Etsi

Laki

GDPR:stä jo kymmeniä tapauksia tutkinnassa

Kauppalehden haastattelema tietosuojavaltuutettu Reijo Aarnio kertoo, että uusi EU:n tietosuoja-asetus on lisännyt myös kansalaisten yhteydenottoja.

EU:n tietosuoja-asetus, GDPR, astui voimaan toukokuussa. Henkilötietojen käsittelyn on oltava yrityksissä asetuksen mukaista.

Kauppalehden mukaan uusi asetus on tuonut tietosuojavaltuutetun toimistoon jo kymmeniä tapauksia.

– Pelkästään ulkomailta on toisten EU-maiden viranomaisten kautta tullut monta kymmentä tapausta. Näissä tapauksissa selvitystä vetää jonkin toisen, usein isomman EU-maan viranomainen, tietosuojavaltuutettu Reijo Aarnio kertoo KL:lle.

Näiden osalta tietosuojavaltuutettu harkitsee tapauskohtaisesti osallistumisensa selvitykseen.

– Päätökseen vaikuttaa esimerkiksi se, onko yrityksellä asiakkaita tai käyttäjiä Suomessa, onko yrityksellä tai taholla suomenkieliset verkkosivut ja kuinka merkityksellisestä asiasta on kyse.

Aarnio kertoo myös kansalaisten aktivoituneen GDPR:n suhteen.

– Kansalaisilta on tämän lisäksi tullut huomattavasti enemmän yhteydenottoja. Usein niissä viitataan suoraan GDPR:ään. Puhelinneuvonnan volyymi on kasvanut ja käynnit verkkosivuillamme ovat lisääntyneet, hän luonnehtii Kauppalehden haastattelussa.

– Kaikkiaan olemme kirjanneet tänä vuonna jo 4 200 tietosuojaan liittyvää asiaa. Koko viime vuodelta vastaava luku oli 3 956 asiaa.

Useat eurooppalaiset yrittäjäjärjestöt, mukaan lukien Suomen Yrittäjien kattojärjestö UEAPME, ovat pyytäneet Euroopan komissiota suosittelemaan jäsenvaltioille, että asetuksen soveltamisen ensimmäisenä vuonna pääpaino olisi neuvonnassa ja ohjauksessa, ei siis sanktioiden määräämisessä. Voit lukea lisää aiheesta täältä.

Olemme myös kasanneet yrittäjälle kuuden kohdan GDPR-listan, joka ainakin tulisi olla kunnossa. Tutustu neuvoihin täällä. Yrittäjien kattavan GDPR-oppaan puolestaan löydät täältä.

toimitus (at) yrittajat.fi

Kuva: Istockphoto