“Tämä verkkosivu käyttää evästeitä” – hyväksytkö vai hylkäätkö? Evästeilmoitusta ei valvo tietosuojavaltuutettu vaan Traficom. Tämä voi olla monelle yllättävää ja kertoo siitä, että tietosuojan erityiskysymykset jakautuvat useiden lakien ja viranomaisten kesken.
Markkinointi haluaa uuden tekoälytyökalun, myynti tahtoo ottaa käyttöön amerikkalaisen asiakkuudenhallintajärjestelmän ja verkkosivuille pitäisi saada evästeilmoitus, joka ei karkota kävijöitä. Muut kuin välttämättömät evästeet vaativat suostumuksen, ja niistä kieltäytymisen on oltava yhtä helppoa kuin niiden hyväksyminen. Sähköinen suoramarkkinointi kuluttajalle edellyttää pääsääntöisesti ennakkosuostumusta. Henkilötietojen siirto EU:n ulkopuolelle vaatii tiettyjen tietosuoja-asetuksessa vahvistettujen edellytysten noudattamista. Henkilötietojen siirtäminen kolmansiin maihin ja mahdollisesti niistä eteenpäin vaatii esimerkiksi komission riittävyyspäätöksen tai vakiosopimuslausekkeen sekä niiden rinnalla arvion vastaanottajamaan riittävästä tietosuojan tasosta. Tekoälyn ja profiloinnin osalta selvitämme, tehdäänkö henkilöstä ainoastaan automatisoitu päätös, jolla on häneen kohdistuvia oikeusvaikutuksia. Tällöin henkilön osallistaminen ja informointi nousevat keskeisiksi.
Autamme myös määrittämään henkilötietojen säilytysajat, arvioimaan rekrytointiprosessin tietosuojaa sekä selvittämään yhteisrekisterinpitäjyyden. Lisäksi ratkaisemme, tarvitaanko asiassa tietosuojavastaava ja onko tehtävä mahdollista ulkoistaa.
Aihealueen lakipalvelut
Soita asiakaspalveluun 0400 4111 43