Kaupallinen yhteistyö

Vieläkö ehdin tehdä tietosuoja-asetuksen edellyttämät muutokset?

PPY 17.10.2018 5:00
Jari Piittinen, Noora Ervasti

Askel 1: Aloita nykytilan selvittämisestä. Lähtökohtana tietosuoja-asetuksen edellyttämille muutoksille on aina yrityksen tietosuojan nykytilan selvittäminen. Yrityksen olemassa olevia toimintatapoja, prosesseja ja dokumentaatioita on arvioitava suhteessa tietosuoja-asetuksen vaatimuksiin. Olennaista on tunnistaa, mitä henkilötietoja yritys käsittelee ja mihin näitä henkilötietoja käytetään ja siirretään.

Askel 2: Luo yritykselle sisäiset käytännöt. Yrityksen tulee nimetä tietosuojavastaava tai vastuuttaa tietosuoja-asiat selkeästi jollekin henkilölle yrityksen sisällä. Yrityksen on määriteltävä ja dokumentoitava, miten yrityksessä käsitellään henkilötietoja, miten yrityksessä toimitaan tietoturvaloukkaustilanteessa ja miten rekisteröityjen tietopyynnöt toteutetaan. Yrityksen on kyettävä dokumentoinnin avulla todistamaan, että se on toiminut tietosuoja-
asetuksen mukaisesti.

Askel 3: Päivitä dokumentit. Yrityksen on tarkistettava ja tarvittaessa päivitettävä rekisteröidyille suunnattu informaatio kuten tietosuojaselosteet, suostumuslausekkeet, evästeilmoitukset, jne. Tietosuoja-asetuksen vaatimukset on huomioitava myös yrityksen sopimuksissa kuten asiakas- ja toimittajasopimuksissa.

Askel 4: Muista tietosuojan jatkuva ylläpitäminen ja kehittäminen. Yrityksien on hyvä muistaa, että tietosuoja-asetuksen johdosta suunniteltuja tai tehtyjä toimenpiteitä ei tule nähdä kertaluonteisena projektina vaan jatkuvana kehitysprosessina. Tämä tarkoittaa muun muassa säännöllistä riskien, käytäntöjen ja dokumenttien arviointia ja päivittämistä.

Eduskunnassa vielä valmisteilla oleva kansallinen tietosuojalaki ja sitä seuraava erityislainsäädäntö sekä EU:ssa valmisteilla oleva sähköisen viestinnän tietosuoja-asetus tuovat muutoksia. Yritysten velvoitteet tarkentuvat myös viranomaisten lisääntyvän ohjeistuksen ja tulkintojen sekä tuomioistuimien antamien ennakkotapausten myötä. Saksassa on jo saatu ensimmäinen ennakkotapaus liittyen tietojen minimoinnin periaatteen soveltamisesta. Tämä tarkoittaa sitä, että myös Suomessa tietosuojaviranomainen valvoo henkilötietojen käsittelyä, vaikka uusi tietosuojalaki ei vielä ole voimassa.

JARI PIITTINEN
Legal Intern
Ernst & Young Oy

NOORA ERVASTI
Associate Legal Counsel
Ernst & Young Oy

MAINOS

Lue lisää aiheesta

Uutisvirta

21:18
Senior Advisor, herra Jalonen – Heinäpään haukka Kari Jalonen on Saksan maajoukkueen valmennuksen neuvonantaja Tilaajille
21:13
Tie 27 suljetaan liikenteeltä Haapajärvellä tiistaiksi rummunvaihdon vuoksi
20:49
Vincentilta lopetettiin elämää ylläpitävä hoito – Ranska on seurannut Lambertin perheen kiistelyä vegetatiivisessa tilassa olevan miehen kohtalosta
19:38
Suomalaisravintola joutui äärivasemmistolaisten ilkivallan kohteeksi Berliinissä – SS-muistoyhdistystä johtaneen osaomistajan eroilmoitus ei lopettanut iskuja Tilaajille
19:37
Kolumni: Sukellus MM-kisakaupungin sykkeeseen –  "Kosicen MM-isännillä on oudon kiero huumorintaju"
19:24
USA:n yleisesikunnan edustaja kehuu vuolaasti Rovajärven ampuma-aluetta – kansainvälisessä harjoituksessa ammuttiin maanantaina kovapanoksilla
19:11
Jukka Jalonen Leijonien pelitavasta: "Meillä on joka pelissä sauma voittaa"
124
Google asettaa Huaweille Android-käyttöjärjestelmän päivityskiellon – Petteri Järvinen: "Tämä on suomalaisille terve muistutus"
91
Vasemmistoliitolla vaikea hyväksyä talouden reunaehtoja: Hallitusneuvottelut keskeytyivät aamulla puoleen päivään saakka
63
Moni nuori pilaa elämänsä, kun luottotiedot menevät – Nordean henkilöasiakasliiketoiminnan johtaja Sara Mella: ”Pikavippimaailma saatava valvonnan alle”
40
Oulun yliopisto: Ilmastonmuutos aiheuttanut jo huomattavia vaikutuksia makean veden kiertokulussa arktisilla alueilla
30
Kuitukaapelin katkeaminen vaikeutti kaupankäyntiä Kaakkurissa, kun maksupäätteet eivät toimineet – ongelma jatkui useita tunteja
25
Päivi Räsänen tyrmää myöhäiset abortit – "Näissä on kyse lapsensurmasta"
20
Poliisilla harjoitusoperaatio Patelan omakotitaloalueella – mukana myös Hevi-panssariauto

Etusivulla nyt

Paikallissää

Juttutupa

Päivän tykätyin viesti

Miksi moottoritiellä ei noudateta nopeusrajoituksia

Siksi koska keskikaiteella erotetulla moottoritiellä kuoleman tai vakavan loukkaantumisen todennäköisyys lähentelee noll... Lue lisää...
Homtom

Jari ja sarjakuvat

Jari

23.6.
Jari on tauolla.

Naapurit

20.5.
;

Uutiset osastoittain

Palvelemme sinua

Asiakaspalvelumme auttaa sinua mielellään Kalevan tilausasioissa ja muissa lukijan palveluissa.

Asiakaspalvelu

(08) 5377 610 (ma-pe 9-16)

www.kaleva.fi/asiakaspalvelu

Kalevan medioilla tavoitat 331 000 lukijaa.

Yrityspalvelut

(08) 5377 180

yrityspalvelut.kaleva.fi


stats-image