interactive GDPR 2016/0679 FI
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1 artikla Kohde ja tavoitteet
- 2 artikla Aineellinen soveltamisala
- 3 artikla Alueellinen soveltamisala
- 4 artikla Määritelmät
- 5 artikla Henkilötietojen käsittelyä koskevat periaatteet
- 6 artikla Käsittelyn lainmukaisuus
- 7 artikla Suostumuksen edellytykset
- 8 artikla Tietoyhteiskunnan palveluihin liittyvään lapsen suostumukseen sovellettavat ehdot
- 9 artikla Erityisiä henkilötietoryhmiä koskeva käsittely
- 10 artikla Rikostuomioihin ja rikkomuksiin liittyvien henkilötietojen käsittely
- 11 artikla Käsittely, joka ei edellytä tunnistamista
- 12 artikla Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
- 13 artikla Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
- 14 artikla Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
- 15 artikla Rekisteröidyn oikeus saada pääsy tietoihin
- 16 artikla Oikeus tietojen oikaisemiseen
- 17 artikla Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
- 18 artikla Oikeus käsittelyn rajoittamiseen
- 19 artikla Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
- 20 artikla Oikeus siirtää tiedot järjestelmästä toiseen
- 21 artikla Vastustamisoikeus
- 22 artikla Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
- 23 artikla Rajoitukset
- 24 artikla Rekisterinpitäjän vastuu
- 25 artikla Sisäänrakennettu ja oletusarvoinen tietosuoja
- 26 artikla Yhteisrekisterinpitäjät
- 27 artikla Unionin ulkopuolelle sijoittautuneiden rekisterinpitäjien tai henkilötietojen käsittelijöiden edustajat
- 28 artikla Henkilötietojen käsittelijä
- 29 artikla Tietojenkäsittely rekisterinpitäjän ja henkilötietojen käsittelijän alaisuudessa
- 30 artikla Seloste käsittelytoimista
- 31 artikla Yhteistyö valvontaviranomaisen kanssa
- 32 artikla Käsittelyn turvallisuus
- 33 artikla Henkilötietojen tietoturvaloukkauksesta ilmoittaminen valvontaviranomaiselle
- 34 artikla Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle
- 35 artikla Tietosuojaa koskeva vaikutustenarviointi
- 36 artikla Ennakkokuuleminen
- 37 artikla Tietosuojavastaavan nimittäminen
- 38 artikla Tietosuojavastaavan asema
- 39 artikla Tietosuojavastaavan tehtävät
- 40 artikla Käytännesäännöt
- 41 artikla Hyväksyttyjen käytännesääntöjen seuranta
- 42 artikla Sertifiointi
- 43 artikla Sertifiointielimet
- 44 artikla Siirtoja koskeva yleinen periaate
- 45 artikla Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella
- 46 artikla Siirto asianmukaisia suojatoimia soveltaen
- 47 artikla Yritystä koskevat sitovat säännöt
- 48 artikla Siirrot ja luovutukset, joita ei sallita unionin lainsäädännössä
- 49 artikla Erityistilanteita koskevat poikkeukset
- 50 artikla Kansainvälinen yhteistyö henkilötietojen suojaamiseksi
- 51 artikla Valvontaviranomainen
- 52 artikla Riippumattomuus
- 53 artikla Valvontaviranomaisen jäseniä koskevat yleiset edellytykset
- 54 artikla Valvontaviranomaisen perustamista koskevat säännöt
- 55 artikla Toimivalta
- 56 artikla Johtavan valvontaviranomaisen toimivalta
- 57 artikla Tehtävät
- 58 artikla Valtuudet
- 59 artikla Toimintakertomukset
- 60 artikla Johtavan valvontaviranomaisen ja muiden osallistuvien valvontaviranomaisten välinen yhteistyö
- 61 artikla Keskinäinen avunanto
- 62 artikla Valvontaviranomaisten yhteiset operaatiot
- 63 artikla Yhdenmukaisuusmekanismi
- 64 artikla Tietosuojaneuvoston lausunto
- 65 artikla Euroopan tietosuojaneuvoston kiistanratkaisumenettely
- 66 artikla Kiireellinen menettely
- 67 artikla Tietojenvaihto
- 68 artikla Euroopan tietosuojaneuvosto
- 69 artikla Riippumattomuus
- 70 artikla Tietosuojaneuvoston tehtävät
- 71 artikla Kertomukset
- 72 artikla Menettely
- 73 artikla Puheenjohtaja
- 74 artikla Puheenjohtajan tehtävät
- 75 artikla Sihteeristö
- 76 artikla Tietojen salassapito
- 77 artikla Oikeus tehdä valitus valvontaviranomaiselle
- 78 artikla Oikeus tehokkaisiin oikeussuojakeinoihin valvontaviranomaista vastaan
- 79 artikla Oikeus tehokkaisiin oikeussuojakeinoihin rekisterinpitäjää tai henkilötietojen käsittelijää vastaan
