Yksityisyysjärjestelmänne on paikalla ja ajantasalla
Tilaaja lähettää sinulle tietojen käsittelijän sopimuksen ja pyytää allekirjoitusta. Kahdentoista sivun dokumentti, täynnä viittauksia lainsäädäntöön, ja et halua asiakasta odottaa. Tietokannassamme on jokaisesta määräyksestä kerrottu, mitä tällaisissa sopimuksissa yleensä on, mihin sinun tulee kiinnittää huomiota, ja mitä sinun tulee itse dokumentoida allekirjoittamisen jälkeen.
Ilmainen, ilman tiliä, jokaisen vastauksen yhteydessä viittaus lainsäädäntöön.
Mitä yrittäjät tästä sanovat
"Olemme liian pienet, tämä on suurille yrityksille"
Fortuuttaa, koska kirjoitukset usein vivahtavat siihen suuntaan. Silti yleisen tietosuoja-asetuksen (GDPR) soveltaa jokainen, joka käsittelee henkilötietoja — myös pienyrittäjä asiakastiedostolla. Ero ei ole siinä, onko se sovellettava vai ei, vaan siinä, kuinka paljon työtä se vaatii.
Mikä koskee omaa yritystäni →"Meillä on tietosuojaselostus, joten se on hoidettu"
Selostus on tosiaan välttämätön ja on hyvä, että se on. Vain se on vain yksi velvoite. Muut — rekisteri siitä, mitä käsittelet, sopimukset toimittajien kanssa ja menettely, jos jotain tapahtuu — ovat juuri ne asiat, joita tarkastaja kysyy.
Mitä muuta tarvitaan →"Meillä ei ole koskaan tapahtunut mitään"
Se todennäköisesti pitää paikkansa, emmekä pelota sinua sakkomäärillä. Käytännössä kysymys tulee harvoin valvontaviranomaiselta: se tulee asiakkaalta, joka vaatii todisteita, tai kannettavalta, joka jää junaan.
Pitääkö minun ilmoittaa? →Mitä tietovarannostamme löydät
Yksi kysymys aiheittain, vastattuna tavallisella kielellä, ja sen alla artikla, josta vastaus tulee. Ei koko asetuksen yhteenveto eikä toimintasuunnitelma, joka ei täsmälleen sovellu tilanteeseesi.
Jokaisen aiheen kohdalla näkyy viimeksi tarkistetun päivämäärä. Jos Henkilötietoviranomainen tai Euroopan valvontaviranomaiset tekevät muutoksia, aihe muuttuu vastaavasti — ja näet sen päivämäärästä.
Miksi voit tarkastaa meidät
Jokaisen aiheen alla on merkitty, mistä se tulee: itse yleisen tietosuoja-asetuksen artiklista ja siellä missä relevanttia, Suomen tietosuojaviranomaisen tai Euroopan tietosuojahallituksen (EDPB) ohjeesta. Seuraamme näitä lähteitä ja päivitämme aiheen heti, kun jotain muuttuu — viimeisen tarkastuspäivän kanssa, jotta näet, kuinka tuore se on.
Tekstit kirjoitetaan tekoälyllä näiden lähteiden perusteella, ne käydään teknisen tarkastuksen kautta, joka asettaa jokaisen väitteen lähteensä rinnalle, ja ihminen hyväksyy ne ennen julkaisemista. Se on kirjoitettu ei siksi että se olisi pakollista, vaan siksi että sinun tulee voida tarkastaa, miten teksti syntyi. Katso miten toimimme.
Mitä tämä ei ole: emme anna juridista neuvontaa emmekä arvioi tilannettasi. Tietojen käsittelijän sopimuksesta tehtävä tarkastus näyttää, mikä poikkeaa tavallisesta — ei koskaan, pitääkö sinun allekirjoittaa. Tietomurron päätöskaavio opastaa sinut lain asettamien kysymysten läpi; päätät itse, ilmoitatko. Emme ole sertifiointimerkkejä emmekä tietosuojavastaavaa. Jos haluat arviota omasta tilanteestasi, käänny juristin tai Suomen tietosuojaviranomaisen puoleen.
Viimeisimmät artikkelit
Voiko tietomurron hoitaa itse?
Tietovuodon arvioiminen ja käsitteleminen voidaan tehdä suurelta osin itse, kunhan noudatat GDPR:n vaiheita ja dokumentoit, mitä olet tehnyt
Lue lisää →Koskevien henkilöiden pyynnöt: mitä muuttuu tänä vuonna?
Asiakkaiden ja työntekijöiden oikeudet tiedon saantiin tai poistamiseen on määritelty GDPR:ssä jo vuosien ajan, mutta tavassa, jolla yritykset niistä hoitavat
Lue lisää →Mikä on yleisin virhe tekoälytyökalujen käytössä työpaikalla?
Yleisin virhe on, että työntekijät liittävät henkilötietoja tekoäly-työkaluun ilman, että yritys tietää, mikä työkalu se on, wa
Lue lisää →Aloita kysymyksestä, joka sinulla on nyt
Etsi tilanteesi ja lue tavallisella kielellä, mitä sinulta odotetaan.
Siirry tietokantaan