Käytännön toimenpiteitä yrittäjille
Asetuksen noudattamiseksi yrittäjän tulee kirjoittaa dokumentaatiota seuraavista aiheista:
- Varmista, että sinulla on asetuksen mukainen käsittelyperuste, joka oikeuttaa käsittelemään henkilötietoja. Näitä ovat esimerkiksi sopimus ja oikeutettu etu.
(Kuusi syytä henkilötietojen käsittelyyn) - Laadi tarvittaessa seloste käsittelytoimista.
(Seloste käsittelytoimista) - Dokumentoi, kuinka rekisteröityjä on informoitu.
(Kun tietoja kerätään rekisteröidyltä,
Kun tietoa ei ole saatu rekisteröidyltä itseltään,
Henkilötietojen käyttö muuhun tarkoitukseen) - Laadi sopimukset käsittelyn ulkoistamisesta tai tietojen siirtämisestä.
(Tietojenkäsittelyn ulkoistaminen) - Varmista ja dokumentoi henkilötietojen käsittelyn turvallisuus, virustorjunta, palomuuri ja toimitilojen turvallisuus.
(Käsittelyn turvallisuus) - Laadi tarvittaessa työntekijöiden kanssa salassapitosopimukset.
- Selvitä, tarvitsetko tietosuojavastaavan:
(Tietosuojavastaava) - Selvitä, tuleeko sinun laatia tietosuojaa koskeva vaikutustenarviointi.
(Käsittelyn turvallisuus) - Varaudu tiedottamaan rekisteröityä kattavasti ja ymmärrettävästi.
(Kun tietoja kerätään rekisteröidyltä,
Kun tietoa ei ole saatu rekisteröidyltä itseltään) - Selvitä, noudatetaanko henkilötietojen siirroissa EU:n ulkopuolelle tietosuoja-asetusta.
(Tietojen siirtäminen EU:n ulkopuolelle) - Valmistaudu tilanteeseen, jossa joudut kertomaan tietomurrosta rekisteröidyille ja valvontaviranomaiselle.
(Tietoturvaloukkaukset) - Valmistaudu rekisteröidyn oikeuksien käyttöön, kuten oikeuteen saada pääsy tietoihin, oikeuteen tulla unohdetuksi, oikeuteen siirtää tiedot järjestelmästä toiseen ja vastustamisoikeuteen
(Rekisteröityjen oikeudet) - Rekisterinpitäjän tulisi säilyttää dokumentaatiota hallussaan ja päivittää sitä tarpeen tullen.
Päivitetty 13.4.2018
» Takaisin Yrittäjän tietosuojaopas -etusivulle
