Tietosuojavastaava – milloin nimittäminen on pakollista
Useimman pk-yrityksen ei tarvitse nimittää tietosuojavastaavaa. Tietosuoja-asetus tekee nimittämisestä pakollista vain kolmessa tilanteessa, eikä tavallinen…
Henkilötietojen käsittely yrityksessä – perusteet ja velvollisuudet
Lähes jokainen yritys käsittelee henkilötietoja – asiakasrekisteri, työntekijäluettelo ja verkkosivun lomake riittävät siihen.
Tietoturvaloukkaus – mitä tehdä ensimmäisen 72 tunnin aikana
Jos epäilet, että henkilötietoja on päätynyt vääriin käsiin, kello käy jo. Ilmoitus tietosuojavaltuutetulle on tehtävä ilman aiheetonta viivytystä ja mahdollisuuksien…
Tietosuojaseloste – mitä siihen on pakko kirjata ja mikä yleensä puuttuu
Yleinen tietosuoja-asetus ei vaadi tietosuojaselostetta. Se vaatii, että kerrot ihmisille, mitä teet heidän tiedoillaan – ja seloste on käytännössä ainoa toimiva tapa tehdä se.