Opas · Tietosuoja
Useimmat yksinyrittäjät eivät tarvitse tietosuojavastaavaa. Näin varmistat, kuulutko poikkeuksiin – ja mitä sinun sen sijaan pitää tehdä.
Useimmat yksinyrittäjät eivät tarvitse tietosuojavastaavaa. Se vaaditaan pääosin laajamittaisessa arkaluonteisten tietojen käsittelyssä tai järjestelmällisessä seurannassa.
Sen sijaan tarvitset aina tietosuojaselosteen, oikean evästekäytännön ja määritellyt säilytysajat.
Milloin tietosuojavastaava vaaditaan?
Tietosuojavastaava (DPO) on pakollinen kolmessa päätapauksessa:
- Kyseessä on viranomainen tai julkinen elin.
- Ydintoiminta on laajamittaista, säännöllistä henkilöiden seurantaa.
- Ydintoiminta on laajamittaista arkaluonteisten tietojen, kuten terveystietojen, käsittelyä.
Miksi yksinyrittäjä ei yleensä tarvitse tietosuojavastaavaa
Tavallinen ammatinharjoittaja, kampaamo, pieni klinikka tai verkkokauppa ei käsittele tietoja siinä laajuudessa, joka laukaisisi vaatimuksen. Silloin riittää, että vastaat itse käsittelyn lainmukaisuudesta.
Mitä tarvitset sen sijaan
- Tietosuojaseloste – katso, tarvitseeko yritys tietosuojaselosteen.
- Oikea evästekäytäntö – katso, onko evästebanneri pakollinen.
- Määritellyt säilytysajat ja turvallinen säilytys.
Usein kysytyt kysymykset tietosuojavastaavasta
Tarvitseeko yksinyrittäjä tietosuojavastaavan?
Ei yleensä. Tietosuojavastaava vaaditaan lähinnä viranomaisilta sekä silloin, kun arkaluonteisia tietoja käsitellään tai ihmisiä seurataan laajamittaisesti.
Mitä ovat arkaluonteiset henkilötiedot?
Muun muassa terveys-, etnisyys-, uskonto- ja poliittiset tiedot sekä seksuaalinen suuntautuminen. Näiden laajamittainen käsittely voi edellyttää tietosuojavastaavaa.
Mitä tarvitsen tietosuojavastaavan sijaan?
Tietosuojaselosteen, oikean evästekäytännön ja määritellyt säilytysajat. Nämä riittävät useimmille yksinyrittäjille.
Voinko nimetä tietosuojavastaavan vapaaehtoisesti?
Voit, mutta useimmille yksinyrittäjille se ei ole tarpeen eikä siitä ole käytännön hyötyä.
Kuka vastaa, jos tietosuojavastaavaa ei ole?
Sinä yrittäjänä olet rekisterinpitäjä ja vastaat siitä, että käsittely on GDPR:n mukaista, olipa tietosuojavastaavaa tai ei.
Etkö ole varma, mikä koskee sinua?
Autamme yksinyrittäjiä saamaan tietosuojan perusasiat kuntoon – ilman turhaa byrokratiaa.