Mitä HP:n sitovat tietosuojasäännöt (Binding Corporate Rules, BCR) ovat?

HP:n sitovilla tietosuojasäännöillä tarkoitetaan yhtiön tietosuojaa koskevaa viitekehystä, jonka useimpien EU:n jäsenmaiden tietosuojaviranomaiset ovat hyväksyneet. Kyseinen viitekehys muodostuu sitovasta sopimuksesta, liiketoimintaprosesseista ja -käytännöistä, koulutuksista sekä suuntaviivoista. Edellä mainitun hyväksynnän ansiosta HP pystyy siirtämään kaikkien eurooppalaisten työntekijöidensä ja asiakkaidensa henkilötiedot ("HP Henkilötiedot") HP-konsernin muille kansainvälisesti toimiville yhtiöille EU:n tietosuojalainsäädännön mukaisesti.


1. Tietosuojaan liittyvät suojatoimet

HP Henkilötietoja käsittelevien HP-yhtiöiden on noudatettava sitovia tietosuojasääntöjä varmistaakseen, että tietojasi käsitellään reilusti ja sovellettavan lain mukaisesti. Aivan erityisesti HP-yhtiöt;


  1. käsittelevät henkilötietojasi vain silloin, jos niillä on tähän lakisääteiset edellytykset, jotka voivat perustua suostumukseesi, HP:n kanssa solmimaasi sopimukseen tai mikäli se on muutoin tarpeen lakiin perustuvasta syystä;
  2. ilmoittavat sinulle, mihin tarkoitukseen tietojasi kerätään, eivät käsittele tietoja näiden tarkoitusperien vastaisesti ja keräävät ainoastaan sellaisia henkilötietoja ja siinä määrin kuin se on tarpeen;
  3. huolehtivat tarvittaessa tietojesi oikeellisuudesta ja niiden pitämisestä ajantasalla sekä tuhoavat tiedot, kun niitä ei enää tarvita HP:n tietojen säilytyskäytännön ja sovellettavan lain mukaisesti;
  4. ryhtyvät tietojen suojauksen ja luottamuksellisuuden kannalta välttämättömiin toimenpiteisiin suojatakseen henkilötietojasi luvattomalta käytöltä tai paljastumiselta.

HP-yhtiöt voivat luovuttaa henkilötietosi kolmansille osapuolille, kuten asiakastukeen ja markkinointiin liittyvien vähittäismyyntipalveluidemme tarjontaa tukeville palveluntarjoajille ja toimittajille sekä työntekijöiden etuohjelmista vastaaville yrityksille. HP-yhtiöt eivät luovuta henkilötietojasi kolmansille osapuolille, ennen kuin ne ovat sitoutuneet suojaamaan tietojasi ja käsittelemään niitä sovellettavien lakien mukaisesti. Jos kolmannet osapuolet toimivat EU:n ulkopuolisissa maissa, HP-yhtiöt varmistavat, että tietosi siirretään kyseisiin maihin sovellettavien lakien mukaisesti niin, että niitä suojataan sitovien tietosuojasääntöjen, EU:n mallisopimuslausekkeiden tai muiden tapauskohtaisesti välttämättömiksi katsottujen toimenpiteiden avulla.


Joissakin rajoitetuissa tapauksissa HP:lle annettavat tiedot voidaan katsoa tiettyjen lakien mukaan arkaluonteisiksi henkilötiedoiksi. Näillä tiedoilla tarkoitetaan rodulliseen tai etniseen alkuperään, poliittisiin mielipiteisiin, uskonnollisiin tai filosofisiin näkemyksiin, ammattijärjestöjen jäsenyyksiin, terveyteen tai seksuaaliseen elämään liittyviä tietoja. HP-yhtiöt käsittelevät arkaluonteisia henkilötietoja ainoastaan sovellettavien lakien mukaisesti, jotka saattavat edellyttää HP-yhtiöitä pyytämään suostumuksesi tällaisten henkilötietojesi käsittelyyn.


2. Rekisteröidyn henkilön oikeudet

Jos olet HP:n eurooppalainen työntekijä tai asiakas, sinulla on seuraavat EU:n tietosuojalainsäädännön mukaiset oikeudet:


  1. Oikeus tarkistaa HP:n rekisteröimät henkilötietosi. HP pidättää itsellään oikeuden veloittaa tarkastusoikeuden käyttämisestä maksun, mikäli se on sovellettavan lain mukaan sallittua. HP ei välttämättä voi paljastaa joitakin tietoja, jos sovellettava laki sen estää, esimerkiksi mikäli tieto liittyy toiseen henkilöön.
  2. Oikeus saada virheelliset tai epätäydelliset tiedot korjatuksi tai poistetuksi.
  3. Oikeus vastustaa henkilötietojesi käsittelyä HP:n toimesta ja pyytää HP:tä lopettamaan tietojesi käsittelyn, mikäli siihen on riittävät perusteet.
  4. Oikeus pyytää, että itseäsi koskevia tärkeitä päätöksiä ei tehdä henkilötietojesi automaattisen käsittelyn perusteella.

3. Muut HP:n sitovien tietosuojasääntöjen piiriin kuuluvat rekisteröidyn henkilön oikeudet

Jos olet HP:n eurooppalainen työntekijä tai asiakas, HP:n sitovat tietosuojasäännöt antavat sinulle lisäksi seuraavat oikeudet, mikäli uskot, että henkilötietosi on siirretty joihinkin EU:n ulkopuolella oleviin HP-yhtiöihin ja että tietojasi on käsitelty kyseisen yhtiön toimesta HP:n sitovien tietosuojasääntöjen vastaisesti:


  1. Oikeus tehdä kantelu EU:ssa toimivalle, tietosi EU:n ulkopuolelle siirtäneelle HP-yhtiölle. Voit tehdä tämän ottamalla yhteyttä tietosuoja-asioista vastaavaan yksikköön napsauttamalla tämän tekstin lopussa olevaa "Tietosuojaa koskeva palautelomake" -linkkiä. HP tutkii kaikki kantelut ja pyrkii ratkaisemaan ne; ja/tai
  2. Oikeus tehdä kantelu tietosi EU:n ulkopuolelle siirtäneen eurooppalaisen HP-yhtiön kanssa samassa maassa toimivalle tietosuojaviranomaiselle; ja/tai
  3. Oikeus nostaa kanne EU:ssa toimivaa, tietosi EU:n ulkopuolelle siirtänyttä HP-yhtiötä vastaan. Tällöin kyseisen HP-yhtiön tulee vastata kanteeseen, näyttää toteen, että sääntöjä ei ole rikottu, ja maksaa sinulle mahdolliset tuomioistuimen määräämät vahingonkorvaukset.

HP on sitoutunut suojaamaan henkilötietoja ja vastaamaan henkilötiedoissa olevista virheistä tai niiden väärinkäytöstä. Tämä pyritään varmistamaan muun muassa HP:n sitovien tietosuojasääntöjen avulla. Jos haluat lisätietoja HP:n sitovista tietosuojasäännöistä tai haluat käyttää oikeuksiasi, ota yhteyttä HP:n tietosuoja-asioista vastaavaan yksikköön napsauttamalla alla olevaa palautelinkkiä.


Tietosuojaa koskeva palautelomake

HP BCR quick links:

Tietosuojaan liittyvät suojatoimet

Rekisteröidyn henkilön oikeudet

Muut HP:n sitovien tietosuojasääntöjen piiriin kuuluvat rekisteröidyn henkilön oikeudet



Aiheeseen liittyviä linkkejä:

HP:n kansainvälinen yksityisyydensuojakäytäntö

HP BCR Sivut muiden maiden