Ongelma heti alussa
Yritykset keräävät dataa kuin hiekkaa aavikolla, mutta moni unohtaa, että EU:n GDPR vaatii selkeän ja läpinäkyvän tietosuojaselosteen. Jos et kerro käyttäjille, mitä keräät, miksi ja miten, saat pian oikeudellisen katastrofin käsiisi.
Mitkä ovat avainkohdat?
Ensinnäkin, kerätyt tiedot. Henkilötiedot, lokitiedot, evästeet – kaikki on listattava. Älä piilota mitään. Toiseksi, tarkoitus. Miksi keräät? Markkinointi, analytiikka, palvelun parantaminen? Selitä kuin puhut suoraan asiakkaalle.
Rekisterinpitäjän rooli
Rekisterinpitäjä on vastuuhenkilö, eikä se ole vain paperiarkki. Hän on vastuussa koko prosessista, tietojen säilytyksestä ja niiden poistosta. Jos joku kysyy – «Kuka on vastuussa?» – vastaus on yksi selkeä nimi.
Oikeusperusteet
Ilman oikeusperustaa dataa ei voi käsitellä. Suostumus, sopimus, lakisääteinen velvoite – valitse oikea perusta jokaiselle tiedolle. Älä sekoita suostumusta esimerkiksi pakollisiin tietoihin.
Miten toteuttaa seloste käytännössä?
Ensimmäinen askel: kartoitus. Tee lista kaikista kerätyistä tiedoista ja niiden lähteistä. Toinen: kirjoita seloste selkeällä kielellä, vältä juridista jargonia. Kolmas: julkaise se helposti löydettävissä. Hämähäkkiverkko ei ole paikka tietosuojatiedolle.
Ja tässä on se: Tietosuojaseloste on kuin julkinen sopimus asiakkaan ja yrityksen välillä – älä piilota sitä.
Tekniset vaatimukset
Salaukset, pseudonymisointi, säännölliset auditoinnit – nämä eivät ole valinnaisia. Jos et suojaa dataa, GDPR:n rangaistukset voivat nousta miljooniin euroihin. Käytä vahvoja salasanoja, monivaiheista tunnistautumista ja pidä järjestelmät ajan tasalla.
Käyttäjän oikeudet
Oikeus tarkastaa, oikaista, poistaa, rajoittaa, siirtää – jokainen näistä on lainvoimainen vaatimus. Jos asiakkaan pyyntöön ei vastata ajoissa, olet jo menossa kohti sakkoja.
Yksi tärkeä vinkki
Älä odota, että joku muu tekee selosteen puolestasi. Ota ohjaus käsiisi, laadi oma seloste ja pidä se ajan tasalla – se on paras tapa välttää yllätykset.