Sisältökirjasto
Kokonaiskuva (DVV)
55: Henkilötietojen käsittelyn oikeusperusteiden tunnistaminen

Kuinka täyttää vaatimus

Digiturvan kokonaiskuvapalvelu (DVV)

55: Henkilötietojen käsittelyn oikeusperusteiden tunnistaminen

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Henkilötietojen käyttötarkoitusten dokumentointi tietovarannoille

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tietosuoja
Käsittelyperiaatteet ja osoitusvelvollisuus
18
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
6. Käsittelyn lainmukaisuus
GDPR
18.1.4: Tietosuoja ja henkilötietojen suojaaminen
ISO27 Täysi
30. Seloste käsittelytoimista
GDPR
A.7.2.2: Identify lawful basis
ISO 27701
A.7.2.8: Records related to processing PII
ISO 27701
1. Tehtävän vaatimuskuvaus

Henkilötietojen käsittely on lainmukaista ainoastaan, mikäli jokin tietosuoja-asetuksen määrittämistä oikeusperusteista toteutuu. Organisaation on pystyttävä viestimään käsittelyn tarkoitus ja oikeusperuste rekisteröidylle sekä tarvittaessa valvontaviranomaiselle.

Dokumentaation on sisällettävä vähintään:

  • käsittelyn oikeusperuste sekä tarvittavat lisätiedot
  • tahot, joille käsittelyä on ulkoistettu
  • liittyvät tietoaineistot
No items found.