Mikä on GDPR (General Data Protection Regulation)? Mitä haittoja ja hyötyjä se tuo yrityksille, järjestöille ja julkishallinnon organisaatioille? Miten sitä valvotaan ja mitkä ovat paljon pelätyt sanktiot, jos asetusta ei noudata? Lisätietoa: https://tietosuoja-asetus.org/ Pro Tietosuoja -palvelu opastaa ja helpottaa selviytymään toukokuussa 2018 voimaan tulevan tietosuoja-asetuksen (GDPR) velvoitteista. Asetus edellyttää monien selvitysten, korjaustoimien, ohjeiden, hyvien käytänteiden ja dokumentaation tekemistä organisaatioissa. Lue lisää palvelusta: https://www.protietosuoja.fi/ Vinkki! Voit myös kuunnella sivujemme sisällöt vaikka automatkalla! Seuraa meitä sosiaalisessa mediassa: Facebook: https://www.facebook.com/propilvipalvelut/ Twitter: @propilvipalvelu LinkedIN: https://www.linkedin.com/company/propilvipalvelut/ YouTube: https://www.youtube.com/watch?v=IoSx8VuE6EU

1. Tietosuoja-asetus.org
Uusi tietosuoja-asetus
koskettaa lähes jokaista
yritystä

2. Mikä on GDPR
(General Data Protection Regulation)?
• Euroopan unionin yleinen henkilötietoja koskeva tietosuoja-asetus
• tuli voimaan toukokuussa 2016, jonka jälkeen kaksi vuotta kestänyt
siirtymäaika
• asetuksesta lainvoimainen 25.5.2018
• tehty ensisijaisesti suojaamaan yksityistä ihmistä
• oikeus nähdä ja vaatia poistamaan tiedot

3. Mitä ovat henkilötiedot?
• tiedot, josta henkilön voi joko suoraan tai epäsuorasti tunnistaa
• nimi, henkilötunnus, sijainti, veronumero, valvontakameramateriaali
• työvuorolistat, palkkarekisteri, sähköpostiosoite, puhelinnumero

4. Henkilörekisterin pitäjän (yritys,
julkishallinto, järjestö ym.) on
• pystyttävä todistamaan, että tiedot ovat asianmukaisia
• rajoituttava vain tiedon käsittelyn kannalta tarpeelliseen
• ilmoitettava tietojen säilytysaika ja käyttötarkoitus
• dokumentein voitava osoittaa, että asetuksen velvoitteita noudatettu
• huolehdittava GDPR:n vaatimustason jatkuvasta ylläpidosta

5. • lisää tietoturvavastaavan työtä
• lisää kustannuksia
• tehtävä henkilörekistereiden inventaario
• ajanmukaistettava tietojärjestelmät
• yhdenmukaistaa käytännöt EU:n alueella
• mahdollinen kilpailuetu
Haitat ja hyödyt

6. Valvontakeinot ja sanktiot
• varoitukset, huomautukset, määräykset
• valvontaviranomainen voi myös keskeyttää ja kieltää henkilötietojen
käsittelyn
• sanktiona mittavat sakot: enintään 20 miljoonaa euroa tai 4
prosenttia edellisen tilikauden liikevaihdosta, kumpi sitten onkin
suurempi
• mahdollisten sertifikaattien peruuttaminen

7. Tietosuoja-asetus.org
Kiitos!
Pro Tietosuoja -palvelu opastaa ja helpottaa selviytymään
toukokuussa 2018 voimaan tulevan tietosuoja-asetuksen (GDPR)
velvoitteista.
hannu.hirvonen@propilvipalvelut.fi
p. 050 63 882
www.protietosuoja.fi