Lakipalvelut / Tietosuoja ja GDPR
Tietosuoja ja GDPR yrityksille
Autan selvittämään, mitä henkilötietoja yrityksesi käsittelee ja mitä käytännöissä tai asiakirjoissa on tarpeen muuttaa. Laadin sovitut tietosuojatekstit ja henkilötietojen käsittelysopimukset.
Niko Mäenpää
Juristi ja luvan saanut oikeudenkäyntiavustaja
Epäiletkö henkilötietojen tietoturvaloukkausta? Soita 050 323 3597. Palvelu ei ole ympärivuorokautinen tekninen päivystys.
MIHIN SAAT APUA
Asiakirjat, toimintatavat vai poikkeustilanne?
Tietosuojatyö lähtee yrityksesi toiminnasta. Palvelu voi koskea yksittäistä asiakirjaa, käytäntöjen arviointia tai henkilötietoihin kohdistuvan tietoturvaloukkauksen oikeudellisia kysymyksiä.
Tietosuojakäytäntöjen arviointi
Selvitän henkilötietojen käytön tarkoitukset, vastuut ja nykyiset toimintatavat. Arvioin tarvittavia muutoksia ja esimerkiksi tietosuojavastaavan (DPO) nimittämisen tarvetta.
Nykytilanteen kartoitus · henkilöstön ohjeet · vastuut
Selosteet ja käsittelysopimukset
Laadin tai tarkistan tietosuojaselosteen tai henkilötietojen käsittelysopimuksen (DPA). Asiakirjan sisältö perustuu yrityksesi toimintaan ja palveluntarjoajien rooleihin.
Tietosuojaseloste · käsittelysopimus · palveluntarjoajien ehdot
Tietoturvaloukkauksen oikeudellinen tuki
Autan arvioimaan ilmoitusvelvollisuuksia ja tilanteesta kirjattavia tietoja, kun henkilötietoihin kohdistuu loukkaus. Tekninen selvitys kuuluu IT-asiantuntijalle.
Tilanteen arviointi · ilmoitukset · dokumentointi
HINNOITTELU
Miten tietosuojatyö hinnoitellaan?
Hinta määräytyy työn laajuuden mukaan. Yksittäinen tietosuojaseloste tai käsittelysopimus on eri kokonaisuus kuin useiden järjestelmien ja toimintatapojen tarkastus.
Mitä sovittuun työhön kuuluu?
- Tilanteeseen rajattu arvio ja tarvittavat toimenpiteet
- Sovitut selosteet, sopimukset tai ohjeet
- Asiakirjojen ja toimintatapojen yhteinen läpikäynti
Sovimme työn sisällön ja hinnan tai hinta-arvion ennen aloittamista. Kiinteä hinta koskee rajattua kokonaisuutta. Maksuton alkuarvio auttaa rajaamaan toimeksiantoa; varsinainen tietosuojakartoitus on erikseen sovittavaa työtä.
Käsittelyn laajuus
Mitä henkilötietoja käsitellään ja missä tarkoituksissa?
Järjestelmät ja kumppanit
Kuinka monta järjestelmää ja palveluntarjoajaa kokonaisuuteen kuuluu?
Nykyiset asiakirjat
Mitä on jo tehty ja mitä pitää laatia tai korjata?
ENNEN TOIMEKSIANTOA
Käytännön kysymykset
Voiko työ koskea vain yhtä tietosuojaselostetta?
Kyllä. Rajattu toimeksianto voi koskea selostetta, käsittelysopimusta tai yksittäistä kysymystä. Tarvitsen silti tiedot siitä toiminnasta, jota asiakirjan on tarkoitus kuvata.
Voiko toisen yrityksen selostetta käyttää pohjana?
Se voi auttaa hahmottamaan rakennetta, mutta sellaisenaan se voi kuvata eri tarkoituksia, järjestelmiä tai säilytysaikoja. Selosteen pitää vastata oman yrityksesi todellista henkilötietojen käsittelyä.
Miten tietosuoja eroaa teknisestä tietoturvasta?
Tietosuojatyössä arvioidaan henkilötietojen käsittelyn oikeudellisia edellytyksiä, vastuita ja toimintatapoja. Teknisten järjestelmien suojaaminen ja tietoturvaloukkauksen tekninen selvitys edellyttävät tarvittaessa IT-asiantuntijaa.
Mitä teen kiireellisessä tietoturvaloukkaustilanteessa?
Soita ja kerro, mitä on tapahtunut sekä milloin loukkaus tuli tietoon. Ilmoitusvelvollisuuksia ja määräaikoja on arvioitava viivytyksettä. Palvelu on oikeudellista tukea, ei ympärivuorokautinen tekninen päivystys.
TIETOPANKKI
Tietosuojaoppaat yritykselle
Lue lisää henkilötietojen käsittelyn perusteista, sopimuksista ja poikkeustilanteista. Oppaiden rinnalla yrityksen omat käytännöt ja velvollisuudet on arvioitava erikseen.
Käsittelyn perusta
Sopimukset ja vastuut
Tietoturvaloukkaus
Liittyvät palvelut
SUORA YHTEYS JURISTIIN
Kerro yrityksesi tietosuojatarpeesta
Tarvitsetko asiakirjan, käytäntöjen arvioinnin vai vastauksen yksittäiseen kysymykseen? Kerro lyhyesti yrityksesi toiminnasta ja ajankohtaisesta tarpeesta.
Niko Mäenpää
Juristi ja luvan saanut oikeudenkäyntiavustaja.
Lakitoimisto Uhmun perustaja.
Pyydä maksuton alkuarvio
Lyhyt kuvaus asiasta ja aikataulusta riittää. Yhteydenotto ei sido toimeksiantoon.
Sovimme erikseen tarkemman aineiston toimittamisesta ja toimeksiannosta. Henkilötietojen käsittely.