- 80 artikla Rekisteröityjen edustaminen
- 81 artikla Menettelyn keskeyttäminen
- 82 artikla Vastuu ja oikeus korvauksen saamiseen
- 83 artikla Hallinnollisten sakkojen määräämisen yleiset edellytykset
- 84 artikla Seuraamukset
- 85 artikla Käsittely ja sananvapaus ja tiedonvälityksen vapaus
- 86 artikla Henkilötietojen käsittely ja virallisten asiakirjojen julkisuus
- 87 artikla Kansallisen henkilötunnuksen käsitteleminen
- 88 artikla Käsittely työsuhteen yhteydessä
- 89 artikla Yleisen edun mukaisia arkistointitarkoituksia taikka tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten tapahtuvaa käsittelyä koskevat suojatoimet ja poikkeukset
- 90 artikla Salassapitovelvollisuus
- 91 artikla Kirkkojen ja uskonnollisten yhdistysten voimassa olevat tietosuojasäännöt
- 92 artikla Siirretyn säädösvallan käyttäminen
- 93 artikla Komiteamenettely
- 94 artikla Direktiivin 95/46/EY kumoaminen
- 95 artikla Suhde direktiiviin 2002/58/EY
- 96 artikla Suhde aiemmin tehtyihin sopimuksiin
- 97 artikla Komission kertomukset
- 98 artikla Unionin muiden tietosuojasäädösten uudelleentarkastelu
- 99 artikla Voimaantulo ja soveltaminen
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- whereas (78)
- whereas (79)
- whereas (80)
- whereas (81)
- whereas (82)
- whereas (83)
- whereas (84)
- whereas (85)
- whereas (86)
- whereas (87)
- whereas (88)
- whereas (89)
- whereas (90)
- whereas (91)
- whereas (92)
- whereas (93)
- whereas (94)
- whereas (95)
- whereas (96)
- whereas (97)
- whereas (98)
- whereas (99)
- whereas (100)
- whereas (101)
- whereas (102)
- whereas (103)
- whereas (104)
- whereas (105)
- whereas (106)
- whereas (107)
- whereas (108)
- whereas (109)
- whereas (110)
- whereas (111)
- whereas (112)
- whereas (113)
- whereas (114)
- whereas (115)
- whereas (116)
- whereas (117)
- whereas (118)
- whereas (119)
- whereas (120)
- whereas (121)
- whereas (122)
- whereas (123)
- whereas (124)
- whereas (125)
- whereas (126)
- whereas (127)
- whereas (128)
- whereas (129)
- whereas (130)
- whereas (131)
- whereas (132)
- whereas (133)
- whereas (134)
- whereas (135)
- whereas (136)
- whereas (137)
- whereas (138)
- whereas (139)
- whereas (140)
- whereas (141)
- whereas (142)
- whereas (143)
- whereas (144)
- whereas (145)
- whereas (146)
- whereas (147)
- whereas (148)
- whereas (149)
- whereas (150)
- whereas (151)
- whereas (152)
- whereas (153)
- whereas (154)
- whereas (155)
- whereas (156)
- whereas (157)
- whereas (158)
- whereas (159)
- whereas (160)
- whereas (161)
- whereas (162)
- whereas (163)
- whereas (164)
- whereas (165)
- whereas (166)
- whereas (167)
- whereas (168)
- whereas (169)
- whereas (170)
- whereas (171)
- whereas (172)
- whereas (173)
- artiklan 7
- henkilötietojen 7
- nojalla 4
- sekä 3
- artiklassa 3
- rekisterinpitäjät 3
- voidaan 3
- kohdan 3
- sertifiointi 3
- kaikki 2
- tarkoitetut 2
- asetusta 2
- eivät 2
- tarvittaessa 2
- toimivaltainen 2
- tätä 2
- vaatimukset 2
- mukaisesti 2
- tämän 2
- täyty 2
- myös 2
- koskevat 2
- valvontaviranomainen 2
- asetuksen 2
- sertifiointielimet 2
- sertifiointimekanismeja 2
- tietosuojaneuvosto 2
- koskevia 2
- käsittelijät 2
- käyttöön 2
- tämän 2
- perusteella 2
- joka 2
- että 2
- osoittaa 2
- tarkoituksena 2
- antaa 1
- noudattamisesta 1
- eurooppalainen 1
- toimivaltaisten 1
- tietosuojasinetti 1
- rekisterinpitäjä 1
- eikä 1
- toimittaa 1
- yhteinen 1
- sertifiointimekanismille 1
- käsittelijä 1
- rajoita 1
- käsittelynsä 1
- kriteerien 1
42 artikla
Sertifiointi
1. Jäsenvaltiot, valvontaviranomaiset, tietosuojaneuvosto ja komissio kannustavat ottamaan käyttöön tietosuojaa koskevia sertifiointimekanismeja sekä tietosuojasinettejä ja -merkkejä erityisesti unionin tasolla, minkä tarkoituksena on osoittaa, että rekisterinpitäjät ja henkilötietojen käsittelijät noudattavat käsittelytoimia suorittaessaan tätä asetusta. Mikroyritysten sekä pienten ja keskisuurten yritysten erityistarpeet on otettava huomioon.
