GDPR astuu voimaan nyt 25. toukokuuta 2018. Eurooppalaisten yritysten täytyy tuona päivänä toimia GDPR:n mukaisesti tai ne uhkaavat saada raskaat sakot, jotka voivat nousta jopa neljään prosenttiin liikevaihdosta tai 20 miljoonaan euroon. Tämä koskee kaikkia EU:een rekisteröityneitä yrityksiä sekä niitä, joilla on tytäryhtiö EU:ssa. Useat kyselyt paljastavat, että yrityksillä ja organisaatioilla on ollut loppujen lopuksi melko vähän tietoa tästä uudesta säädöksestä, vaikkakin se on ollut varmasti yksi kevään puhutuimmista aiheista. Useissa yrityksissä/organisaatioissa viime hetkillä on vasta alettu miettiä mitä tämä käytännössä meille tarkoittaa.
Tässä vielä Claron viimehetken 10 kohtaa jotka kannattaa tarkistaa:
1. Olemmeko nimenneet tietosuoja-asioista vastaavan henkilön sekä selvittäneet,
edellyttääkö asetus meiltä tietosuojavastaavan nimittämistä?
2. Onko yrityksessämme määritelty tietosuojakäytännöt?
3. Olemmeko varmistaneet varmasti, että kaikkeen henkilötietojen käsittelyyn on laillinen
peruste?
4. Olemmeko informoineet henkilöstöä ja asiakkaita siitä, miten käsittelemme heidän
henkilötietojaan?
5. Onko yrityksessämme määritelty henkilötietojen säilytysajat? Vanhentuneet tiedot täytyy
poistaa.
6. Onko henkilöstöllä ja asiakkailla pääsy heidän omiin henkilötietoihinsa ja oikeus
vaikuttaa niiden käyttöön?
7. Vastaako ulkoistamissopimukset (esim. ulkoistettu IT-tuki) tietosuoja-asetuksen
velvoitteita?
8.Noudattaako tiedonsiirtomme EU:n ulkopuolelle tietosuoja-asetusta?
10. Onko tietoturvaloukkauksia (esim. hakkerointi) varten suunniteltu ilmoitusprosessi?Me Clarossa olemme pyrkineet käymään läpi vielä uudestaan erityisellä tarkkuudella kaikki
alihankkijoidemme sopimukset, jotta varmasti kaikki he myös noudattavat GDPR asetuksia.
Me Clarossa olemme pyrkineet käymään läpi vielä uudestaan erityisellä tarkkuudella kaikki
alihankkijoidemme sopimukset, jotta varmasti kaikki he myös noudattavat GDPR asetuksia.
( Päivitetty: 03.06.2018 09:29 )
– Mia-Riitta Niemi