tietosuojaselostelisted

# Tietosuojaseloste ja seloste käsittelytoimista Tämä skill laatii kaksi eri asiakirjaa, jotka usein sekoitetaan: - **Tietosuojaseloste / informointi (13–14 art)** — rekisteröidylle annettava, julkinen, selkokielinen kuvaus siitä, miten hänen tietojaan käsitellään. - **Seloste käsittelytoimista (30 art)** — rekisterinpitäjän sisäinen dokumentaatio käsittelytoiminnoista (osoitusvelvollisuus); ei julkaistava, esitetään valvontaviranomaiselle pyydettäessä. Selvitä ensin **kumpaa asiakirjaa** käyttäjä tarvitsee (tai molempia). > **Vastuuvapaus:** luonnos tarkistettavaksi — ei oikeudellista neuvontaa. Lakiviittaukset > tarkistetaan lähteestä. Perusteet: `../tietosuoja-arviointi/references/tietosuoja-perusteet.md`. --- ## A. Tietosuojaseloste (informointi, 13–14 art) Kerää käsittelyn tiedot (hyödynnä tarvittaessa `tietosuoja-arviointi`-skilliä) ja laadi seloste, joka sisältää vähintään: 1. **Rekisterinpitäjä** ja yhteystiedot (sekä tietosuojavastaavan yhteystiedot, jos nimetty). 2. **Käsittelyn tarkoitukset** ja **oikeusperuste** (6 art; arkaluonteisilla myös 9 art). Jos peruste on oikeutettu etu, mainitse mikä etu. 3. **Henkilötietoryhmät** (erityisesti jos tietoja ei saatu rekisteröidyltä itseltään, 14 art) ja **tietolähteet**. 4. **Vastaanottajat** tai vastaanottajaryhmät (ml. käsittelijät). 5. **Siirrot EU/ETA:n ulkopuolelle** ja suojatoimet, jos siirretään. 6. **Säilytysaika** tai sen määräytymisperuste. 7. **Rekisteröidyn oikeudet** (tarkastus, oikaisu, poisto, raj