Uutiset ja muutokset
Uusia täytäntöönpanotoimia, ohjeita ja valvontaviranomaisten kannanottoja — ja mitä ne käytännössä tarkoittavat.
Voiko tietomurron hoitaa itse?
Tietomurron arviointia ja hoitamista voit suurelta osin hoitaa itse, kunhan noudatat GDPR:n vaiheita ja dokumentoit tekemäsi toimet; epävarmuuden tai monimutkaisen tilanteen tapauksessa neuvonta on suositeltavaa.
Lue lisää →Koskevien henkilöiden pyynnöt: mitä muuttuu tänä vuonna?
Asiakkaiden ja työntekijöiden oikeudet tietojen saantiin tai poistamiseen ovat olleet AVG:n mukaisesti vahvistetut jo useiden vuosien ajan, mutta se, miten yritykset niihin vastaavat, muuttuu käytännössä. Tämä artikkeli kertoo, mikä pysyy muuttumattomana ja mikä on liikkeessä.
Lue lisää →Mikä on yleisin virhe tekoälytyökalujen käytössä työpaikalla?
Yleisin virhe on, että työntekijät liittävät henkilötietoja tekoälytyökaluun ilman, että yritys tietää, mikä työkalu se on, mitä sille tapahtuu, tai onko olemassa tietojen käsittelyä koskeva sopimus. Tämä artikkeli selittää, mikä menee pieleen ja kuinka voit estää sen.
Lue lisää →Mitä asiakirjoja tarvitset pyynnön käsittelemiseen, kun kyse on tiedon saamisesta tai poistamisesta?
Yleiskatsaus asiakirjoihin, joita tarvitset tiedon saamisesta tai poistamisesta koskevan pyynnön huolelliseen käsittelemiseen, erityishuomiolla tunnistamiskysymykseen, joka usein menee pieleen tämän aiheen yhteydessä.
Lue lisää →Kuinka kauan korjaus- tai vastustamispyynnön käsittely kestää?
Tietojen korjaamista koskevaan pyyntöön tai käsittelyä vastustavan pyynnön osalta sovelletaan samaa kuukauden määräaikaa kuin tietojen saantipyyntöön, mutta käytännössä ne pysähtyvät muista kohdista. Tässä artikkelissa kerrotaan, missä tarkoin kello alkaa ja missä yritykset menettävät aikaa.
Lue lisää →Mitä tietomurron käsittely maksaa yrityksellenne?
Tietomurron kustannukset eivät ole itse ilmoituksessa, vaan niiden takana ovat aika, tutkinta ja sen jälkeiset toimenpiteet. Tämä artikkeli näyttää, mistä nuo kustannukset tulevat ja mitkä tekijät määräävät niiden suuruuden.
Lue lisää →Koskeva GDPR myös yritysten asiakkaiden ja toimittajien liiketoimintaan liittyviä yhteystietoja?
Monet yrittäjät ajattelevat, että GDPR koskee vain kuluttajatietoja. Tämä artikkeli selittää, milloin liiketoimintaan liittyvät yhteystiedot kuuluvat GDPR:n soveltamisalaan ja mitä se käytännössä tarkoittaa.
Lue lisää →Mikä on rekisteröidyn pyyntö ja mitä sinun on tehtävä sen kanssa?
Rekisteröidyn pyyntö ei ole pelkästään muodollinen pääsynsaantipyyntö tai poistopyyntö: se voi olla myös irtonainen sähköposti tai puhelinkutsu. Tämä artikkeli selittää, mitkä oikeudet siihen liittyvät ja miksi tunnistaminen on usein suurin pullonkaulakohta.
Lue lisää →Mitä tapahtuu, jos en tee uusia verkkosivustojani tai verkkokauppojani GDPR-vaatimuksiltaan?
Joka lanseeraa uuden verkkosivuston tai verkkokaupan ilman että GDPR-näkökulma on järjestetty kuntoon, kohtaa käytännön ongelmia: vierailijoiden valituksista kysymyksiin, joihin ei pysty vastaamaan. Tämä artikkeli esittelee seuraukset selkeästi.
Lue lisää →Verkkokauppa, jolla on asiakkaita ulkomailla: mikä on erilaista AVG:n mukaan?
AVG on voimassa samalla tavalla koko EU/ETA-alueella, mutta evästeiden, kielen, valvonnan ja Euroopan ulkopuolisten tietojen osalta säännöt vaihtelevat. Tämä artikkeli selvittää, missä ero tarkalleen ottaen on.
