FAQs – GDPR Register | Compliance tool for privacy experts

Mitä minun pitäisi tehdä, jotta yritykseni olisi GDPR mukainen?

admin — Sun, 20 May 2018 20:22:24 +0000

Pienille ja keskisuurille yrityksille on olemassa GDPR tarkistuslista, joka sisältää ohjeita GDPR:n täytäntöönpanosta. Ohjeisiin sisältyy:

Pidä selostetta käsittelytoimista. Ole valmis esittämään raportti paikalliselle tietosuojaviranomaiselle.
Kerro tietosuojakäytäntösi selkeästi ja varmista, että se on saatavilla sekä asiakkaille että yhteistyökumppaneille. Julkaise tietosuojaseloste verkkosivuillasi.
Hallitse asiakkaiden pyyntöjä liittyen henkilötietojen käsittelyyn, jotka perustuvat ”uusiin oikeuksiin”, joita GDPR määrittää. Tärkeimpiä ovat: a) Oikeus tietää, b) Oikeus tietojen siirrettävyyteen c) Oikeus tulla unohdetuksi.
Pidä listaa palveluntarjoajistasi (henkilötietojen käsittelijät), jotka käsittelevät henkilötietoja puolestasi ja tee tietojenkäsittelysopimus (DPA) jokaisen käsittelijän kanssa.
Hallinnoi tietovuotoja ja raportoi ne paikalliselle tietosuojaviranomaiselle.

The post Mitä minun pitäisi tehdä, jotta yritykseni olisi GDPR mukainen? appeared first on GDPR Register | Compliance tool for privacy experts.

Miksi tarvitsen suostumuksen ja miten sen voi saada?

admin — Sun, 20 May 2018 20:18:13 +0000

Jos käsittelet henkilötietoja (esim. Verkkomarkkinoinnissa), sinun on pyydettävä suostumusta rekisteröidyltä.

Suostumus on pyydettävä selkeästi ja nimenomaisesti. Sen on oltava erillään kaikista muista teksteistä, lisäksi sen on oltava selkeä, vapaasti annettu ja täsmällinen, jotta henkilö tietäisi, mihin he suostuvat. Valmiiksi valitut kentät, vaikeneminen tai passiivisuus eivät ole suostutumuksia GDPR:ään, siksi yritysten on pyydettävä nimenomaista suostumusta. Rekisteröidyillä on myös oikeus peruuttaa heidän suostumuksensa (opt-out) milloin tahansa he haluavat. Yrityksen on tehtävä suostumuksen peruuttamisesta mahdollisimman helppoa.

The post Miksi tarvitsen suostumuksen ja miten sen voi saada? appeared first on GDPR Register | Compliance tool for privacy experts.

Mitä velvoitteita yrityksillä on tämän uuden asetuksen nojalla?

admin — Sun, 20 May 2018 20:15:12 +0000

Säännöt henkilökohtaisen tietojenkäytön hyväksynnän saamiseksi tulevat paljon kovemmiksi, kun GDPR astuu voimaan. Siksi yritysten on varmistettava, että suostumus on selkeä, myönteinen ja selkokielinen. Yritysten on myös helpotettava tietojen antajia poistaa sisältöä käytöstä, jos he niin haluavat.

The post Mitä velvoitteita yrityksillä on tämän uuden asetuksen nojalla? appeared first on GDPR Register | Compliance tool for privacy experts.

Mitä ovat henkilötiedot?

admin — Sun, 20 May 2018 20:13:36 +0000

Kaikki henkilöön liittyvät tiedot (Data Subject GDPR -kielellä), joita voidaan käyttää suoraan tai epäsuorasti henkilön tunnistamiseksi, ovat henkilötietoja. Se voi olla mikä tahansa henkilöön liitettävä tieto: nimi, puhelinnumero, sähköpostiosoite, valokuva tai video, osoite tai sijainti, pankkitilin numero, auton rekisterikilpi, sosiaalisen median tili jne.

The post Mitä ovat henkilötiedot? appeared first on GDPR Register | Compliance tool for privacy experts.

Mitkä ovat seuraamukset noudattamatta jättämisestä?

admin — Sun, 20 May 2018 20:12:44 +0000

Uusi Tietosuoja-asetus (GDPR) on ottanut käyttöön rikkomuksen vakavuuteen perustuvan sakkorangaistuksen. Jos yritys ei ole noudattanut GDPR:n asettamia vaatimuksia tai yritys on jättänyt ilmoittamatta viranomaisille mahdollisista tietovuodoista, viranomaiset voivat määrätä sakon, joka on 2% yrityksen vuotuisesta globaalista liikevaihdosta. Suurin mahdollinen sakko on 4% vuotuisesta globaalista liikevaihdosta, tai 20 miljoonaa euroa, riippuen siitä kumpi on suurempi.

