Henkilötietojen käsittelyn oikeusperusteet on tunnistettu (TsA 6, 9 ja 10 art. TsL 6 ja 29 §, TtsL 2, 3, 5 ja 6 luku)
Lisätiedot: suostumus
– sopimus
– lakisääteinen velvoite (edellyttää säännöksen yksilöintiä)
– elintärkeä etu
– yleinen etu ja julkinen valta (edellyttää säännösten yksilöintiä, yleisenedun yksilöintiä ja julkisen vallan säädösperustaa)
– oikeutettu etu
– käsittelyn erityisedellytykset on huomioitu mm. seuraavissa tapauksissa: erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyperusteet, rikostuomioihin ja rikkomuksiin liittyvä käsittely, henkilötunnuksen käsittely, henkilötietojen käsittely työsuhteen yhteydessä
Processing of personal data is only lawful if one of the legal bases set out in the General Data Protection Regulation is met. The organization must be able to communicate the purpose of the processing and the legal basis to the data subject and, where appropriate, to the supervisory authority.
The documentation shall include at least:
Elevate Your Knowledge with Exclusive Access to Weekly Webinars, Video Courses, Help Articles, and Blogs.
