Siirry pääsisältöön

What constitutes data processing?

Vastaus

”Käsittelyllä” tarkoitetaan monenlaisia toimintoja, joita kohdistetaan henkilötietoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten henkilötietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.

Yleistä tietosuoja-asetusta sovelletaan henkilötietojen käsittelyyn, joka on osittain tai kokonaan automaattista, sekä sellaisten henkilötietojen käsittelyyn muussa kuin automaattisessa muodossa, jotka muodostavat rekisterin osan.

Joitakin esimerkkejä käsittelystä

  • henkilöstöhallinto ja palkanmaksu
  • henkilötietoja sisältävän yhteystietokannan käyttö
  • mainosten lähettäminen sähköpostitse*
  • henkilötietoja sisältävien asiakirjojen silppuaminen
  • jonkun henkilön valokuvan julkaiseminen verkkosivustolla
  • IP- tai MAC-osoitteiden tallentaminen
  • videokuvaus.

*Muista, että suoramarkkinointisähköpostiviestien lähettämisessä on noudatettava myös sähköisen viestinnän tietosuojadirektiivin markkinointisääntöjä.

Viitteet

Examples of processing include:

  • staff management and payroll administration;
  • access to/consultation of a contacts database containing personal data;
  • sending promotional emails*;
  • shredding documents containing personal data;
  • posting/putting a photo of a person on a website;
  • storing IP addresses or MAC addresses;   
  • video recording (CCTV).

*Please remember that to send direct marketing emails, you also have to comply with the marketing rules set out in the ePrivacy Directive.