Mikä lasketaan henkilötiedoiksi?

Mikä on henkilötieto?

EU:n yleinen tietosuoja-asetus (GDPR) määrittelee henkilötiedot tiedoiksi, jotka voidaan suoraan tai epäsuorasti liittää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Tietyt henkilötiedot

GDPR tunnistaa tiettyjä henkilötietotyyppejä, joita kutsutaan myös “erityisiksi henkilötiedoiksi”. Näiden tietojen käsittelyyn liittyy tiukempia rajoituksia, ja niihin kuuluvat:

• Geneettinen alkuperä: Tiedot ihmisen geneettisestä rakenteesta tai perimästä.
• Uskonnollinen vakaumus: Tiedot henkilön uskonnollisesta uskosta tai vakaumuksesta.
• Poliittiset mielipiteet: Tiedot henkilön poliittisista näkemyksistä tai kannanotoista.
• Terveytiedot: Tiedot henkilön fyysisestä tai henkisestä terveydestä, mukaan lukien tiedot sairauksista, vammoista ja hoidoista.
• Seksuaalinen suuntautuminen: Tiedot henkilön seksuaalisesta suuntautumisesta tai seksuaalisen identiteetin mieltymyksistä.
• Ammattiliiton jäsenyys: Tiedot henkilön jäsenyydestä ammattiliitossa tai muussa työntekijäyhdistyksessä.

Muut henkilötiedot

Erityisten henkilötietojen lisäksi GDPR luokittelee myös muita tietoja henkilötiedoiksi, kuten:

• Nimi ja sukunimi
• Osoite
• Puhelinnumero
• Sähköpostiosoite
• IP-osoite (jos se voidaan yhdistää yksilöön)
• Verkkokäyttäytymistiedot (esim. evästeet ja selaushistoria)
• Pankkitilinumero
• Valokuvat ja videot (joissa tunnistetaan henkilö)

Henkilötietojen käsittelyn perusteet

Henkilötietojen käsittely on yleensä laillista vain, jos siihen on olemassa asianmukainen oikeusperuste, kuten:

• Suostumus
• Oikeudellinen velvoite
• Sopimuksen täytäntöönpano
• Elintärkeiden etujen suojaaminen
• Julkinen etu
• Oikeudelliset vaatimukset

Henkilötietojen käsittelyyn liittyy useita velvollisuuksia tietojenkäsittelijöille, mukaan lukien:

• Tietojen suojaaminen
• Tietojen minimointi
• Tietojen säilytys
• Tietojen luovuttaminen pyynnöstä
• Oikeus tulla unohdetuksi

Ymmärtämällä, mikä katsotaan henkilötiedoksi, organisaatiot voivat varmistaa, että ne noudattavat tietosuoja-asetusta ja suojaavat yksilöiden yksityisyyttä.