TIETOSUOJAKÄYTÄNTÖ
Verkkosivustolle laadittu tietosuojakäytäntö toimii sisäisenä ohjeistuksena ja määrittelee, miten verkkosivusto kerää, tallentaa ja käsittelee kävijöidensä henkilötietoja. Vuonna 2018 voimaan tulleen yleisen tietosuoja-asetuksen (GDPR) myötä henkilötietojen käsittelylle on asetettu entistä tiukemmat vaatimukset.
Mitä tämä tarkoittaa?
Henkilötiedot
Henkilötiedoilla tarkoitetaan kaikkea tietoa, joka voidaan suoraan tai epäsuorasti yhdistää tiettyyn luonnolliseen henkilöön. Suorat henkilötiedot yksinään tunnistavat henkilön, kun taas epäsuorat henkilötiedot voivat yhdessä muiden tietojen kanssa mahdollistaa henkilön tunnistamisen.
GDPR:n mukaisia henkilötietoja ovat esimerkiksi nimi, henkilötunnus, osoite, puhelinnumero, valokuvat ja sähköpostiosoite.
Suoria henkilötietoja ovat esimerkiksi nimi ja henkilötunnus, kun taas esimerkiksi IP-osoite ja asuinpaikkakunta luokitellaan epäsuoriksi henkilötiedoiksi.
Tietosuojakäytäntö
Kaikkien verkkosivustojen, jotka käsittelevät henkilötietoja, on toimittava GDPR:n mukaisesti. Yksi keskeisistä vaatimuksista on, että henkilötietojen käsittelylle on saatava käyttäjän suostumus. Suostumuksen tulee olla informoitu, ja verkkosivuston kävijän on voitava helposti ymmärtää, miten hänen tietojaan käsitellään. Siksi tietosuojakäytäntö tulee laatia.
Tietosuojakäytännön tulee selkeästi kertoa, mitä henkilötietoja verkkosivusto kerää ja tallentaa, miten niitä käytetään, miten käyttäjät voivat hallita tietojaan sekä miten he voivat ottaa yhteyttä verkkosivuston ylläpitäjään.
Miten se toimii?
Verkkosivuston tietosuojakäytäntö tulee laatia kaikkien niiden yritysten ja viranomaisten, joiden sivusto käsittelee henkilötietoja.
Tietosuojakäytäntö toimii sisäisenä sääntönä siitä, miten henkilötietoja käsitellään. Sen tulee olla selkeä, yksityiskohtainen ja helposti saatavilla. Kun käytäntö on laadittu, se tulee julkaista verkkosivustolla kaikkien kävijöiden nähtäville.
Verkkosivustoa perustettaessa on suositeltavaa laatia myös evästekäytäntö, joka määrittelee, miten evästeet (pienet tekstitiedostot) tallentavat käyttäjätietoja käyttökokemuksen parantamiseksi, sekä käyttöehdot, jotka määrittelevät verkkosivuston käytön säännöt.