Aiheet

Aiheet — yksityisyysasioita säänneltyinä ja seurattuna

Mistä teidän tapauksessanne on kyse?

Valitse tilanne, joka muistuttaa yritystänne. Jokainen aihe vastaa yhteen kysymykseen, ja verordinnon säännöksiin löytyvät osoitteet ovat mukana.

Asiakas pyytää käsittelysopimusta

• Pitääkö minun allekirjoittaa asiakkaani lähettämä käsittelysopimus?
• Mitä käsittelysopimuksessa on oltava?
• Olenko rekisterinpitäjä vai vastuuhenkilö?
• Saako toimittajani käsitellä tietoja EU:n ulkopuolella?
• voinko muuttaa jo allekirjoitettua tietojen käsittelijän sopimusta
• mitä tapahtuu, jos minulla ei ole tietojen käsittelijän sopimusta toimittajani kanssa
• pitääkö minun tehdä tietojen käsittelijän sopimus kirjanpitäjäni kanssa
• kuinka tiedän, että käyttämäni ohjelmisto täyttää GDPR:n vaatimukset
• voiko tietojen käsittelijän sopimus tehdä myös suullisesti tai sähköpostilla

Saattaa olla tietomurto

• Mikä tietomurto tarkalleen ottaen on?
• Milloin minun on ilmoitettava tietomurrosta valvontaviranomaiselle?
• Pitääkö minun ilmoittaa rekisteröidyille tietomurrosta?
• Pitääkö minun seurata myös tietomurtoja, joita en ilmoita?
• Onko sähköposti, joka lähetettiin väärällä osoitteella, tietomurto?
• kadotin usb-muistin, jossa on asiakastietoja, onko se tietovuoto
• kannettavani, jossa on asiakastietoja, on varastettu, mitä minun pitää nyt tehdä
• minun liiketoiminnan sähköpostini on hakkeroitu, pitääkö minun ilmoittaa siitä
• toimittajani ilmoittaa tietoturvaloukkauksesta, pitääkö minun ilmoittaa siitä itse
• kuka on vastuussa tietoturvaloukkauksesta ilmoittamisesta yrityksessäni
• olemme joutuneet kiristysohjelmiston uhriksi, onko se automaattisesti tietoturvaloukkaus
• mitkä ovat seuraukset, jos en ilmoita tietoturvaloukkauksesta viranomaisille

Yksityisyyden suojan osoittaminen toiselle

• Mitä rekisteröityjen tietojen käsittelyluettelossa on oltava?
• Kuinka täytän asiakkaan yksityisyyskysymykset?
• Mitä hankinnasta kysytään yksityisyyden suojasta?
• pitääkö minun pitää käsittelyrekisteriä yrittäjänä
• Tietosuojaviranomainen tulee tarkastukseen, mitä minun pitää pystyä näyttämään
• milloin olen velvollinen tekemään DPIA-arvioinnin
• pitääkö minun nimetä tietosuojavastaava yritykselleni
• kuinka osoitan täyttäväni GDPR:n vaatimukset ilman kallista sertifiointia

Perusteet kunnossa

• Koskeeko GDPR myös freelancereita ja pieniä yrityksiä?
• Mitä yksityisyysilmoituksessa on oltava?
• Mitä minun on tehtävä pääsypyynnön yhteydessä?
• Kuinka kauan saan säilyttää hakija- ja henkilöstötietoja?
• Milloin saan käsitellä henkilötietoja?
• Mitä tietoturvaa GDPR edellyttää pienessä yrityksessä?
• Saavako työntekijät laittaa asiakastietoja tekoälytyökaluun?
• saanko säilyttää asiakkaiden kamerakuvia myymälässäni
• tarvitsenko luvan lähettää asiakkaille uutiskirjettä
• mitä voin tallentaa työntekijän henkilöstötiedostoon