2. Tietosuojaa koskevia sertifiointimekanismeja, sinettejä ja merkkejä, jotka on hyväksytty 5 kohdan mukaisesti ja joita sovelletaan tämän asetuksen soveltamisalaan kuuluviin rekisterinpitäjiin tai henkilötietojen käsittelijöihin, voidaan ottaa käyttöön myös tarkoituksena osoittaa, että rekisterinpitäjät tai henkilötietojen käsittelijät, joihin tätä asetusta ei sovelleta 3 artiklan nojalla, soveltavat asianmukaisia suojatoimia siirrettäessä henkilötietoja kolmansiin maihin tai kansainvälisille järjestöille 46 artiklan 2 kohdan f alakohdassa tarkoitettujen ehtojen mukaisesti. Tällaiset rekisterinpitäjät tai henkilötietojen käsittelijöiden on joko sopimusperusteisesti tai muulla oikeudellisesti sitovalla tavalla tehtävä sitovat ja täytäntöönpanokelpoiset sitoumukset asianmukaisten suojatoimien soveltamiseksi myös rekisteröityjen oikeuksiin.
3. Sertifioinnin on oltava vapaaehtoista ja helposti saatavilla sellaisen menettelyn perusteella, joka on läpinäkyvä.
4. Tämän artiklan mukainen sertifiointi ei vähennä rekisterinpitäjän tai henkilötietojen käsittelijän vastuuta tämän asetuksen noudattamisesta eikä se rajoita 55 tai 56 artiklan nojalla toimivaltaisten valvontaviranomaisten tehtäviä ja valtuuksia.
5. Tämän artiklan mukaisen sertifioinnin myöntävät 43 artiklassa tarkoitetut sertifiointielimet tai toimivaltainen valvontaviranomainen kyseisen toimivaltaisen valvontaviranomaisen 58 artiklan 3 kohdan nojalla tai tietosuojaneuvoston 63 artiklan nojalla hyväksymien kriteerien perusteella. Jos tietosuojaneuvosto on hyväksynyt kriteerit, voidaan tehdä yhteinen sertifiointi, eurooppalainen tietosuojasinetti.
6. Rekisterinpitäjä tai henkilötietojen käsittelijä, joka toimittaa käsittelynsä sertifiointimekanismille, antaa 43 artiklassa tarkoitetulle sertifiointielimelle tai tarvittaessa toimivaltaiselle valvontaviranomaiselle kaikki sertifiointimenettelyn suorittamiseen tarvittavat tiedot sekä pääsyn käsittelytoimiinsa.
7. Sertifiointi myönnetään rekisterinpitäjälle tai henkilötietojen käsittelijälle enintään kolmeksi vuodeksi, ja se voidaan uusia samoin edellytyksin, jos sitä koskevat vaatimukset edelleen täyttyvät. Jäljempänä 43 artiklassa tarkoitetut sertifiointielimet tai toimivaltainen valvontaviranomainen peruuttavat sen tarvittaessa, jos sertifiointia koskevat vaatimukset eivät täyty tai eivät enää täyty.
8. Tietosuojaneuvosto kokoaa kaikki sertifiointimekanismit ja tietosuojasinetit ja -merkit rekisteriin ja asettaa ne julkisesti saataville asianmukaisilla tavoilla.
whereas
dal 2004 diritto e informatica