The post Mitkä ovat seuraamukset noudattamatta jättämisestä? appeared first on GDPR Register | Compliance tool for privacy experts.

Mitä tarkoittaa oikeus tulla unohdetuksi?

admin — Sun, 20 May 2018 20:09:36 +0000

Henkilöillä on oikeus vaatia yrityksiä poistamaan henkilötietonsa (tämä on nimeltään ”oikeus tulla unohdetuksi” GDPR-termeillä). Yritysten on noudatettava henkilön vaatimusta ja poistettava (tai anonymisoitava) henkilötiedot. Esimerkiksi: mikäli henkilö peruuttaa suostumuksensa, henkilötietojen kerääminen ja käsittely ei ole enää tarpeellista (pois lukien sopimuksen päättyminen). Tiedot on poistettava ilman aiheetonta viivytystä (enintään 30 päivän sisällä).

Joissakin tapauksissa (esimerkiksi jonkin toisen lain tai lakisääteisen velvoitteen noudattamisen vuoksi) oikeutta tulla unohdetuksi ei voida soveltaa.

The post Mitä tarkoittaa oikeus tulla unohdetuksi? appeared first on GDPR Register | Compliance tool for privacy experts.

Oikeus tietojen siirrettävyyteen – mitä se tarkoittaa?

admin — Sun, 20 May 2018 20:07:49 +0000

Oikeus henkilötietojen siirrettävyyteen tarkoittaa mahdollisuutta hankkia henkilökohtaisia tietoja yhdeltä palveluntarjoajalta ja käyttää sitä uudelleen toisessa palvelussa helposti ja turvallisesti. Sen avulla voidaan saada yhdestä IT-ympäristöstä jäsennelty, yleisesti käytetty ja koneella luettava muoto ja laittaa se toiseen järjestelmään vaikuttamatta sen käytettävyyteen (mikäli se on teknisesti mahdollista).

The post Oikeus tietojen siirrettävyyteen – mitä se tarkoittaa? appeared first on GDPR Register | Compliance tool for privacy experts.

Ketkä ovat henkilötietojen käsittelijät ja miten heidän kanssa tulisi toimia?

admin — Sun, 20 May 2018 20:06:20 +0000

Jokainen yritys (tai henkilö), joka käsittelee sinulle henkilökohtaisia tietoja, kutsutaan henkilötietojen käsittelijäksi (GDPR-kielellä). Esimerkkejä henkilötietojen käsittelijöistä ovat markkinointiyritykset, kirjanpitäjät, maksu- ja jakelupalveluntarjoajat, IT/pilvipalvelut jne.

Sinun on lueteltava kaikki ulkoiset palveluntarjoajat, käsiteltävät tiedot (GDPR näkökulmasta pääsy tietoihin tarkoittaa niiden käsittelyä) ja päätä/tarkista sopimus, jossa määritellään yrityksen henkilökohtaisten tietojen käsittelyn säännöt.

The post Ketkä ovat henkilötietojen käsittelijät ja miten heidän kanssa tulisi toimia? appeared first on GDPR Register | Compliance tool for privacy experts.

Mitä minun tulee tehdä, mikäli tapahtuu tietovuoto?

admin — Sun, 20 May 2018 20:02:35 +0000

Tietovuodon tapahtuessa sinun on ilmoitettava valvontaviranomaiselle 72 tunnin kuluessa tietovuodon havaitsemisesta.

Ilmoituksen on sisällettävä tiedot varastetusta tai kadonneesta tiedosta, tietojen suojaamisesta (esim. salanimi) ja siitä, miten rikkomus voi vaikuttaa henkilöihin, joiden tiedot olivat kyseesssä (Data Subject GDPR -kielellä). Mikäli tietovuoto on vakava ja se mahdollisesti vaikuttaa myös henkilöihin, on yrityksen ilmoitettava asianosaisille.

The post Mitä minun tulee tehdä, mikäli tapahtuu tietovuoto? appeared first on GDPR Register | Compliance tool for privacy experts.

Tarvitsenko tietosuojavastaavan (DPO)?

admin — Sun, 20 May 2018 19:46:22 +0000

Yritysten tulee nimittää tietosuojavastaava (DPO) mikäli yritys

on julkinen viranomainen
suorittaa laajaa henkilötietojen käsittelyä säännöllisesti ja järjestelmällisesti
harjoittaa laajaa arkaluontoisten henkilötietojen käsittelyä

Mikäli et suorita mitään näistä toiminnoista, sinun ei tarvitse nimetä tietosuojavastaavaa.

The post Tarvitsenko tietosuojavastaavan (DPO)? appeared first on GDPR Register | Compliance tool for privacy experts.