The Controller is required to provide appropriate means to process requests related to Data Subject rights as stipulated in the Law. The Data Subject shall have the choice to use one or many among the following means according to their preference considering options made available by the Controller:






Organisaation on luotava ja ylläpidettävä selkeitä ja helppokäyttöisiä viestintäkanavia, jotta yksilöt voivat käyttää tietosuojaoikeuksiaan asiaankuuluvien tietosuojasäännösten mukaisesti. Näihin kanaviin olisi kuuluttava hyväksyttyjä menetelmiä, kuten sähköposti, tekstiviestit, viralliset valtion rekisteröimät osoitteet ja virallisesti tunnustetut sähköiset sovellukset.
Kaikissa kanavissa on varmistettava henkilöllisyyden asianmukainen todentaminen, turvallinen tiedonsiirto ja pyyntöjen johdonmukainen käsittely. Menettelyissä olisi määriteltävä, miten pyynnöt kirjataan, käsitellään ja niihin vastataan nopeasti sovellettavien lakien ja organisaation toimintatapojen mukaisesti.






Aina kun käsittelemme henkilötietoja, rekisteröidyllä on tiettyjä oikeuksia, mm. saada pääsy tietoihinsa ja tietyissä tilanteissa vastustaa käsittelyä tai saada tietonsa poistetuksi.
Olemme suunnitelleet toimintatavat näitä tilanteita varten, jotka voivat sisältää mm.:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)