Opas · Tietosuoja
GDPR kuulostaa raskaalta, mutta pienyrittäjälle se on muutama selkeä asia. Tässä käytännön tarkistuslista, jolla saat tietosuojan kuntoon.
GDPR koskee jokaista yritystä, joka käsittelee henkilötietoja – koosta riippumatta. Pienyrittäjälle olennaista on tietosuojaseloste, oikea evästekäytäntö, määritellyt säilytysajat ja käsittelysopimukset työkalujen kanssa.
Kun nämä ovat kunnossa, olet suurimmaksi osaksi valmis. Alta löydät tarkistuslistan ja linkit tarkempiin ohjeisiin.
GDPR pähkinänkuoressa
GDPR tarkoittaa, että käsittelet henkilötietoja läpinäkyvästi, vain tarpeeseen ja turvallisesti. Käytännössä kerrot, mitä tietoja keräät, miksi ja kuinka kauan – ja annat asiakkaalle mahdollisuuden käyttää oikeuksiaan.
Tietosuojan tarkistuslista
- Tietosuojaseloste on tehty ja ajan tasalla. → Tarvitseeko yritys selosteen?
- Evästebanneri kysyy suostumuksen oikein. → Onko evästebanneri pakollinen?
- Säilytysajat on määritelty ja vanhat tiedot poistetaan.
- Käsittelysopimukset (DPA) työkalutoimittajien kanssa.
- Tietoturva kunnossa: salasanat, päivitykset, pääsynhallinta.
- Tekoälytyökalut käsittelevät dataa EU:ssa. → Tietosuoja ja tekoäly
Yleisimmät virheet
- Muokkaamaton mallipohja tietosuojaselosteena.
- Evästeet latautuvat ennen suostumusta.
- Ei säilytysaikoja – tietoja kertyy loputtomiin.
- Käsittelysopimus alihankkijan kanssa puuttuu.
Usein kysytyt kysymykset GDPR:stä pienyrittäjälle
Mitä pienyrittäjän pitää tehdä GDPR:n eteen?
Tärkeimmät ovat tietosuojaseloste, oikea evästekäytäntö, määritellyt säilytysajat ja käsittelysopimukset työkalujen kanssa. Näillä olet suurimmaksi osaksi valmis.
Koskeeko GDPR yksinyrittäjää?
Kyllä. GDPR koskee kaikkia henkilötietoja käsitteleviä yrityksiä koosta riippumatta, myös yksinyrittäjää.
Tarvitsenko tietosuojavastaavan?
Useimmat pienyritykset eivät tarvitse. Se vaaditaan lähinnä silloin, kun käsittelet arkaluonteisia tietoja laajassa mitassa tai seuraat ihmisiä järjestelmällisesti.
Mikä on yleisin virhe?
Muokkaamaton mallipohja selosteena ja evästeiden lataaminen ennen suostumusta. Molemmat on nopea korjata.
Mitä tekoälytyökaluista pitää huomioida?
Chatbotin ja AI-puhelinvastaajan keräämät tiedot ovat henkilötietoa. Varmista, että data käsitellään EU:ssa ja käsittely kuvataan selosteessa.
Laita tietosuoja kerralla kuntoon
Autamme pienyrittäjiä laittamaan selosteen, evästeet ja suostumukset kuntoon nopeasti ja selkeästi.