Seloste käsittelytoimista on laadittu (TsA 30 art.)
Lisätiedot:
– sisältääkö vaaditut tiedot?
– toteutuvatko tietosuojaperiaatteet organisaatiosi toiminnassa? (TsA 5 art.)
– lainmukaisuus, kohtuullisuus, läpinäkyvyys
– käyttötarkoitussidonnaisuus
– tietojen minimointi
– täsmällisyys
– säilytyksen rajoittaminen
– eheys ja luottamuksellisuus
Seloste käsittelytoimista on kirjallinen kuvaus organisaation tekemästä henkilötietojen käsittelystä.
Selosteen laatiminen on pakollista, mikäli joku seuraavista toteutuu:
Seloste on pidettävä ajan tasalla. Se toimii myös ensimmäisen tason tapana arvioda käsittelyn lainmukaisuutta, joten se on pyydettäessä toimitettava valvontaviranomaiselle.
Digiturvamallissa "Seloste käsittelytoimista" on oma raporttinsa, joka muodostuu automaattisesti dokumentaatio-osioihin kerättyjen tietojen perusteella.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.