Tietosuojaseloste

Jokaisen rekisteriä ylläpitävällä taholla on informointivelvollisuus tietojen käsittelyyn liittyen. Tämä velvollisuus voidaan täyttää laatimalla esim. tietosuojaseloste, jossa pitää kertoa selkeästi

Kuka rekisteriä pitää
Kenen tietoja siihen kerätään
Millaisia tietoja siihen tallennetaan
Mitä niillä tehdään
Miten tiedot suojataan
Kenelle niitä luovutetaan

Lisäksi selosteeseen on hyvä liittää myös seuraavat tiedot (vrt. poistuneen henkilötietolain edellyttämä rekisteriseloste):

Yhteyshenkilö rekisteriä koskevissa asioissa
Rekisterin nimi
Kuvaus rekisterin tietosisällöstä
Säännönmukaiset tietolähteet
Tietojen siirtäminen EU:n tai ETA:n ulkopuolelle

Tavallisesti seloste on organisaationne tietoturvavastaavan vastuulla, mutta sinun on tärkeä tietää mitä selosteeseenne on kirjattu, koska se määrittää rekisterin ylläpidon perusteet. Sinun, kuin myös kaikkien muiden rekisterin tietosisältöä käsittelevien henkilöiden, on noudatettava selosteen mukaista käsittelytapaa.