Lue lisää →Voinko tehdä uuden verkkosivuston tai verkkokaupan GDPR-yhteensopivaksi itse?
Tietosuojakäytännön laatiminen ja evästeiden asettaminen voidaan yleensä tehdä itse; tietojen käsittelyä koskevat sopimukset isännöinti- ja analytiikkapalvelujen toimittajien kanssa vaativat enemmän huomiota. Tämä artikkeli osoittaa, missä rajan itse tekemisen ja ulkoistamisen välille vetää.
Lue lisää →Tietoturvarikkomukset ja ilmoitusvelvollisuus: mitä muuttuu tänä vuonna?
72 tunnin määräaika GDPR:ssä itsessään on kiinteä, mutta tapa, jolla valvontaviranomaiset ja niihin liittyvät lait sitä katsovat, muuttuu. Tämä artikkeli luettelee, mitä tietoturvarikkomusten ilmoitusvelvollisuudessa tänä vuonna todella muuttuu ja mitä ei.
Lue lisää →Mikä on yleisin virhe pyynnön käsittelyssä, kun kyseessä on oikeus saada pääsy tietoihin tai oikeus tulla unohdetuksi?
Yleisin virhe pyynnön käsittelyssä, kun kyseessä on oikeus saada pääsy tietoihin tai oikeus tulla unohdetuksi, ei liity määräaikaan, vaan siihen, että arvioidaan väärin, mitä tarkalleen ottaen on poistettava tai luovutettava. Tämä artikkeli osoittaa, missä menee vikaa, ja kuinka voit välttää sen.
Lue lisää →Mitä asiakirjoja tarvitset uudelle verkkosivustolle tai verkkokaupalle?
Uudella verkkosivustolla tai verkkokaupalla tulee lähes aina kerralla useita uusia käsittelijöitä. Tämä yleiskatsaus näyttää, mitkä asiakirjat liittyvät siihen ja miksi niitä on heti useita.
Lue lisää →Kuinka kauan kestää tehdä uusista verkkosivuista tai verkkokaupasta GDPR-vaatimuksien mukaisia?
Läpimenoaika vaihtelee huomattavasti: yksinkertainen esittelyverkkosivusto voidaan usein järjestää yhden päivän aikana, verkkokauppa, jossa on useita työkaluja, voi vaatia muutaman viikon. Tässä artikkelissa näytetään, mihin aika menee ja missä prosessi usein hajoaa.
Lue lisää →Paljonko maksaa verkkosivuston tai verkkokaupan GDPR-vaatimuksiltenhakemus?
Uusi verkkosivusto tai verkkokauppa ei aiheuta kiinteää GDPR-maksua: kustannukset riippuvat siitä, kuinka moneen työkaluun se yhdistät, laativatko itse asiakirjat ja kuinka paljon tietoja keräät sivuston kautta.
Lue lisää →Koskiko GDPR:ia myös uutta verkkosivustoani tai verkkokauppaani?
Kun verkkosivusto tai verkkokauppa käsittelee henkilötietoja — yhteydenottolomakkeen, analytiikan tai tilaamisprosessin kautta — GDPR on voimassa. Tässä artikkelissa selvitetään, milloin näin on ja mitä se käytännössä tarkoittaa sinulle.
Lue lisää →Mikä on DPIA ja milloin sinun on suoritettava se?
DPIA on pakollinen riskianalyysi ennen kuin aloitat käsittelyn, joka aiheuttaa suuria riskejä rekisteröidyille. Tämä artikkeli selittää, milloin tämä velvoite koskee pk-yrityksiä ja mitä tällaisen analyysin tulee sisältää.
Lue lisää →Mitä tapahtuu, jos minulla ei ole tietosuojaselostetta verkkosivustollani?
Ilman tietosuojaselostetta puuttuu todiste siitä, että informoit kävijöitä heidän tietoistaan – seurauksilla, jotka ulottuvat paljon pidemmälle kuin pelkkä valvontaviranomaisen sakon uhka.
Lue lisää →Tietojen käsittelyä koskevan sopimuksen tekeminen toimittajan kanssa EU:n ulkopuolella: mitä on erilaista?
Jos SaaS-toimittajasi sijaitsee EU:n tai ETA:n ulkopuolella, tietojen käsittelyä koskeva sopimus säilyy sisällöllisesti samanlaisena, mutta siihen lisätään erillinen sääntelykerros tietojen siirtämisestä kyseiseen maahan.
Lue lisää →Voiko minä itse osoittaa tietosuojaa hankintaa tai vakuuttajaa varten?
