GDPR-neuvonta yrityksille

Yrityksen tulee ymmärtää, että tietosuojaseloste ja seloste käsittelytoimista ovat kaksi eri asiakirjaa, joilla on eri tarkoitukset. Verkkosivun alareunassa sijaitseva tietosuojaseloste kertoo asiakkaalle, miten hänen henkilötietojaan käsitellään. Seloste käsittelytoimista on taas yrityksen sisäinen asiakirja, jolla osoitetaan, että henkilötietoja käsitellään tietosuojalainsäädännön mukaisesti. Monessa pk-yrityksessä on laadittu vain tietosuojaseloste, ja sekin on usein muokattu mallipohjasta.

Käymme tilanteesi läpi ja etenemme vaihe vaiheelta. Kartoitamme ensin käsittelyn nykytilanteen. Käymme läpi asiakasrekisterin, uutiskirjeen, palkanlaskennan, rekrytoinnin, mahdollisen kameravalvonnan ja jokaisen pilvipalvelun, johon henkilötietoja viedään. Seuraavaksi selvitämme jokaisen osalta, millä perusteella henkilötietoja käsitellään ja kuinka kauan niitä säilytetään. Alle 250 hengen yrityksen helpotusta koskevan poikkeuksen soveltamisalasta on usein epäselvyyttä. Se ei koske säännöllistä tietojenkäsittelyä, ja palkanlaskenta ja asiakasrekisterin ylläpito katsotaan tällaiseksi. Myös pienillä yrityksillä voi siis olla velvollisuus laatia seloste käsittelytoimista. Lopuksi laadimme tarvittavat asiakirjat, joihin voi kuulua auditointiraportti riskeineen, seloste käsittelytoimista, rekisteröidyille tarkoitettu tietosuojaseloste tai kirjallinen toimintamalli siitä, kuka yrityksessä vastaa mistäkin.

Ota ensimmäiseen tapaamiseen mukaan nykyiset selosteet, järjestelmäluettelo ja toimittajasopimukset. Puutteetkin näyttävät, mistä työ kannattaa aloittaa.

 


 

Soita asiakaspalveluun 0400 4111 43

Pyydä tarjouspyyntö

 

Jätä sitomaton tarjouspyyntö juristeille




Lakimiehet käsittelevät tietojasi luottamuksellisesti, eikä niitä tallenneta
Minilex.fi-palveluun.


Tai soita maksutta ja luottamuksellisesti Minilex-juristiverkoston asiakaspalveluun:
+358 400 4111 43

klo 8 - 19 • la–su 10 - 17

 

Lakipalvelut