Opas · Tietosuoja & GDPR
GDPR kuulostaa raskaalta ja sakot pelottavat. Pienyrittäjälle se on kuitenkin muutama selkeä asia kunnossa. Näin puramme yleisimmät pelot ja teemme tietosuojan käytännössä.
Moni pienyrittäjä pelkää GDPR:ää ja miljoonasakkoja. Todellisuudessa pienyritykselle riittää muutama peruskunnossa oleva asia: seloste, suostumukset ja tietojen huolellinen käsittely.
Ratkaisu on tehdä perusasiat kerran kuntoon ja pitää ne yllä. Käytännön tarkistuslista riittää useimmille.
Yrittäjäpalstoilla GDPR herättää enemmän pelkoa kuin ymmärrystä. Moni luulee, että se vaatii juristin ja maksaa maltaita.
Useimmalle pienyrittäjälle riittää kuitenkin muutama selkeä asia. Kun ne on kerran tehty, tietosuoja pysyy kunnossa pienellä vaivalla.
Miksi GDPR tuntuu pelottavalta
Pelko syntyy epätietoisuudesta, ei itse säännöistä:
- Sakoista puhutaan miljoonissa, vaikka ne koskevat harvoin pienyritystä.
- Ei tiedetä, mitä oikeasti pitää tehdä.
- Termit kuulostavat monimutkaisilta ja juridisilta.
- Pelätään, että jokin unohtuu ja siitä rangaistaan.
Näin yrittäjät pohtivat
Poimintoja siitä, mitä yrittäjät kertovat tietosuojahuolistaan.
Luulin, että GDPR vaatii juristin ja ison budjetin.
Kun kävin perusasiat läpi listalta, huomasin, että ne saa kuntoon yhdessä iltapäivässä.
Heidi · verkkokauppias, Tampere
Pelkäsin sakkoja eniten.
Sitten ymmärsin, että valvonta koskee harvoin pientä yritystä, jos perusasiat ovat kunnossa.
Ari · palveluyrittäjä, Kuopio
Termit pelottivat, mutta käytännössä
kyse oli muutamasta selkeästä asiasta: selosteesta ja suostumuksista.
Sanna · konsultti, Espoo
Havainnollistavia, julkisiin keskusteluihin perustuvia koosteita – eivät yksittäisten henkilöiden sitaatteja. Julkaistaviin nimettyihin asiakaslainauksiin pyydetään aina asiakkaan suostumus.
Näin teet tietosuojan käytännössä kuntoon
- Tee tietosuojaselosteKerro selkeästi, mitä tietoja keräät ja miksi. Käytännön tarkistuslista auttaa alkuun.
- Pyydä suostumus oikeinEi-välttämättömiin evästeisiin ja markkinointiin tarvitaan aito suostumus.
- Käsittele tietoja huolellisestiKerää vain tarpeellinen, säilytä turvassa ja poista, kun tietoa ei enää tarvita.
- Huomioi tekoälytyökalutKun chatbot tai puhelinvastaaja käsittelee henkilötietoja, varmista, että se tehdään GDPR:n mukaisesti.
Usein kysytyt kysymykset
Koskeeko GDPR yksinyrittäjää?
Kyllä, aina kun käsittelet henkilötietoja. Vaatimukset ovat kuitenkin pienyritykselle maltilliset ja selkeät.
Kuinka todennäköinen sakko on?
Miljoonasakot koskevat harvoin pientä yritystä. Riski pysyy pienenä, kun perusasiat ovat kunnossa.
Tarvitsenko juristin?
Useimmiten et. Perusasiat saa kuntoon selkeällä tarkistuslistalla; monimutkaisemmissa tilanteissa asiantuntija auttaa.
Ota tietosuoja haltuun ilman pelkoa
Katso, miten Respondo auttaa pitämään chatbotin ja puhelinvastaajan GDPR:n mukaisina.