Osan tietosuojakäytäntöjen osoittamisesta yrityksen omistaja voi hyvin itse valmistella; missä yleiskatsaus ja perustelut muuttuvat monimutkaisemmiksi, alkaa se, mitä ulkoistaminen tuottaa.
Lue lisää →Tietosuojalauseke: mitä muuttuu tänä vuonna?
Tietosuojalausekkeen ydinvaatimukset on määritelty GDPR:ssä jo vuosia sitten, mutta niiden ympärillä oleva käytäntö muuttuu: uudet alihankkijat, muuttuneet tiedonsiirron säännöt ja lisäohjeet. Tämä artikkeli selittää, mitä tämä käytännössä merkitsee olemassa oleville sopimuksillenne.
Lue lisää →Mikä on yleisin virhe arvioitaessa data-alalisäpöytäkirjaa?
Yritykset allekirjoittavat data-alalisäpöytäkirjan usein tarkistamatta, keillä on mikä rooli ja mitä tiedoille tapahtuu sopimuksen päätyttyä. Tämä on yleisin virhe, ja se on helpoin estää.
Lue lisää →Mitä asiakirjoja vakuutusyhtiö pyytää, kun haluat ottaa tietomurtovakuutuksen?
Vakuutusyhtiö, joka tarjoaa tietomurtovakuutusta, pyytää lähes aina todistusta siitä, että hallitset henkilötietoja ja tietoturvaa. Tämä artikkeli esittelee, mitkä asiakirjat yleensä pyydetään, ja selittää, miksi kiinteää pakollista luetteloa ei ole olemassa.
Lue lisää →Kuinka kauan prosessointirekisterin perustaminen kestää?
Prosessointirekisterin perustaminen maksaa pienelle yritykselle yleensä muutaman tunnin tai parin päivän työtä, jaettuna muutamaan viikkoon — viivästys johtuu lähes aina siitä, että on vaikea selvittää, mitä työkaluja ja toimittajia tarkalleen ottaen käytetään.
Lue lisää →Paljonko data processor -sopimus maksaa yrityksellesi?
Data processor -sopimuksen hinta vaihtelee ilmaisesta muutamaan tuhanteen euroon; tämä artikkeli selittää, mistä summa tulee ja mitkä tekijät sen määrittävät.
Lue lisää →Koskeeko GDPR-asetus myös sitä, kun yrityksenne käyttää ChatGPT:tä tai muita tekoäly-työkaluja?
GDPR-asetus ei koske sitä, että käytätte tekoäly-työkalua, vaan sitä, että käsittelette sen avulla mahdollisesti henkilötietoja. Tämä artikkeli selittää, milloin näin on ja milloin ei.
Lue lisää →Kuinka kauan saan säilyttää yritykseeni kuuluvaa kamerakuvaa?
Työpaikalla tai myymälässä tapahtuvan kameravalvonnan osalta ei ole määritelty lakisääteistä säilytysaikaa, mutta Henkilötietojen suojaviranomainen noudattaa tiukkaa lähtökohtaa, joka yllättää useimmat yrittäjät.
Lue lisää →Mitä tapahtuu, jos en vastaa ajoissa tietojen saantikoskukseen tai poistamiskoskukseen?
GDPR ei mainitse sakkoa myöhästyneestä vastausajasta, mutta kuvailee, mitä voi silloin tapahtua: rekisteröity voi tehdä valituksen valvontaviranomaiselle tai turvautua tuomioistuimeen. Tämä artikkeli selittää, mitä kyseinen vastausaika tarkalleen ottaen tarkoittaa ja mitä voit tehdä, jos olet vaarassa jäädä siitä myöhässä.
Lue lisää →Tietomurto ulkomaisessa toimipisteessä: mikä valvontaviranomainen on toimivaltainen?
Onko yrityksellä toimipiste toisessa EU-maassa ja koskettaako tietomurto useamman maan rekisteröityjä? Tämä artikkeli selittää, mikä valvontaviranomainen johtaa prosessia ja mitä muuttuu ja mitä ei.
Lue lisää →Voiko minulla olla omaansa käsittelyrekisteristä huolehtiminen?
GDPR:ssa ei määritetä työkalua: käsittelyrekisteristä voi huolehtia itse edellyttäen, että se pysyy kattavana ja ajantasaisena. Tämä artikkeli näyttää, missä omavaraisuus toimii ja missä siitä tulee vaikeaa.
