2. Henkilötietojen käsittelylle tarvitaan peruste

Henkilötietojen käsittelyn lainmukaisuuden vaatimus on yksi tietosuojaperiaatteista. Se tarkoittaa, että henkilötietojen käsittelylle on aina oltava laista löytyvä käsittelyperuste.

Henkilötietojen käsittelyperuste on valittava ennen käsittelyn aloittamista. Henkilötietoja voidaan käsitellä usealla eri käsittelyperusteella eli henkilötietojen käsittelyperusteita voi olla enemmänkin kuin yksi. Kun henkilötietojen käsittely sidotaan johonkin käsittelyperusteeseen, perustetta ei voi vaihtaa enää toiseen. Jos henkilötietojen käsittelylle ei ole lainmukaista käsittelyperustetta, on niiden käsittely lainvastaista. Käsittelyperuste vaikuttaa muun muassa siihen, mitä tietosuojaoikeuksia rekisteröidyllä on käytössään.