The Controller is required to provide appropriate means to process requests related to Data Subject rights as stipulated in the Law. The Data Subject shall have the choice to use one or many among the following means according to their preference considering options made available by the Controller:






The organization must establish and maintain clear, accessible communication channels to enable individuals to exercise their data protection rights in compliance with relevant data protection regulations. These channels should include approved methods such as email, text messages, official government-registered addresses and officially recognized electronic applications.
All channels must ensure proper identity verification, secure transmission of information, and consistent handling of requests. Procedures should define how requests are logged, processed, and responded to promptly in compliance with applicable laws and organizational policies.






Aina kun käsittelemme henkilötietoja, rekisteröidyllä on tiettyjä oikeuksia, mm. saada pääsy tietoihinsa ja tietyissä tilanteissa vastustaa käsittelyä tai saada tietonsa poistetuksi.
Olemme suunnitelleet toimintatavat näitä tilanteita varten, jotka voivat sisältää mm.:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)