GDPR eli uusi EU:n tasoinen tietosuoja-asetus astuu voimaan keväällä 2018. Asetus on tullut voimaan jo toukokuussa 2016 ja parhaillaan ollaan siirtymäajassa, jonka jälkeen tosiaan asetusta aletaan noudattamaan 25.5.2018 alkaen. Käyttöliittymältään vähintään arveluttavasta palvelusta http://www.privacy-regulation.eu/fi/  voit tutustua koko asetukseen.

Yrityksiä on viimeisen vuoden ajan peloteltu suurilla , jopa miljooniin nousevilla sakoilla, mikäli asetusta ei noudateta tai mikäli yritykset eivät edes ole ottaneet uutta asetusta huomioon omassa toiminnassaan ja omissa järjestelmissään. Mahdollisten sakkojen lisäksi, puutteelliset prosessit tai järjestelmien puutteet saattavat aiheuttaa merkittävää bad-williä yrityksen imagoon. Tällä viikolla mm THL:n pääjohtaja joutui julkisuudessa pahoittelemaan tapahtunutta tietovuotoa.

Asetus asettaa erilaisia vaatimuksia mm henkilötietojen käsittelyyn, säilyttämiseen sekä unohtamisvelvollisuuteen. Vaatimuksia voidaan täyttää paitsi omia prosesseja täsmentämällä ja dokumentoimalla, myös tekemällä muutoksia ja varmennuksia käytetyissä tietojärjestelmissä. Lisäksi asetukseen liittyy oleellisesti ilmoitusvelvollisuudet niin rekisterin ylläpitäjältä kuin hallitsijaltakin. Asetus siis asettaa vaatimuksia useassa tapauksessa tietojärjestelmien osalta niin tietojärjestelmän omistajan kuin ylläpitäjänkin osalle. Lisäksi organisaatioiden pitää kyetä osoittamaan, että asetusta noudatetaan.

Ambientialla olemme aloittaneet omien sisäisten prosessiemme auditoinnin sekä dokumentaation täsmennyksen, onpa meillä tekeillä oman työntekijämme diplomityökin tämän asian tiimoilta. Asiakkaamme ovat myös aktivoituneet ja saamme säännöllisesti kysymyksiä, kuinka GDPR on otettu huomioon välisessämme yhteistyössä.

Lisäksi olemme aktiivisesti asiakkaisiimme yhteydessä tarkistellaksemme vaadittavia toimenpiteitä koko syksyn ajan.

Koska  GDPR:n vaikutusten pitäisi mietityttää viimeistään tässä vaiheessa, noin puoli vuotta ennen asetuksen voimaantuloa, otathan yhteyttä niin selvitetään yhdessä tilanteenne.

 

ambientia

Blogi