Tietosuoja ja GDPR yrityksille
Tietosuojaselosteet, käsittelysopimukset ja tietosuojan kuntoon saattaminen. Selkeä kieli ilman turhaa juridiikkaa – ja hinta tiedossa ennen aloitusta.
Kerro lyhyesti tilanteestasi
Saat juristin alustavan arvion tilanteesta ja perustellun suosituksen. Yhteydenotto ei sido toimeksiantoon – ja jos tilanteesi on jo kunnossa, sanomme sen suoraan.
Asiasi hoitaa Niko Mäenpää, OTM – Lakitoimisto Uhmun perustaja.
Henkilötietojen käsittelystä kerrotaan tietosuojaselosteessa.
palvelut
Tietosuoja kuntoon kerralla
Hoidamme tietosuojan koko kaaren: dokumentaation, sopimukset ja tilanteen, jossa jotain on jo mennyt pieleen. Alla yleisimmät.
Tietosuojaseloste
Jokainen yritys tarvitsee sellaisen. Lue mitä siihen on pakko kirjata ja mikä yleensä puuttuu.
Hinta alkuarviossa
Tietosuojatarkastus
Käymme läpi mitä tietoja käsittelette, millä perusteella ja mitä puuttuu. Saat konkreettisen listan korjattavista asioista.
Hinta alkuarviossa
Käsittelysopimus (DPA)
Kun ulkoistat henkilötietojen käsittelyn, sopimus on pakollinen. Laadimme sen tai tarkistamme toimittajan valmiin version.
Hinta alkuarviossa
Tietosuojavastaava
Onko teillä nimittämisvelvollisuus? Lue milloin nimittäminen on pakollista – useimmalle pk-yritykselle ei ole.
Hinta alkuarviossa
Tietoturvaloukkaus
Ilmoitus on tehtävä 72 tunnissa. Lue mitä tehdä ensimmäisenä – tai soita heti.
Hinta alkuarviossa
Henkilötietojen käsittely
Perusasiat kuntoon: käsittelyperusteet, dokumentaatio ja rekisteröidyn oikeudet. Lue mistä aloittaa.
Hinta alkuarviossa
näin etenemme
Näin etenemme
Tietosuoja kannattaa laittaa kuntoon silloin, kun mitään ei ole vielä sattunut. Loukkauksen jälkeen aikaa on 72 tuntia, eikä silloin ehdi enää rakentaa perusasioita.
1Maksuton alkuarvio
Käymme läpi mitä henkilötietoja käsittelette ja missä. Saat suoran arvion siitä, mikä on kunnossa ja mikä ei – sekä kiinteän hinnan ennen aloitusta.
2Dokumentaatio kuntoon
Laadin tietosuojaselosteen, käsittelytoimien kuvauksen ja tarvittavat sopimukset. Kirjoitan ne kielellä, jota myös henkilöstö ymmärtää.
3Käytäntö ja seuranta
Käymme läpi mitä arjessa pitää muuttua ja kuka vastaa mistäkin. Saat ohjeen sen varalle, että jotain sattuu.
Maksuton alkuarvio
✓ Käsiteltävien tietojen läpikäynti ✓ Suora arvio siitä mikä on kunnossa ✓ Kiinteä hinta ennen aloitusta ✓ Arvio aikataulusta
hinnoittelu
Palveluiden hinnat
Tietosuojaselostealkuarviossa
Tietosuojadokumentaatio kokonaisuutenaalkuarviossa
Tietosuojatarkastusalkuarviossa
Käsittelysopimus (DPA)alkuarviossa
Tietoturvaloukkauksen selvitysalkuarviossa
Saat kiinteän hinnan maksuttomassa alkuarviossa, ennen kuin mitään aloitetaan. Hinta ei muutu matkan varrella.
Tietosuojatyön laajuus riippuu siitä, kuinka paljon henkilötietoja käsittelette ja kuinka monessa järjestelmässä. Siksi en anna kiinteää listahintaa, jota joutuisin myöhemmin korjaamaan – saat sen sijaan kiinteän hinnan maksuttomassa alkuarviossa, kun tiedän mistä on kyse.
Tietosuoja-asetuksen mukainen ilmoitus tietoturvaloukkauksesta on tehtävä valvontaviranomaiselle 72 tunnin kuluessa siitä, kun loukkaus on tullut ilmi.
tietopankki
Yrittäjän tietosuojaoppaat
Samat kysymykset, joita asiakkaat kysyvät – kirjoitettuna auki yrittäjän näkökulmasta ja selkeällä kielellä.
Velvollisuudet ja roolit
Kun jotain menee pieleen
usein kysyttyä
Usein kysyttyä tietosuojasta
Koskeeko tietosuoja-asetus minun yritystäni?
Kyllä, jos käsittelette henkilötietoja – ja käytännössä jokainen yritys käsittelee. Asiakasrekisteri, työntekijöiden tiedot, verkkosivun yhteydenottolomake ja laskutus ovat kaikki henkilötietojen käsittelyä. Yrityksen koko ei vaikuta velvollisuuksien olemassaoloon, vaan siihen kuinka raskaita ne ovat.
Mistä tietosuojan saa kuntoon aloitettua?
Ensin selvitetään mitä tietoja käsittelette ja millä perusteella. Vasta sen jälkeen kirjoitetaan dokumentit – toisin päin tehtynä seloste kuvaa jotain, mitä ei todellisuudessa tapahdu. Lue käsittelyn perusteista.
Riittääkö, että kopioin tietosuojaselosteen toiselta sivustolta?
Ei riitä. Seloste kuvaa juuri teidän käsittelynne: mitä tietoja kerätään, mihin niitä käytetään, kuinka kauan säilytetään ja kenelle luovutetaan. Kopioitu seloste kuvaa jonkun toisen toimintaa, ja valvontatilanteessa se on huonompi kuin ei selostetta lainkaan.
Milloin tarvitsemme tietosuojavastaavan?
Useimmiten ei tarvitse. Nimittäminen on pakollista kolmessa tilanteessa, jotka koskevat lähinnä julkishallintoa ja laajamittaista arkaluonteisten tietojen käsittelyä. Lue kriteerit tarkemmin.
Mitä teemme, jos tietoja on vuotanut?
Ilmoitus valvontaviranomaiselle on tehtävä 72 tunnin kuluessa siitä, kun loukkaus tuli ilmi – eikä sitä lykätä sillä, että selvitys on kesken. Soita heti, niin käydään läpi mitä on tehtävä ensin. Lue tarkempi toimintaohje.
Mitä tietosuojatyö maksaa?
Hinta riippuu siitä, kuinka paljon henkilötietoja käsittelette ja kuinka monessa järjestelmässä. Saat kiinteän hinnan maksuttomassa alkuarviossa ennen kuin mitään aloitetaan, eikä se muutu matkan varrella.
Voiko tietosuoja-asiat hoitaa etänä?
Kyllä. Palvelemme koko Suomea etänä, ja asiakirjat toimitetaan sähköisesti. Läpikäynti hoituu puhelimessa tai videoyhteydellä.
kiire?
Onko loukkaus jo tapahtunut?
Ilmoitus valvontaviranomaiselle on tehtävä 72 tunnin kuluessa siitä, kun loukkaus tuli ilmi. Älä odota selvityksen valmistumista – soita, niin katsotaan mitä on tehtävä ensin.
Asiasi hoitaa Niko Mäenpää, OTM
Yritysten tietosuoja-asiat kymmenen vuoden kokemuksella.
Onko aikataulu tiukka? Soita 050 323 3597.