Opas · Tietosuoja
Tietosuojaseloste ei ole muodollisuus, vaan konkreettinen lista. Näin varmistat, että selosteessasi on kaikki GDPR:n vaatimat osat.
Tietosuojaselosteessa on kerrottava rekisterinpitäjä, käsittelyn tarkoitus ja oikeusperuste, kerätyt tiedot, säilytysajat, rekisteröityjen oikeudet ja mahdolliset siirrot EU:n ulkopuolelle.
Sisältö on aina muokattava oman toiminnan mukaiseksi – muokkaamaton malli ei riitä.
Selosteen pakolliset osat
- Rekisterinpitäjän eli yrityksen tiedot ja yhteystiedot.
- Mitä henkilötietoja kerätään ja mistä.
- Käsittelyn tarkoitus ja oikeusperuste.
- Säilytysajat tai se, miten säilytysaika määräytyy.
- Rekisteröidyn oikeudet ja miten niitä käytetään.
- Mahdolliset vastaanottajat ja siirrot EU:n ulkopuolelle.
Yleiset virheet
- Käytetään muokkaamatonta mallia, joka ei vastaa todellisuutta.
- Säilytysaikoja ei ole määritelty.
- Chatbotin tai puhelutallenteiden käsittely puuttuu.
- Selostetta on vaikea löytää sivustolta.
Muista tekoälytyökalut
Jos käytät chatbotia tai AI-puhelinvastaajaa, myös niiden keräämät tiedot on kuvattava selosteessa. Katso tietosuoja ja tekoäly sekä tarvitseeko yritys selosteen.
Usein kysytyt kysymykset tietosuojaselosteen sisällöstä
Mitä tietosuojaselosteen pitää sisältää?
Rekisterinpitäjän tiedot, kerätyt henkilötiedot, käsittelyn tarkoitus ja oikeusperuste, säilytysajat, rekisteröityjen oikeudet ja mahdolliset siirrot EU:n ulkopuolelle.
Riittääkö valmis malli?
Malli on hyvä lähtökohta, mutta se on aina muokattava oman toiminnan mukaiseksi. Muokkaamaton malli ei täytä GDPR:n vaatimuksia.
Pitääkö säilytysajat kertoa?
Kyllä. Selosteessa on kerrottava, kuinka kauan tietoja säilytetään tai millä perusteella säilytysaika määräytyy.
Pitääkö chatbotin käsittely mainita?
Kyllä. Jos chatbot tai AI-puhelinvastaaja kerää henkilötietoja, myös niiden käsittely on kuvattava selosteessa.
Mihin seloste laitetaan?
Se kannattaa laittaa sivuston alatunnisteeseen ja linkittää sinne, missä tietoja kerätään, kuten lomakkeiden yhteyteen.
Varmista, että selosteesi on kunnossa
Autamme sinua laatimaan tietosuojaselosteen, joka vastaa juuri sinun toimintaasi.