Lue lisää →Mitä muuttuu tänä vuonna GDPR:n kannalta SaaS-työkaluissa, joita yrityksenne käyttää?
GDPR itse ei muutu, mutta päivittäin käyttämät työkalut muuttuvat: uudet ominaisuudet ja päivitetyt tietojen käsittelijäsopimukset edellyttävät ajoittain uutta näkökulmaa olemassa oleviin sopimuksiin.
Lue lisää →Mikä on yleisin virhe käsittelyrekisterin ylläpitämisessä?
Useimmat rekisterit eivät epäonnistu laadinnassa, vaan ylläpidossa: ne täytetään kerran ja irtoavat sen jälkeen käytännöstä. Tässä artikkelissa käsitellään, mitkä virheet toistuvat jatkuvasti ja miten voit välttää ne.
Lue lisää →Mitä asiakirjoja tarvitset tietomurron yhteydessä?
Mahdollisen tietomurron yhteydessä kyse ei ole vain ilmoituksesta valvontaviranomaiselle: ilman tuota ilmoitusta sinun on silti dokumentoitava tapaus sisäisesti. Tämä on luettelo asiakirjoista, ja tässä selitetään, miksi tämä sisäinen dokumentointi usein unohtuu.
Lue lisää →Kuinka kauan poistopyyntöä käsitellään?
GDPR antaa kuukauden aikaa käsitellä poistopyyntö, ja sitä voidaan jatkaa kahdella kuukaudella monimutkaisissa tapauksissa. Tässä artikkelissa selitetään, mihin aikaraja sidotaan ja mitä siihen kuuluu ja mitä ei.
Lue lisää →Paljonko rekisteröintijärjestelmä maksaa pienille ja keskisuurille yrityksille?
Yleiskatsaus rekisteröintijärjestelmän kustannuksiin: itse pitäminen mallin avulla, tilaus tai oikeudellinen neuvonta ja mitkä tekijät määräävät lopulta hinnan.
Lue lisää →Koskeeko GDPR-asetus minun yritystäni, jos minulla ei ole henkilökuntaa?
Monet itsenäiset ammatinharjoittajat ja pienet yrittäjät ajattelevat, että GDPR-asetus koskee vain suuria yrityksiä. Tämä artikkeli selittää, mikä tekijä todella määrittää, koskeeko laki sinua.
Lue lisää →Kuinka kauan voin säilyttää hylättyjen ehdokkaiden hakemuksia koskevia tietoja?
Konkreettinen selitys niiden hakijoiden ansioluetteloiden, saatekirjeiden ja haastatteluraporttien säilytysajasta, joita ei ole palkattu, ja milloin pidemmän säilytysajan voi hyväksyä.
Lue lisää →Mitä tapahtuu, jos en ilmoita tietomurtoa ajoissa tietosuojaviranomaiselle?
Selkeä selitys siitä, mitä seuraa, jos tietomurron ilmoittaminen on myöhässä tai jää kokonaan tekemättä: mitä GDPR määrää asiasta ja mitä se käytännössä voi tarkoittaa.
Lue lisää →Kameroiden valvonta ulkomailla sijaitsevassa toimipisteessä: sovelletaanko samoja säantöjä kuin Alankomaissa?
Yleinen tietosuoja-asetus (GDPR) sovelletaan kaikissa EU-maissa, mutta kameravalvontaa ja muita henkilöstötietoja koskevia käsittelyjä varten asetus jättää tilaa omille kansallisille säännöksille. Jos sinulla on henkilöstöä myös Saksassa, Belgiassa tai muussa EU-maassa, on erittäin suositeltavaa tutustua näihin eroavaisuuksiin.
Lue lisää →Voiko minulla olla prosessointisopimus omasta tekemästään?
GDPR ei määritä kiinteää muotoa, joten omavalintainen laatiminen on mahdollista — mutta on pakolliset osat, jotka on joka tapauksessa sisällytettävä, ja rajapyykki, jonka jälkeen oikeudellinen neuvonta tulee järkevämmäksi.
Lue lisää →Mitä muuttuu tänä vuonna tekoälyä koskevissa työpaikkamuotoiluissa?
Euroopan tekoäly-asetus tulee voimaan vaiheittain ja koskee yrityksiä, jotka käyttävät tekoälytyökaluja henkilöstöhön, asiakaskontakteihin tai valvontaan. Tässä artikkelissa selitetään, mitä se tarkoittaa olemassa olevien GDPR-velvoitteiden lisäksi.
Lue lisää →Mikä on yleisin virhe tietomurron ilmoittamisessa?
