Jos sinulla on asiakkaita tai käyttäjiä Euroopan unionin alueella, sinulla on oltava "laillinen käsittelyperuste" yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Voimassa oleva laillinen peruste on GDPR:n perusvaatimus.
Kenellä on erityisiä oikeudellisia velvoitteita GDPR:n mukaan?
3(1)) – GDPR asettaa lainmukaisuusvelvoitteet suoraan käsittelijöille (rekisterinpitäjien lisäksi).
Mitä GDPR-velvoitteeni ovat?
Yksilöiden täydet GDPR-oikeudet ovat: oikeus saada tietoa, pääsyoikeus, oikeus oikaista, oikeus poistaa, oikeus rajoittaa käsittelyä, oikeus tietojen siirrettävyyteen, oikeus vastustaa sekä oikeudet automatisoituun päätöksentekoon ja profilointiin.
Mitkä ovat GDPR:n 7 periaatetta?
Ison-Britannian GDPR sisältää seitsemän keskeistä periaatetta:
- Laimukaisuus, oikeudenmukaisuus ja avoimuus.
- Tarkoituksen rajoitus.
- Tietojen minimointi.
- Tarkkuus.
- Tallennustilarajoitus.
- Rehellisyys ja luottamuksellisuus (turvallisuus)
- Vastuullisuus.
Mikä on GDPR-vaatimustenmukaisuuden tarkistuslista?
GDPR:n noudattaminen edellyttää, että yritysten, jotka käsittelevät tai käsittelevät henkilötietoja ja joissa on yli 10–15 työntekijää, on nimitettävä tietosuojavastaava (DPO). Tietosuojavastaava auttaa rekisteröityjen ylläpidossa ja säännöllisessä seurannassa sekä tietojen käsittelyssäerityisiä tietoluokkia suuressa mittakaavassa.