EU:n tietosuoja-asetus 2018
Yleinen tietosuoja-asetus eli GDPR (General Data Protection Regulation) on henkilötietojen käsittelyä sääntelevä laki, joka hyväksyttiin 14.4.2016 Euroopan parlamentin ja neuvoston päätöksillä ja tuli voimaan kaikissa EU-maissa 25.5.2018. Samalla se korvasi vuonna 1995 annetun henkilötietodirektiivin. Asetuksen tarkoituksena on antaa parempaa suojaa henkilötiedoille, mutta myös keinoja hallita tietojen käsittelyä. Lisäksi se yhtenäistää tietosuojasääntelyä kaikissa EU-maissa ja edistää digitaalisten sisämarkkinoiden kehittymistä. Kansalaisille enemmän oikeuksia Asetuksen myötä rekisteröidyillä on oikeus tietää mitä henkilötietoja itsestään on eri organisaatiolla sekä miten ja mihin tarkoitukseen henkilötietoja tarvitaan. Henkilötiedoiksi luetaan kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan henkilöön ja mahdollistaa näin tunnistamisen. Henkilö voidaan tunnistaa esimerkiksi nimen, henkilötunnuksen tai jonkin hänelle tunnusomaisen tekijän perusteel...