Sisältökirjasto
TiHL
21 §: Tietoaineistojen säilytystarpeen määrittäminen

Kuinka täyttää vaatimus

Tiedonhallintalaki

21 §: Tietoaineistojen säilytystarpeen määrittäminen

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Säilytysaikojen määrittäminen ja dokumentointi tietoaineistoille

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tietosuoja
Käsittelyperiaatteet ja osoitusvelvollisuus
15
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
21 §: Tietoaineistojen säilytystarpeen määrittäminen
TiHL
5. Henkilötietojen käsittelyä koskevat periaatteet
GDPR
18.1.3: Tallenteiden suojaaminen
ISO27 Täysi
PR.IP-6: Data destruction
NIST
A.7.4.2: Limit processing
ISO 27701
1. Tehtävän vaatimuskuvaus

Säilytyksen rajoittaminen on yksi henkilötietojen käsittelyn periaatteista. Mikäli tietoaineiston säilytysajasta ei ole säädetty laissa, säilytysaikoja määritettäessä tulee huomioida esimerkiksi:

  • tietoaineiston alkuperäisen käyttötarkoituksen mukainen tarpeellisuus
  • luonnollisen henkilön tai oikeushenkilön etujen, oikeuksien, velvollisuuksien ja oikeusturvan toteuttaminen ja todentaminen
  • sopimuksen tai muun yksityisoikeudellisen oikeustoimen oikeusvaikutus
  • vahingonkorvausoikeudelliset vanhentumisajat
  • rikosoikeudelliset vanhentumisajat

Kuvaa oma prosessinne säilytysaikojen oikeellisuuden arvioimiseen.

Tietoaineistojen arkistointi- tai tuhoamisprosessit säilytysajan päättyessä

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tiedonhallinta
Tiedonhallintamalli
6
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
5 §: Tiedonhallintamalli ja muutosvaikutuksen arviointi
TiHL
21 §: Tietoaineistojen säilytystarpeen määrittäminen
TiHL
15 §: Tietoaineistojen turvallisuuden varmistaminen
TiHL
TEK-21.1: Sähköisessä muodossa olevien tietojen tuhoaminen - arkistointi
Julkri
3.1: Tietoaineistojen tietoturvallisuus
TiHL: Tietoturva
1. Tehtävän vaatimuskuvaus

Tiedonhallintamallin tulee sisältää kuvaus tietoaineiston säilytysajasta sekä arkistoon siirtämisestä, arkistointitavasta ja arkistopaikasta tai tuhoamisesta. Tietoaineiston säilytysajan päättymisen jälkeen tietoaineistot on arkistoitava tai tuhottava viipymättä tietoturvallisella tavalla.

Tietoaineiston arkistointi- tai tuhoamisprosessi määritellään dokumentaation yhteydessä ja tietoaineiston omistaja vastaa sen toteutuksesta.

No items found.