Etusivu » Turvallisuus » GDPR koskettaa jokaista yritystä
Tietoturva

GDPR koskettaa jokaista yritystä

GDPR
GDPR
Valitettavan monella yrityksellä GDPR ei vielä ole lain edellyttämässä kunnossa. Kuva: Pexels

Ihmisistä kerätään lukematon määrä erilaista tietoa. Ihmisten on voitava luottaa palveluntarjoajiin ja siihen, että heidän henkilötietojaan käsitellään huolellisesti.

GDPR koskee kaikkia henkilötietoja käsitteleviä organisaatioita sekä yksityisellä että julkisella sektorilla. Yritysten on luotava prosessit tietoturvaloukkausten varalle sekä tietopyyntöjen varalle. Molemmat liittyvät GDPR:n mukanaan tuomiin rekisteröityjen oikeuksiin ja niiden toteutumisen varmistamiseen.

Valitettavan monella yrityksellä asiat eivät vielä ole lain edellyttämässä kunnossa.

Henkilötietoja käsittelevän yrityksen on pystyttävä osoittamaan, että se noudattaa lakia. Tämä tarkoittaa käytännössä dokumentointia sekä sen jatkuvaa ylläpitoa.

Valitettavan monella yrityksellä asiat eivät vielä ole lain edellyttämässä kunnossa.

– Yrittäjän kannalta yksi keskeisistä asioista on henkilötietojen käsittelyperuste ja sen valitseminen. Suostumuksen sijaan kannattaa tarkastella muita vaihtoehtoja, esimerkiksi asiakkaiden tietojen käsittelyssä sopimuksellinen peruste ja B2B-markkinoinnissa oikeutettu etu, GDPR-asiantuntija Juha Oravala kertoo.

Muista ainakin nämä:

1. GDPR-vaatimusten ottaminen haltuun on olennainen osa yritystoimintaa, asioiden hoitaminen hyvin on kasvavassa määrin myös kilpailutekijä.

2. Rekisteröity – Rekisterinpitäjä – Henkilötietojen käsittelijä -suhteen ymmärtäminen mahdollistaa liiketoimintalähtöisten tulkintojen ja ratkaisujen tekemisen.

3. Valitse organisaatiosi tarpeisiin parhaiten sopiva sähköinen alusta, jolla osoitusvelvollisuus-dokumentaatio ensin tuotetaan ja sen jälkeen ylläpidetään.

4. Varmista, että ulkoistustapauksissa henkilötietojen käsittelystä on tehty kirjallinen sopimus ja että olet jotenkin varmistanut ulkoistuskumppanin GDPR-kelpoisuuden (dokumentaatio).

5. Ymmärrä, että GDPR on jatkuva prosessi, aivan kuten kirjanpito ja muut yritystoimintaan suoranaisesti liittyvät toimenpiteetkin.

Next article