The General Data Protection Regulation (GDPR) eli EU:n tietosuoja-asetus astui voimaan 25.5.2018. Sitä on kaikkien EU:n jäsenmaiden noudatettava. Asetuksen tarkoitus on parantaa EU:n kansalaisten suojaa, kun heidän henkilötietojaan käytetään. Tärkeää on myös yhtenäistää tietosuojasääntelyä kaikissa EU-maissa, jolloin taataan henkilötietojen vapaa liikkuvuus. Puhutaan siis henkilöstä, joka on tunnistettu tai tunnistettavissa oleva luonnollinen henkilö, jonka tiedot on rekisteröity.
Rekisterin pitäjän velvollisuus on, että tietoja on käsiteltävä luottamuksellisesti ja turvallisesti. Kun tietoja kerätään, niitä on kerättävä vain tarpeellinen määrä käsittelyn tarkoitukseen nähden. Rekisteröityjä tietoja on myös päivitettävä. Tietoja on säilytettävä niin, ettei niihin pääse käsiksi kukaan ulkopuolinen taho ja kun tietoja ei tarvita, ne on hävitettävä. Henkilö voi myös pyytää omia tietoja hävitettäväksi.
Tälle sivulle kootaan tietoa uudesta tietosuoja-asetuksesta. Tiedot päivitetään sitä mukaan kun asia etenee.
LiikUn tietosuojaselosteen löydät sivun alaosasta,sitä päivitetään tarpeen mukaan.
Tästä pääset Camp Pitkis, Camp Pori Sport Pitkis -pelien tietosuojaselosteeseen.
Mikä uusi EU tietosuoja on?
- uusi EU:n tietosuoja-asetus (General Data Protection Regulation, GDPR) astui voimaan 25.5.2018.
- GDPR ei ole direktiivi, eli kaikkien jäsenmaiden on sitä pakko noudattaa.
- monet periaatteet säilyvät ennallaan, mutta tietosuoja-asetus tuo myös uusia tietosuojaa ja henkilötietojen käsittelyä koskevia velvoitteita, joihin rekisterinpitäjien ja henkilötietojen käsittelijöiden on valmistauduttava. Tietosuoja-asetuksen rikkomisesta voi seurata muun muassa sakkoja tai henkilötietojen käsittelykielto.
- rekisterinpitäjän on myös pystyttävä osoittamaan, että se noudattaa tietosuoja-asetusta. Henkilötietojen käsittely on suunniteltava ja dokumentoitava.
Tavoitteet ovat
- parantaa henkilötietojen suojaa ja rekisteröityjen oikeuksia
- vastata uusiin digitalisaatioon ja globalisaatioon liittyviin tietosuojakysymyksiin
- yhtenäistää tietosuojasääntelyä kaikissa EU-maissa
- edistää digitaalisten sisämarkkinoiden kehittymistä
- kaikki tieto, josta henkilö voidaan tunnistaa
- seuralla olevan jäsenrekisterin tulee täyttää uusi tietoturva-asetus
- rekisterille tulee olla määriteltynä vastuuhenkilö
- seuran jäsenrekisteri katsotaan tietosuoja-asetuksen alaiseksi rekisteriksi, jolle tulee määrittää ja olla dokumentoituna seuraavat asiat
Jäsenelle on kerrottava
- mihin hänen antamiaan tietoja käytetään
- mistä muualta häntä koskevia tietoja hankitaan
- mihin ne talletetaan
Jäsenellä on oikeus
- tutustua hänestä talletettuihin tietoihin
- pyytää virheellisten tietojen korjaamista
- seuran tulee hankkia suostumus, että voi käsitellä alle 16-vuotiaan tietoja. Suostumus tulee hankkia vanhemmalta/huoltajalta.
Mitä tietosuoja-asetus tarkoittaa seuran toimijalle?
Seuratoimijat, ohjaajat, valmentajat, joukkueenjohtajat, taloudenhoitajat
- seura on velvollinen kertomaan siitä, että seurantoimija käsittelee tietosuoja-asetuksen mukaista materiaalia
- tällaiseksi luetaan mm. joukkueen nimilista, lisenssilista ja edellisen tyyppinen materiaali