GDPR (General Data Protection Regulation) eli uusi EU:n laajuinen tietosuoja-asetus astuu voimaan 25.5.2018. Asetus yhdenmukaistaa EU:n tietosuojakäytäntöjä ja parantaa yksityisyydensuojaa. Samalla se luo uusia velvollisuuksia henkilötietoja käsitteleville organisaatioille.
Aloitimme oman valmistautumisemme GDPR-asetukseen keväällä 2017 koko henkilöstön kattavalla informoinnilla ja asetukseen perehtymisellä. Sisäisten palavereiden lisäksi lisäsimme tietouttamme muun muassa osallistumalla ProComin järjestämään GDPR-koulutukseen.
Koska tietosuoja-asetus edellyttää yrityksiä dokumentoimaan asiakastiedon hallintaan liittyvät dokumentit, aloitettiin prosessi kartoittamalla tietojen käsittelyn nykytilanne. Kun kaikki käytetyt henkilötietorekisterit oli tunnistettu, suunniteltiin ja arvioitiin tietosuojan ja tietoturvan toteutumista asetuksen mukaisesti tulevaisuudessa. GDPR on otettu huomioon tarkasti myös uusien palveluiden ja järjestelmän kehityksestä. Uudesta järjestelmästä tulemme tiedottamaan tarkemmin myöhemmin.
Asiakkaiden informointi
Lähetimme asiakkaillemme ensimmäisen tiedotteen heitä koskevista GDPR-toimenpiteistä keväällä 2017. Tiedotteessa kerrottiin muun muassa tietojen säilytykseen liittyvästä rajoituksesta. Tämän kevään aikana tulemme kertomaan asiakkaillemme vielä tarkemmin siitä, miten asetus vaikuttaa esimerkiksi asiakaspalveluprosesseihin ja yleisiin toimintaehtoihin. Nettisivuillamme sijaitsevasta rekisteriselosteesta löytyy tarkemmat tiedot asiakasrekisterimme sisältämistä tiedoista.
Eikö GDPR ole vielä tuttu? Hyvä GDPR-opas löytyy esimerkiksi täältä.
