyttää ”varmuuden vuoksi”. Tarkista säännöllisesti henkilörekisterit ja hävitä tai poista turvallisesti kaikki vanhentuneet, merkityksettömät tai tarpeettomat henkilötiedot.
Kysymyksiä tai huolenaiheita?
Esitä henkilötietoja koskevat kysymykset tietosuojasta vastaavalle tai lakitiimille.