Yksityisyydensuojalausunto maksaa peruskustannuksena mitään. GDPR määrittelee, mitä siihen on sisällyttävä, ja ilmaisella pohjalla tai generaattorilla pääsette pitkälle: ketkä olette, mitä tietoja käsittelette, miksi, kuinka kauan säilytätte niitä ja keneen voi ottaa yhteyttä kysymyksillä. Vasta kun palkkaat jonkun räätälöimään tekstin, tarkastamaan sen tai pitämään sen ajan tasalla tilanteestanne riippuen, syntyy kustannus. Se, mikä määrää laskun, ei ole tekstin pituus vaan työmäärä, jota tarvitaan käytäntönne asianmukaiseen kuvaamiseen.
Kolme tekijää ohjaaavat hintaa, jos valitsette räätälöityä palvelua: käsittelyjen määrä, joita yritys suorittaa, tietojen arkaluonteisuus ja se, kävietävätkö tiedot EU:n ulkopuolelle. Yksittäinen ammatinharjoittaja, jolla on yhteydenottolomake ja kirjanpitopaketti, on yksinkertaisempi tapaus kuin verkkokauppa, jolla on asiakasprofiilit, markkinointityökalut ja maksupalveluntarjoaja Yhdysvalloissa. Mitä enemmän käsittelyjä, sitä enemmän aikaa kuluu niiden asianmukaisen kuvaamisen. Juridisessa työssä aika on lähes aina kuluerä.
Mistä summa tulee
Yksityisyydensuojalausunto ei ole itsenäinen asiakirja vaan sen ulkoosa siitä, mitä sisäisesti pitäisi jo olla: mitkä järjestelmät käytätte, mihin tarkoitukseen ja kuinka kauan säilytätte tietoja. Jos tämä yleiskuva puuttuu, ette maksa tekstistä vaan tutkimustyöstä, jota sen ympärille tarvitaan. Yritykset, jotka pitävät jo käsittelyrekisteriä ajan tasalla, ovat jo suurelta osin tehneet tuon työn ja voivat johtaa lausunnon siitä suoraan. Se on myös syy siihen, miksi yksityisyydensuojalausunto seisoo harvoin yksinään: se on sisäisen dokumentaation käännös ulospäin. Lue lisää kohdasta tietopankki käsittelyrekisterin laatimisesta.
Mitä hinta muuten määrää
Räätälöinnin puitteissa on merkitystä sillä, onko kyseessä kertakertainen teksti vai sellainen, joka päivittyy aina, kun hankkitte uutta työkalua tai alatte käsitellä uutta tietotyyppiä. Verkkokauppa, joka ensi vuonna lisää chatbotin tai vaihtaa markkinointialustaa, on päivitettävä lausunto vastaamaan todellisuutta. Jotkut palveluntarjoajat laskuttavat siksi tekstin sijasta sen ylläpitämisestä. Myös toimiala vaikuttaa: terveystiedot, biometriset tiedot tai rikostuomioista saadut tiedot kuuluvat GDPR:n aiempaan sääntelyyn, mikä edellyttää tarkempaa sanamuotoa kuin tavallinen palveluyritys tarvitsee.
Ilmainen ja maksettu vierekkäin
On tärkeä pitää terävänä, mikä pysyy ilmaisena ja mikä maksaa. Sisällöllinen tieto – mitä yksityisyydensuojalausuntoon pitää kuulua ja mistä se laista löytyy – on ja pysyy vapaasti saatavilla, myös ilman tiliä. Maksu koskee sitä, mikä on sen ympärillä: käsittelyrekisterin säilyttäminen, lausunnon automaattinen päivittäminen sen mukaisesti, mitä siinä määritetään, ja käyttämiensä välineiden tietosuojasopimuksien valvonta. Katsokaa tilauspalvelusivulle mitä siitä gdpria.eu:ssä pätee; ilmainen generaattori itsessään pysyy muuttumattomana saatavilla.
Milloin räätälointi on järkevää
Pohja riittää monille yrityksille, mutta on tilanteita, joissa juristi kannattaa kuulla: kansainvälisessä tiedonsiirtoon, herkkien tietoluokkien käsittelyyn tai kun asiakas tai vakuutusyhtiö nimenomaisesti pyytää selvitystä hankinnassa. Näissä tapauksissa tarkastuksen kustannukset yleensä paikaavat ajan, jonka käyttäisitte oikean sanamuodon selvittämiseen. Tietosuojavirasto julkaisee ohjeita, joissa kerrotaan, mihin valvojat kiinnittävät huomiota; nämä lähteet ovat merkittyinä jokaisen aiheen kohdalla tietopankissa, joten voitte itse tarkistaa, mistä väite tulee.
Yksityisyydensuojalausunto seisoo yksin
Teksti, joka on oikea, ei ole vielä todiste siitä, että toteutat myös sen mitä siinä sanotaan. Valvontaviranomaiset ja käytännössä myös asiakkaat ja vakuutusyhtiöt katsovat yhä useammin taustalla olevaa perustelua: onko olemassa rekisteriä, onko olemassa tietojen käsittelijöiden sopimuksia käyttämiesi työkalujen osalta, ja onko olemassa prosessi tilanteessa, jossa rekisteröity henkilö pyytää pääsyä. Kuinka nämä osat liittyvät toisiinsa ja mistä tieto tulee, voit lukea sivulla, joka selittää kuinka järjestelmä on rakennettu.
Haluatko ensin tietää, missä yrityksesi tarkalleen ottaen on, ennen kuin käytät rahaa räätälöityihin ratkaisuihin? Ilmainen pikakatselmus antaa muutamalla kysymyksellä indikaation, etkä joudu rekisteröitymään. Konkreettisista epävarmuuksista omasta tekstistäsi asianajaja tai tietosuojaviranomainen on oikea yhteyshenkilö.