4.10 Tietojen luottamuksellisuudesta ja eheydestä on huolehdittu.

4.10.1 Käyttäjältä vaadittavan ja hänelle esitettävän tiedon luottamuksellisuus on huomioitu.

Käyttäjälle tarjotaan mahdollisuus tietää ja vaikuttaa hänestä kerättäviin tietoihin sekä siihen, miten tietoa kerätään ja mihin tarkoitukseen.

Analysoitavasta tiedosta käyttäjälle kerrotaan, miten analysointi tapahtuu ja miten analysoitua tietoa käytetään sekä kenelle tietoa luovutetaan. Esimerkiksi evästeiden (engl. cookie) käytöstä ja vaikutuksista kerrotaan. Lisäksi käyttäjälle kerrotaan, jos verkkopalvelun palveluiden käyttö edellyttää evästeiden hyväksymistä toimiakseen.

Mahdollisuuksien mukaan verkkopalveluita on voitava käyttää myös anonyymisti.

• Hyvä tietää -sarja
  Tietosuojavaltuutetun oppaat rekisterinpitäjille ja rekisteröidyille.
  
  http://www.tietosuoja.fi/9122.htm
  Tietosuojavaltuutetun toimisto

4.10.2 Tallennettujen tietojen oikeellisuus ja eheys on varmistettu.

Tietojen väärentämättömyys voidaan varmistaa käyttöoikeusmäärittelyillä niin, etteivät syötettyä tietoa pääse muokkaamaan muut kuin ne tahot, joilla on siihen oikeus. Syötetyllä tiedolla pitää olla suojanaan riittävä lokiseuranta.

4.10.3 Käyttäjä voi varmistua siitä, että luottamuksellista sisältöä käsittelevän palvelun on tuottanut luotettava taho.

Luottamuksellisella tiedolla tarkoitetaan tietoa, jolta edellytetään erityistä luottamuksellisuutta tai luotettavuutta, esimerkiksi terveyteen liittyvät tiedot. Palvelinvarmenne todistaa verkkopalvelun sijaitsevan organisaation hallinnoimalla palvelimella. Palvelinvarmenne on hankittu luotettavalta kolmannelta osapuolelta.

• Sähköinen henkilöllisyys ja varmenteet
  Tietoa varmenteista, niiden käyttämisestä ja niistä vastaavista tahoista.
  
  http://www.vaestorekisterikeskus.fi/vrk/home.nsf/www/sahkoinenhenkilollisyys
  Väestörekisterikeskus

 Tulostettava sivu    Tulosta koko kriteeristö
Verkkopalveluiden laatukriteeristö v2.0 Valtiovarainministeriö 2008