1. MIKÄ ON HENKILÖTIETOLAKI? Henkilötietolain tehtävänä on suojata yksityiselämää sekä edistää hyvän tietojenkäsittelytavan kehittämistä ja noudattamista. Henkilötietojen käsittelyyn vaikuttavia ”tietosuojalakeja” ovat myös • Laki yksityisyyden suojasta työelämässä • Laki yksityisyyden suojasta televiestinnässä ja teletoiminnan tietoturvasta Myös lukuisissa muissa laeissa on henkilötietojen käsittelyyn vaikuttavia säännöksiä. Näitä erityislakien säännöksiä sovelletaan ensisijaisina henkilötietolain säännöksiin nähden. Henkilötietolain yleisvelvotteita sovelletaan kuitenkin aina. Esimerkiksi suunnitteluvaatimus on tällainen yleisvelvoite. Mitä verkkokaupan suunnitelijan pitäisi muistaa henkilötietolaista? Henkilötietolaki liittyy toimintaasi myös silloin, kun esimerkiksi suunnittelet sähköistä kaupankäyntiä, avaat keskustelupalstan Internetissä tai tuotat käyttäjille verkkoyhteyksiä ja neuvonta-ja vastauspalveluja. Sinun tulee ainaselvittää, käsitelläänkö tai muodostuuko toiminnassa henkilötietoja. Myös verkkopalvelun käytöstä jäävät käyttäjien tiedot voivat olla henkilötietoja samoin kuin henkilörekistereitä ylläpitävien tietojärjestelmien käytössä syntyvät käyttäjien lokitiedot.  Muistathan: • Jos keräät verkon kautta henkilötietoja, rekisteröidyllä on oikeus saada tietää siitä, mihin tarkoitukseen ja miten hänen tietojaan käsitellään. • Henkilörekisterin henkilötietojen laittaminen kotisivuille on henkilötietojen sähköistä luovuttamista. Tämä voi tapahtua vain asianomaisen henkilön suostumuksella, ellei joku laki anna poikkeuksellisesti oikeutta tietojen luovuttamiseen. • Vaikka henkilötiedot löytyisivätkin verkosta, tulee sinulla olla aina henkilölain mukainen oikeus kerätä ja käsitellä näitä tietoja. Milloin henkilötietoja voidaan kerätä ja tallettaa? Henkilötietolakia sovelletaan henkilötietojen käsittelyyn. Laki koskee viranomaisten, yritysten, järjestöjen, muiden yhteisöjen ja yksityisten henkilöiden toimintaa. Soveltamisalan ulkopuolelle jää tietyin rajoituksin henkilötietojen käsittely toimituksellisia ja taiteellisen ja kirjallisen ilmaisun tarkoituksia varten. Lakia ei sovelleta myöskään tavanomaiseen, yksinomaan henkilökohtaisessa tarkoituksessa tapahtuvaan henkilötietojen käsittelyyn. Tällaista käsittelyä on muun muassa tuttavapiirin osoitteiden ylläpito. Lakia sovelletaan sekä automaattiseen tietojenkäsittelyyn että manuaalisesti tapahtuvaan henkilötietojen käsittelyyn lain 3 pykälässä olevan määritelmän mukaisesti. • henkilötieto tarkoittaa kaikenlaisia luonnollista henkilöä tai hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia merkintöjä, jotka voidaan tunnistaa häntä tai hänen perhettään tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi • henkilötietojen käsittely tarkoittaa henkilötietojen keräämistä, tallettamista, järjestämistä, käyttöä, siirtämistä, luovuttamista, säilyttämistä, muuttamista, yhdistämistä, suojaamista, poistamista ja tuhoamista sekä muita henkilötietoihin kohdistuvia toimenpiteitä • henkilörekisteri tarkoittaa käyttötarkoituksensa vuoksi yhteenkuuluvista merkinnöistä muodostuvaa henkilötietoja sisältävää tietojoukkoa, jota käsitellään tosin tai kokonaan automaattisen tietojenkäsittelyn avulla tai joka on järjestetty kortistoksi, luetteloksi tai muulla näihin verrattavalla tavalla siten, että tiettyä henkilöä koskevat tiedot voidaan löytää helposti ja ilman kohtuuttomia kustannuksia (looginen rekisteri) • rekisteröity tarkoittaa henkilöä, jota henkilötieto koskee. Mikä on rekisteriseloste? Huolehdi siitä, että rekisteröidyt saavat tiedon heistä kerättävien henkilötietojen käsittelystä. Jokaisella, jonka henkilötietoja kerätään yrityksen, viranomaisen, yhteisön tai yhdistyksen henkilörekisteriin, on oikeus saada tietää, kuka on rekisterinpitäjä, mitä tarkoitusta varten tietoja kerätään, mihin tietoja säännönmukaisesti luovutetaan sekä mitä henkilötietojen käsittelyyn liittyviä oikeuksia hänellä on ja miten oikeudet toteutetaan. Rekisterinpitäjä on vastuussa informoinnin toteuttamisesta. Anna tiedot käsittelystä silloin kun henkilötiedot kerätään. Rekisterinpitäjänä sinun tulee huolehtia siitä, että rekisteröity voi saada tarvittavat tiedot siinä vaiheessa kun henkilötietoja kerätään. Esimerkiksi aina ennen kuin henkilö antaa sähköisessä kaupassa tietojaan tai antaa viranomaiselle verkon kautta tietoja, hänen täytyy voida jo ennen omien henkilötietojensa antamista saada mahdollisuus tietää tietojensa käsittelystä. Jos henkilötietojen kerääminen perustuu henkilön suostumukseen, hänelle pitää antaa tiedot kaikista suostumuksen kannalta olennaisista seikoista. Suostumuksen antajan tulee tietää mihin suostuu. Rekisteröidyillä on oikeus tarkastaa tietonsa ja vaatia tarvittaessa oikaisua. Jokaisella on pyynnöstään yleensä oikeus saada tietää, mitä tietoja hänestä on tallennettu eri rekisterinpitäjien henkilörekistereihin tai ettei rekisterissä ole häntä koskevia tietoja. Pyyntö esitetään henkilökohtaisesti rekisterinpitäjän luona tai omakätisesti allekirjoitetulla kirjeellä.

Uusi kurssi alkoi.

Joo eli nyt alko tällänen kursi missä pidetään blogia ja tehdään verkkokauppaa. toivottavasti tulee mukavat 8 viikkoa. :)