Yleisin virhe ei ole tietoturvarikko itsessään, vaan odottaminen kaikki faktat selvitetään – jonka seurauksena laissa määrätty 72 tunnin määräaika on jo suurelta osin kulunut ennen kuin ilmoitus tehdään.
Lue lisää →Mitä asiakirjoja tarvitset osoittaaksesi tietosuojaa hankinnassa tai vakuutusyhtiölle?
Hankintayksikkö tai vakuutusyhtiö vaatii yhä useammin näyttämään, että hallitsette henkilötietoja. Tämä artikkeli luettelee, mitkä asiakirjat siihen kuuluvat ja miksi pelkkä yksinkertainen tarkistuslista ei riitä.
Lue lisää →Kuinka kauan oikeuden saada pääsy tietoihin -pyynnön käsittely kestää?
GDPR asettaa kiinteän määräajan vastata rekisteröidyn pyynnölle, ja sitä voidaan pidentää monimutkaisemmissa tapauksissa. Käytännössä määräaika usein pysähtyy tunnistamiseen ja hajallaan oleviin tietoihin.
Lue lisää →Paljonko yksityisyyseseityksellä maksaa verkkosivuillenne?
Tietosuojalauseke ei maksa mitään, jos laaditte sen itse, mutta mitä maksat, kun ostat räätälöityä tai oikeudellista tarkastusta, riippuu siitä, kuinka paljon tietoja ja työkaluja yrityksenne käyttää.
Lue lisää →Pitääkö minun pieneen yritykseen ylläpitää rekisteriä tietojen käsittelytoiminnoista?
GDPR koskee lähes jokaista organisaatiota, joka käsittelee henkilötietoja, myös yksityisiä ammatinharjoittajia ja pienyrityksiä. Käsittelyrekisterin pitämisjäljellä on poikkeus, mutta käytännössä se harvoin täysin toteutuu.
Lue lisää →Mikä on käsittelijäsopimus ja milloin sitä tarvitset?
Henkilötietojen käsittelyä koskeva sopimus määrittää, kuka on vastuussa, jos toinen yritys käsittelee henkilötietoja puolestanne. Tässä artikkelissa selitetään, milloin tarvitsette sellaisen sopimuksen ja mitä sen tulee sisältää.
Lue lisää →Etsitkö luotettavaa tukea tietojensäilytysasioissa? GDPRIA auttaa yrittäjiä ja organisaatioita tietosuojan asianmukaisen järjestämisen ja hallinnoinnin kanssa. Tällä uutissivulla löydätte uusimmat päivitykset, käytännölliset vinkit ja asiaankuuluvat tiedot tietosuojalainsäädännöstä, GDPR-vaatimustenmukaisuudesta ja tietoturvallisuudesta.
Tietosuoja ei ole kertaluontoinen tehtävä. Lainsäädäntö kehittyy jatkuvasti, uusia riskejä ilmaantuu ja organisaationne kasvaa. GDPRIA varmistaa, että olette aina ajan tasalla muutoksista, jotka ovat merkityksellisiä yrityksellenne. Jaamme näkemyksiä uusista tietosuojadirektiiveistä, viranomaisten valvontailmoituksista ja alan parhaista käytännöistä.
Monet pk-yritykset kamppailevat samojen haasteiden kanssa: mitä tietoja saan säilyttää? Kuinka varmistan asianmukaisen suostumuksen? Mitä teen tietomurron sattuessa? Vastaamme näihin kysymyksiin säännöllisesti uutiskirjeissämme. Saatte käytännöllisiä työkaluja, joita voitte soveltaa suoraan liiketoimintaanne.
Tällä sivulla löydätte myös tietoa lakisääteisistä velvoitteista, kuten tietosuojavaltuutetun nimittämisestä, vaikutustenarvioinnin suorittamisesta ja käsittelysopimuksista. Artikkelit auttavat teitä ymmärtämään, mitä lainsäädäntö vaatii teiltä ja kuinka organisoitte sen tehokkaasti.
GDPRIA ei vain vastaa kysymyksiinne, vaan rakentaa pitkäkestoisen yhteistyösuhteen. Seuraamme edistymistänne, neuvomme tarvittaessa ja sopeudumme organisaationne erityistilanteeseen. Tukenamme voitte keskittyä siihen, mitä teette parhaiten: liiketoiminnan johtamiseen.
Seuratkaa tätä sivua uusien viestien, tietosuojalakien muutoksien ja vinkkien varalta, jotka parantavat tietosuojaanne entisestään.